IT-Notfall
Erste Hilfe

Verschlüsselte Dateien, eine Erpresser-Nachricht, ein gekapertes E-Mail-Konto?

Trennen Sie betroffene Geräte vom Netzwerk, lassen Sie sie eingeschaltet und rufen Sie unsere Notfallnummer an: +49 741 34854322. Wir helfen Unternehmen rund um die Uhr – auch wenn Sie noch kein Kunde sind.
  • Notfallnummer rund um die Uhr
  • Nur für Unternehmen
  • Nur für akute Notfälle
Prüfliste mit Schutzschild – Informationssicherheit und Datenschutz mit Auditorenblick
Mehr Informationen

Die ersten Minuten
entscheiden über den Schaden

Bei einem Angriff passieren die teuersten Fehler am Anfang: Geräte werden ausgeschaltet und Spuren gehen verloren, das Backup wird angeschlossen und gleich mit verschlüsselt, oder es wird tagelang abgewartet, während Meldefristen laufen. Die folgenden Schritte können Sie sofort selbst gehen. Alles Weitere – Eindämmen, Ursache finden, Systeme sauber wieder aufbauen – übernehmen wir gemeinsam mit Ihnen.

Sofortmaßnahmen: Was Sie jetzt tun können

  1. Vom Netzwerk trennen
    Netzwerkkabel ziehen, WLAN ausschalten – bei allen Geräten, die auffällig sind. So kann sich der Angriff nicht weiter ausbreiten.
  2. Geräte eingeschaltet lassen
    Nicht herunterfahren, nicht neu starten, nichts löschen. Im laufenden System stecken Spuren, die für die Aufklärung und manchmal für die Entschlüsselung gebraucht werden.
  3. Backups schützen
    Externe Festplatten und Sicherungsmedien sofort abziehen und nicht an betroffene Geräte anschließen. Ein sauberes Backup ist Ihr wichtigstes Gut.
  4. Anrufen statt mailen
    Rufen Sie unsere Notfallnummer an: +49 741 34854322. Nutzen Sie dafür ein Telefon und kein möglicherweise betroffenes E-Mail-Konto – Angreifer lesen häufig mit.
  5. Aufschreiben, was passiert ist
    Wer hat wann was bemerkt? Welche Meldung stand auf dem Bildschirm? Ein Foto mit dem Handy genügt. Diese Notizen brauchen Polizei, Versicherung und Datenschutzbehörde.
  6. Nicht zahlen, nicht verhandeln
    Antworten Sie nicht auf Erpresser-Nachrichten und zahlen Sie kein Lösegeld, bevor die Lage geklärt ist. Eine Zahlung garantiert weder die Entschlüsselung noch, dass Daten nicht veröffentlicht werden.

Wen Sie informieren müssen

Nach einem Angriff laufen Fristen – oft ab dem Moment, in dem Sie davon erfahren. Wir helfen Ihnen, die Meldungen fristgerecht und mit den richtigen Angaben abzugeben.

sofort

Cyberversicherung und Polizei

Viele Policen verlangen die Meldung, bevor externe Hilfe beauftragt wird.

  • Notfallnummer Ihrer Cyberversicherung anrufen
  • Anzeige bei der Zentralen Ansprechstelle Cybercrime (ZAC) des LKA Baden-Württemberg: 0711 5401-2444, rund um die Uhr
24 Stunden

BSI (bei NIS-2)

Unternehmen, die unter NIS-2 fallen, melden erhebliche Sicherheitsvorfälle an das BSI.

72 Stunden

Datenschutz­behörde

Sind personenbezogene Daten betroffen, ist die Aufsichtsbehörde zu informieren (Art. 33 DSGVO).

  • Meldung binnen 72 Stunden nach Bekanntwerden
  • Bei hohem Risiko auch die betroffenen Personen
  • Ihren Datenschutzbeauftragten sofort einbinden

Wie wir im Ernstfall helfen

Eindämmen

Wir trennen betroffene Systeme, sperren kompromittierte Konten und verhindern, dass sich der Angriff weiter ausbreitet.

Lage klären

Was ist betroffen, wie kamen die Angreifer hinein, sind Daten abgeflossen? Daraus ergibt sich, was gemeldet werden muss.

Wiederherstellen

Systeme sauber neu aufsetzen, Daten aus dem Backup zurückholen, Zugänge neu vergeben – in der Reihenfolge, die Ihr Betrieb braucht.

Absichern

Die Lücke schließen und nachrüsten, was gefehlt hat: Multifaktor-Anmeldung, Überwachung rund um die Uhr, unveränderliche Backups.

Häufige Fragen

Woran erkenne ich einen Cyberangriff?

Typische Anzeichen: Dateien lassen sich nicht mehr öffnen oder haben neue Endungen, auf dem Bildschirm steht eine Lösegeldforderung, Kollegen oder Kunden erhalten seltsame E-Mails in Ihrem Namen, Anmeldungen schlagen fehl, obwohl das Passwort stimmt, oder die Bank meldet ungewöhnliche Überweisungen. Im Zweifel: lieber einmal zu viel anrufen.

Soll ich den Computer ausschalten?

Nein. Trennen Sie das Gerät vom Netzwerk (Kabel ziehen, WLAN aus), aber lassen Sie es eingeschaltet. Beim Ausschalten gehen Spuren im Arbeitsspeicher verloren, die für die Aufklärung wichtig sind.

Sollen wir das Lösegeld zahlen?

Polizei und BSI raten davon ab. Eine Zahlung garantiert weder funktionierende Schlüssel noch, dass kopierte Daten nicht veröffentlicht werden – und sie macht Ihr Unternehmen als zahlendes Opfer bekannt. Klären Sie zuerst mit uns, was sich aus Backups wiederherstellen lässt.

Wir sind kein Kunde von Leopold Netzwerke. Helfen Sie trotzdem?

Ja. Unsere Notfallnummer +49 741 34854322 steht jedem Unternehmen offen, auch ohne Vertrag. Wir klären am Telefon die Lage und sagen Ihnen ehrlich, was wir sofort übernehmen können.

Wann ist die Notfallnummer erreichbar und für wen ist sie gedacht?

Die Notfallnummer +49 741 34854322 ist rund um die Uhr erreichbar. Sie ist für Unternehmen im akuten Notfall gedacht, etwa bei einem laufenden Angriff, verschlüsselten Systemen oder einem Komplettausfall. Für Privatpersonen können wir diesen Dienst nicht anbieten. Alles, was bis zum nächsten Werktag warten kann, klären wir zu unseren Öffnungszeiten unter +49 741 3485430: Montag bis Freitag 08:00–12:00 Uhr, Montag bis Donnerstag 13:00–17:00 Uhr, Freitag 13:00–16:00 Uhr.

Wie können wir uns vorbereiten, bevor etwas passiert?

Mit einem Notfallplan, der Ansprechpartner, Meldewege und Wiederanlauf festlegt, einem getesteten Backup und einer Überwachung, die Angriffe früh erkennt. Mehr dazu unter ISO 27001 & Notfallplanung. Als ersten Schritt zeigt unser kostenloser Sicherheits-Check, wie Ihre Domain von außen aussieht.

Kein Notfall?
Dann ist jetzt der richtige Zeitpunkt

Ein Notfallplan, ein getestetes Backup und eine Überwachung rund um die Uhr kosten einen Bruchteil dessen, was ein Stillstand kostet. Im kostenfreien Erstgespräch sehen wir uns an, wie Ihr Unternehmen aufgestellt ist.
Leopold Netzwerke GmbH Logo