Erpressersoftware erkennen und richtig reagieren

Dateien, die sich nicht mehr öffnen lassen, veränderte Dateiendungen, ein Rechner, der plötzlich langsam wird: Gerät vom Netz trennen, melden, nichts zahlen.

Warum das wichtig ist

Die Anzeichen sind unauffällig. Niemand muss eine Lösegeldforderung sehen, um zu merken, dass etwas nicht stimmt — die drei genannten Zeichen kommen vorher.

Der erste Handgriff ist das Trennen vom Netz. Das begrenzt den Schaden auf ein Gerät, solange es noch geht. Ausschalten ist nicht automatisch besser, weil dabei Spuren verloren gehen — deshalb trennen und melden, nicht selbst reparieren.

Gezahlt wird nicht. Eine Zahlung gibt keine Garantie und finanziert den nächsten Fall. Diese Entscheidung trifft ohnehin nicht der einzelne Beschäftigte.

Eine Verschlüsselung durch Erpressersoftware ist „Vernichtung" oder jedenfalls „Verlust" im Sinne der Verordnung — also eine Panne, nicht nur ein IT-Problem.

Was das Gesetz sagt

Art. 4 Nr. 12 DSGVO

„‚Verletzung des Schutzes personenbezogener Daten' eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;"

Art. 32 Abs. 1 lit. b DSGVO

„die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen;"

So macht man es richtig

1. Bei den Anzeichen das Gerät vom Netz trennen.
2. Sofort innerbetrieblich melden, nicht selbst aufräumen.
3. Nichts zahlen und nicht verhandeln.
4. Das Gerät nicht weiterbenutzen, bis es freigegeben ist.

Stand: 25.10.2026