Ransomware-Attacke auf Lübecker IT-Unternehmen: Experten kritisieren NDR-Bericht

Am Montag sorgte ein Bericht des NDR für Aufsehen in der IT-Szene, als er über eine Ransomware-Attacke auf ein IT-Unternehmen aus Lübeck berichtete. Im Zentrum stand das Unternehmen Melting Mind, das im vergangenen Jahr Opfer eines solchen Cyberangriffs wurde. Die Darstellung im NDR-Beitrag löste jedoch diverse Reaktionen aus, insbesondere bei Experten und Sicherheitsforschern. Fefe, ein Blogger mit Fokus auf IT-Sicherheit, äußerte in seinem Blog deutliches Unverständnis über die Art und Weise, wie der NDR den Vorfall schilderte. Für ihn wirkte die Berichterstattung oberflächlich und missachtete wichtige Details im komplexen Umfeld von Cyberangriffen und deren Folgen. Die Kritik von Fefe spiegelte ein allgemeines Unbehagen wider, das in der IT-Community zutage trat.

Schlimmer noch: Untersuchungen, die am Montagabend durchgeführt wurden, zeigten, dass Melting Mind auch nach dem bereits geschehenen Ransomware-Angriff weiterhin mit Sicherheitslücken und Datenlecks konfrontiert war. Das Unternehmen hatte im April 2024 sogar eine E-Mail vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalten. Darin wurde auf einen möglichen Datenausfluss innerhalb des eigenen Hauses hingewiesen, ein Indiz für weiterhin bestehende Schwachstellen. Dieser Umstand, dokumentiert und noch immer auf der Webseite des Unternehmens auffindbar, unterstreicht die ernsten Sicherheitsdefizite bei Melting Mind. Die Situation wirkte alarmierend, da es nachweislich auch weiterhin zu unbefugtem Datenzugriff kam, was die Folgen der Ransomware-Attacke weiter verschärfte.

Die zuständige Landes-Datenschutzbeauftragte von Schleswig-Holstein, Dr. h.c. Marit Hansen, hatte bis Montagabend auf Anfragen bezüglich des Falls keine Stellungnahme abgegeben. Die Schweigephase der Behörde verstärkte das Gefühl der Unklarheit und sorgte zusätzlich für Kritik innerhalb der IT-Szene. Es fehlte an der Transparenz und klaren Kommunikation, die in einem solchen Fall von öffentlichem Interesse unabdingbar sind.

Der NDR-Bericht hatte somit nicht nur ein Cyberattacken-Ereignis aufgedeckt, sondern zugleich ein komplexes Geflecht aus Sicherheitslücken, Datenlecks und fehlender Aufsicht inszeniert, das weit über den eigentlichen Vorfall hinausreichte und tiefe Sorgen in der IT-Gemeinschaft hinterließ.

Schlagwörter: Melting Mind + NDR + Lübeck

Wie bewerten Sie den Schreibstil des Artikels?