Inzwischen konnte auch geklärt werden, wie der Angriff abgelaufen sei, sagte Brunner. Einfallstor war laut dem IT-Leiter des Landes eine Phishing-Mail, die von einem/r Mitarbeiter*in im April angeklickt wurde, und über die Schadsoftware, die eine Betriebssystemlücke ausnutzt, die Systeme des Landes infizierte.

Die Verschlüsselung der Daten habe dann am 24. Mai begonnen. Das Land habe als Sofortmaßnahme seine Systeme heruntergefahren, externe Partner zur Forensik und zur Bereinigung der Systeme herangezogen und mit der Rücksicherung der Daten aus Backups begonnen.

via