🚨 KI-CRIME
Wasserversorger zahlt fast 1 Million Strafe
Ein britischer Wasserkonzern wurde von der Datenschutzbehörde abgekassiert. Grund: Eine Ransomware-Bande hatte ihn 2022 plattgemacht — und die Sicherheit war ein Witz.
Ein britischer Wasserkonzern wurde von der Datenschutzbehörde abgekassiert. Grund: Eine Ransomware-Bande hatte ihn 2022 plattgemacht — und die Sicherheit war ein Witz.
Was passiert ist
Cl0p, eine der berüchtigtsten Ransomware-Gruppen, knackte South Staffordshire Water im Juli 2022. Die Ingenieure merkten den Angriff erst, als die Performance kippte. Die Aufklärung danach war für die Firma eine Katastrophe.
- £963.900** — Strafe der ICO (rund 1,1 Mio. Euro)
- 2022** — Jahr des Angriffs
- Cl0p** — Ransomware-Gang, die sich zur Tat bekannte
- Juli** — Monat der ersten Auffälligkeiten
“
Der Angriff offenbarte erhebliche Versäumnisse im Umgang des Unternehmens mit Datensicherheit.— Information Commissioner's Office (ICO)
Timeline des Versagens
- Juli 2022:** Cl0p verschafft sich Zugriff, Performance bricht ein
- Tage später:** Engineers untersuchen, finden die Spur
- Postmortem:** Sicherheitslücken so groß, dass man durchfahren könnte
- 2026:** ICO zückt den Rotstift und kassiert fast eine Million ab
💡 Was das bedeutet
Kritische Infrastruktur wird mit Standard-Hygiene betrieben — und das in einem Land mit harten Datenschutzgesetzen. Wer hier am Patch-Management spart, zahlt am Ende doppelt: an die Erpresser und an die Behörde. Für deutsche Stadtwerke und Versorger ein Warnschuss, den man besser hört.
🤖 NERDMAN-URTEIL
Eine Million Strafe ist hart, aber bei einem Wasserversorger, der seine Daten wie ein offenes Schwimmbad behandelt, gerade noch günstig.
Quelle: The Register AI
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.