Cyberangriff löscht ein ganzes Grundbuch: Warum Ihre Backups vielleicht wertlos sind
Manche Nachrichten liest man und denkt sofort: Das könnte auch bei uns passieren. Genau so ging es uns bei Media Nord mit dieser Meldung: In Rumänien haben Cyberkriminelle die komplette Grundbuch-Datenbank des Landes gelöscht – also die Verzeichnisse darüber, wem welches Grundstück gehört. Seit Tagen kann dort niemand mehr eine Immobilie kaufen oder verkaufen. Ein ganzer Markt steht still. Und der Grund dahinter betrifft jeden Betrieb, auch Ihren.
Was ist da passiert?
Angreifer sind in die Behörde eingedrungen, die alle Grundbuch-Daten verwaltet. Zunächst versuchten sie es mit Erpressung – Geld gegen die gekaperten Daten. Als das scheiterte, löschten sie einfach die gesamte Datenbank. Das eigentlich Erschreckende: Auch die Sicherungskopien, die Backups, waren betroffen. Damit war die letzte Rettungsleine gekappt.
Der Denkfehler bei Backups
Und da sind wir beim Kern, der uns in der Praxis immer wieder begegnet. Viele Betriebe denken: „Wir machen doch Backups, uns kann nichts passieren." Aber ein Backup, das im selben System und mit demselben Zugang erreichbar ist wie die Originaldaten, ist im Ernstfall wertlos. Denn wer die Originaldaten löschen kann, löscht meistens auch das Backup gleich mit. Genau das ist in Rumänien passiert.
Was wir davon halten – und empfehlen
Unser Tipp aus der Praxis lautet ganz klar: Ein gutes Backup muss getrennt und geschützt liegen. In der Fachwelt spricht man von der 3-2-1-Regel – klingt technisch, ist aber einfach:
- 3 Kopien Ihrer wichtigen Daten,
- 2 verschiedene Speicherorte oder Medien,
- 1 Kopie davon außer Haus – idealerweise offline oder „unveränderbar" (immutable). Unveränderbar heißt: Selbst ein Angreifer mit vollem Zugriff kann diese Kopie nicht mehr überschreiben oder löschen.
Ehrlich gesagt sehen wir bei kleinen und mittleren Unternehmen genau hier die größte Lücke. Die tägliche Sicherung auf die gleiche Cloud oder den gleichen Server fühlt sich sicher an – ist es aber nur bedingt.
Häufige Fragen
Reicht eine automatische Cloud-Sicherung nicht aus?
Nur teilweise. Wenn Ihr Konto gekapert wird, kann ein Angreifer oft auch die Cloud-Backups löschen. Wichtig ist eine zusätzliche Kopie, die außerhalb dieses Zugriffs liegt.
Was bedeutet „immutable" Backup?
Ein unveränderbares Backup lässt sich für eine festgelegte Zeit weder ändern noch löschen – auch nicht von jemandem mit Admin-Rechten. Genau das schützt gegen solche Lösch-Angriffe.
Wie oft sollte ich mein Backup testen?
Regelmäßig. Ein Backup, das sich im Ernstfall nicht wiederherstellen lässt, ist kein Backup. Ein Test pro Quartal ist ein guter Anfang.
Wenn Sie unsicher sind, ob Ihre Datensicherung diesem Angriff standgehalten hätte: Genau solche Fragen schauen wir uns mit KMU aus der Region an. Bleibt sicher – wir beobachten die Lage weiter für euch.
Quellen
- https://www.heise.de/news/Rumaenien-Cyberkrimineller-loescht-die-gesamte-Grundbuchdatenbank-des-Landes-11371451.html
- https://therecord.media/romania-cyberattack-land-registry
- https://www.drweb.de/cyberangriff-grundbuch-rumaenien-backups/
Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.
