Private Computer nach Cyberangriff in Kassel in Gefahr

Das städtische Versorgungsunternehmen Kasseler Verkehrs- und Versorgungs-GmbH (KVV) ist am Mittwoch Opfer eines Cyberangriffs geworden. Dabei könnten auch Computer von Besucherinnen und Besuchern der Webseiten Schaden genommen haben.

Nach Angaben der KVV vom Donnerstag hatten Unbekannte einen Schadcode in mehrere Internetangebote eingebettet. Betroffen gewesen seien unter anderem die Adressen kvvks.de, kvg.de, netzplusservice.de und Seiten der Bäder.

Nutzer wurden demnach teils zu Installationen oder Änderungen an ihrem Computer aufgefordert, erklärte das Unternehmen. Wer dem gefolgt sei, könnte unbeabsichtigt Schadsoftware auf sein Gerät geladen haben.

"Ob und wie viele Besucherinnen und Besucher der Webseiten im Laufe des Mittwochs von der Aufforderung betroffen waren und diese auch ausgeführt haben, ist unklar."

Untersuchungen zur Manipulation aufgenommen

Die eigentlichen IT-Systeme der KVV-Gruppe seien nach bisherigem Stand der internen Ermittlungen nicht betroffen, Hinweise auf betroffene Kundendaten gebe es daher derzeit nicht.

Der Schadcode sei nach der Entdeckung von den Seiten entfernt worden, hieß es. Vorsorglich habe die KVV ihre Internetangebote vorübergehend auf eine reduzierte Präsenz mit den wichtigsten Kontaktdaten umgestellt.

Die KVV teilte mit, man habe Ermittlungsbehörden, das Bundesamt für Sicherheit in der Informationstechnik und die hessische Datenschutzaufsicht informiert. "Mit Unterstützung externer Dienstleister unter anderem für IT-Forensik wird untersucht, wie genau die Internetseiten von mutmaßlichen Kriminellen manipuliert werden konnten."

So sollten Betroffene vorgehen

Möglichen Betroffenen rät der KVV zu folgenden Schritten: