Veraltete VPNs als Einfallstor: Wie ein Ransomware-Angriff Südwestfalen-IT lahmlegte
Hans-Günther Klapp
Veraltete VPNs als Einfallstor: Wie ein Ransomware-Angriff Südwestfalen-IT lahmlegte
Ransomware-Angriff auf Südwestfalen-IT: Wie veraltete VPNs zur Sicherheitslücke werden
Ende Oktober 2023 traf ein Ransomware-Angriff den IT-Dienstleister Südwestfalen-IT. Die Cyberkriminellen nutzten dabei eine Zero-Day-Schwachstelle in einer softwarebasierten VPN-Lösung aus, wodurch 22.000 Arbeitsplatzrechner und 160 Anwendungen kompromittiert wurden. Die Wiederherstellung der Systeme dauerte fast ein Jahr – ein alarmierendes Beispiel für die wachsenden Risiken, die mit herkömmlichen VPNs verbunden sind.
Angesichts der sich weiterentwickelnden Cyberbedrohungen setzen immer mehr Unternehmen auf Alternativen wie Privileged Access Security (PAS). Dieser moderne Ansatz ermöglicht eine strengere Kontrolle über den Zugriff Dritter und verringert so die Schwachstellen, die VPNs oft preisgeben.
Ablauf des Angriffs: Von schwachen Passwörtern zur Systemlahmlegung Die Attacke begann mit der Ausnutzung unsicherer Zugangsdaten und dem Fehlen einer Multi-Faktor-Authentifizierung (MFA). Mittels Brute-Force-Methoden drangen die Angreifer über die Zero-Day-Lücke im VPN ein. Sobald sie im System waren, erhöhten sie ihre Rechte auf Domain-Administrator-Ebene und verschlüsselten kritische Infrastrukturkomponenten.
Die Folgen waren verheerend: Südwestfalen-IT benötigte elf Monate, um die Dienste wiederherzustellen. VPNs, einst Standard für sicheren Fernzugriff, gelten heute als eines der größten Sicherheitsrisiken. Ihr breiter Netzwerkzugriff schafft große Angriffsflächen und macht sie zu bevorzugten Zielen für Cyberangriffe.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
PAS und VPAM: Die sichere Alternative zu VPNs Sicherheitsexperten empfehlen stattdessen Lösungen wie Privileged Access Security (PAS) und Vendor Privileged Access Management (VPAM). Diese Systeme ersetzen VPNs durch granular gesteuerte, eng begrenzte Verbindungen. Statt eines pauschalen Netzwerkzugriffs erhalten Nutzer nur spezifische, überwachte Berechtigungen – zugeschnitten auf ihre Rolle und den konkreten Anwendungsfall.
Beispiele für den Einsatz von PAS sind Microsofts "Rapid Modernization Plan" für privilegierte Arbeitsstationen oder Okta's Identity-Governance-Tools. Diese wurden bereits eingesetzt, um Sicherheitsvorfälle bei Hunderten von Unternehmen zu bewältigen – etwa den Vorfall 2025, der Kunden des Unternehmens Drift betraf. Auch SecurityBridge bietet SAP-native Lösungen für privilegierten Zugriff an, die die Angriffsfläche weiter verringern.
Flexibilität ohne Sicherheitsverlust PAS-Lösungen passen sich unterschiedlichen Umgebungen an und verbessern die Sicherheit, ohne die Flexibilität einzuschränken. Durch das Prinzip der minimalen Berechtigung ("Least Privilege") reduzieren sie das Risiko von Rechteausweitungen und seitlichen Bewegungen von Angreifern im Netzwerk.
Der Angriff auf Südwestfalen-IT zeigt eindrücklich, wie gefährlich die Abhängigkeit von klassischen VPNs sein kann. Mit einer fast einjährigen Wiederherstellungsphase macht der Vorfall deutlich, wie schnell Schwachstellen ausgenutzt werden können. Moderne Alternativen wie PAS und VPAM bieten dagegen strengere Kontrollen, begrenzen die Angriffsfläche und stärken die Resilienz gegen künftige Bedrohungen.
