Ransomware-Angriff: Erdwärme Grünwald GmbH - EWG
Ransomware-Angriff auf Erdwärme-Versorger bei München.

Das Geothermie-Unternehmen Erdwärme Grünwald GmbH (EWG) wurde Anfang Juni 2022 das Ziel eines Ransomware-Angriffs. Die 2009 gegründete EWG ist in Grünwald vor den Toren Münchens ansässig und versorgt derzeit ca. 1.100 Kunden mit Erdwärme.

Der Cyberangriff wurde frühzeitig entdeckt und alle Computer sowie Netzwerk-Geräte der Firma konnten schnell vom Netz getrennt und heruntergefahren werden. Die Geräte wurden von Viren befreit und vor der Inbetriebnahme komplett neu installiert. Das Landeskriminalamt LKA wurde eingeschaltet und hat Ermittlungen aufgenommen. Nach Aussage des Geschäftsführers von EWG trägt die Vorgehensweise die Handschrift osteuropäischer Hacker, vermutlich aus dem russisch-belarussischen Raum.

Da das Geothermie-Kraftwerk selbst IT-seitig vom Netz der EWG getrennt ist und als Hochsicherheitszone betrieben wird, bestand für die Erdwärme-Technik und die Wärmeversorgung der Kunden keine Gefahr.