Zum Inhalt springen
Audio
Folgenschwerer Hackerangriff auf die NZZ
Aus Echo der Zeit vom 06.04.2023. Bild: Keystone/Christian Beutler
abspielen. Laufzeit 2 Minuten 37 Sekunden.

Cyberattacke hat weiter Folgen «NZZ will Lösegeldforderung wohl nicht nachkommen»

Die NZZ ist immer noch Opfer eines Cyberangriffs. Das hat Folgen für die gedruckte Ausgabe und das E-Paper. Ein Experte ordnet ein, warum das Medienunternehmen weiter unter der Attacke leidet.

Die NZZ fährt ihre Zeitungsproduktion über Ostern teilweise herunter. Somit ist das Kerngeschäft beeinträchtigt. Das deute darauf hin, dass die NZZ im Bereich Cybersicherheit noch Luft nach oben habe, meint Marc Ruef, Cybersicherheitsexperte bei SCIP, einem Unternehmen für Informationssicherheit: «Da die Angelegenheit schon länger dauert und das Kerngeschäft betrifft, mit dem Geld verdient wird, ist das kein ideales Signal.»

Frau liest NZZ auf Tablet
Legende: Der Cyberangriff auf die NZZ ist bereits seit rund zwei Wochen bekannt. Noch immer sind die Folgen spürbar: Am Samstag wird die Zeitung in reduziertem Umfang erscheinen. Das betrifft die gedruckte Ausgabe und das E-Paper. Keystone/Christian Beutler

Von aussen sei es aber schwierig zu beurteilen, ob die NZZ vorab zu wenig in die Cybersicherheit investiert habe, sagt Ruef. «Es kann sein, dass sie sehr vieles richtig gemacht haben.« Hundertprozentige Sicherheit vor Cyberangriffen gebe es nicht. «Man kann einmal Pech haben, es reicht, wenn eine Person kurz unaufmerksam war – und man hat den Salat.»

Will sich die NZZ nicht erpressen lassen?

Die NZZ schreibt auf Anfrage, dass sie sich in den letzten zwei Jahren intensiv auf die wahrscheinlichsten Cyberangriffe vorbereitet und auch ihre Mitarbeiter geschult habe. In einem Communiqué in ihrer Mittwochsausgabe teilt die NZZ zudem mit, dass sie daran sei, die Schäden zu beheben. Die Kantonspolizei Zürich und das Nationale Zentrum für Cybersicherheit sind eingeschaltet.

Die NZZ ist wahrscheinlich nicht bereit, einer Lösegeldforderung nachzukommen.
Autor: Marc Ruef Cybersicherheitsexperte

Die NZZ wurde Opfer eines sogenannten Ransomware-Angriffs. Das ist eine spezielle Art von Cyberangriff, bei dem IT-Systeme und Daten verschlüsselt werden, um Unternehmen zu erpressen. Sicherheitsexperten raten davon ab, das Lösegeld zu bezahlen. Damit es sich für die Cyberkriminellen nicht lohnt, Opfer zu erpressen.

Das spricht für die NZZ. Es gibt laut Ruef Anzeichen dafür, dass sie sich nicht erpressen lässt. «Ich haben nur Zugriff auf Informationen, die öffentlich verfügbar sind. Es zeichnet sich aber ab, dass die NZZ wahrscheinlich nicht bereit ist, einer Lösegeldforderung nachzukommen. Das bedeutet, dass sie dieses Problem in Echtzeit adressieren muss.»

Das erkläre, weshalb die NZZ auch zwei Wochen später immer noch mit dem Cyberangriff kämpfe. Die NZZ selbst dementiert auf Anfrage nicht, dass sie erpresst wird.

Hunderte Milliarden an Schäden weltweit

Solche Cyberangriffe kosten Zeit und Geld. In der Schweiz entstehen pro Jahr wirtschaftliche Schäden in Millionenhöhe. Weltweit sind es sogar hunderte von Milliarden.

Deshalb sollten andere Medienunternehmen, aber auch auch kleinere und mittlere Unternehmen aus solchen Cyberangriffen lernen, sagt Ruef. «Cybersecurity muss man ernst nehmen.» Digitale Transformation sei ohne Cybersicherheit nicht zu haben. «Auf der Managementebene sieht man das manchmal etwas anders und denkt vielleicht eher in Quartalszahlen.»

Und das obwohl der Bund davon ausgeht, dass sich die Cyberangriffe in der Schweiz innerhalb der letzten zwei Jahre mehr als verdoppelt haben. Rund jedes dritte KMU in der Schweiz wird einmal Opfer eines Cyberangriffs. Die NZZ ist also kein Einzelfall.

Echo der Zeit, 06.04.2023, 17 Uhr

Jederzeit top informiert!
Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden.
Schliessen

Jederzeit top informiert!

Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden. Mehr

Push-Benachrichtigungen sind kurze Hinweise auf Ihrem Bildschirm mit den wichtigsten Nachrichten - unabhängig davon, ob srf.ch gerade geöffnet ist oder nicht. Klicken Sie auf einen der Hinweise, so gelangen Sie zum entsprechenden Artikel. Sie können diese Mitteilungen jederzeit wieder deaktivieren. Weniger

Sie haben diesen Hinweis zur Aktivierung von Browser-Push-Mitteilungen bereits mehrfach ausgeblendet. Wollen Sie diesen Hinweis permanent ausblenden oder in einigen Wochen nochmals daran erinnert werden?

Meistgelesene Artikel