Hohe Lösegeldforderung nach Cyberangriff auf Einrichtung in Essen

Der Cyberangriff kam am Rosenmontag. Am frühen Morgen können Mitarbeiter nicht mehr auf ihre Computer zugreifen. Auf dem Bildschirm erscheint ein blaues Schild, darauf ist der Name der Tätergruppe und die Info zu lesen: "Wir haben euch gehackt".

Stecker im Franz Sales Haus wird gezogen

Alle Endgeräte wie PCs, Laptops, Handys oder Ipads haben plötzlich keine Verbindung mehr zum Server. Als die Nachricht bei der Leitung des Franz Sales Hauses in Essen ankommt, ist die erste Reaktion, den Stecker für das gesamte technische System zu ziehen, danach wird die Polizei informiert.

Ungewöhnlicher Hackerangriff auf die Einrichtung für Menschen mit Behinderung

Auch bei Holger Gierth ging nichts mehr am Laptop

Die ist auch schnell vor Ort mit den Spezialisten für Cyberkriminalität, die Ermittlungen beginnen. "Wir sind aus allen Wolken gefallen", sagt Holger Gierth, der Vorstandsvorsitzende des Franz Sales Hauses in Essen. Das ist eine Einrichtung für Menschen mit Behinderung mit 2.000 Mitarbeitern und über 2.300 Betroffenen, die in den Einrichtungen wohnen, arbeiten und leben.

Das Franz Sales Haus holt sich professionelle Hilfe von einem so genannten IT-Forensiker. Der überprüft das gesamte System auf Schwachstellen und hat aktuell vier bis fünf mögliche Einfallstore in das Computernetzwerk ausgemacht. Während die Suche weitergeht, ist unterdessen ein Erpresserschreiben entdeckt worden, das in den Systemen abgelegt wurde.

Sehr hohe Lösegeldforderung

"Wir haben Ihre Daten. Gegen die Zahlung einer hohen sechsstelligen Summe werden diese Daten nicht im Darknet veröffentlicht", heißt es in dem Schreiben. Nach intensiven Beratungen mit der Polizei entscheidet das Franz Sales Haus, den Betrag nicht zu zahlen. "Aus anderen Fällen weiß man, dass trotz Zahlung eines Lösegeldes Daten veröffentlicht wurden", erklärt Holger Gierth.

Die Frist für die Zahlung des Lösegeldes ist mittlerweile abgelaufen, bislang gibt es laut Franz Sales Haus keine Erkenntnisse, dass die Täter irgendwelche Daten veröffentlicht haben. Aber welche Daten überhaupt? Es geht ja nicht um einen Dax-Konzern mit Firmengeheimnissen, sondern um eine Einrichtung für Menschen mit Behinderungen.

Sensible Daten im Essener Franz Sales Haus

"Auch bei uns gibt es zahlreiche sensible Daten sowohl von Menschen mit Behinderung als auch von Mitarbeitern, aber auch Sozialberichte, die an soziale Träger gehen", sagt Holger Gierth. Direkt nach dem Angriff hat die Einrichtung wieder auf Papier und Bleistift umgestellt, Dokumentationen müssen nun alle per Hand geführt werden.

Das Franz Sales Haus hat mittlerweile zwei große Mitarbeiterversammlungen abgehalten und Beschäftigte im Umgang mit Emails und der Nutzung von Computern sensibilisiert. Auch Angehörige von Behinderten werden in einem nächsten Schritt noch informiert.

Noch läuft nicht alles normal

Langsam fährt das Franz Sales Haus die Systeme wieder hoch. Glücklicherweise mussten nach dem Cyberangriff jedoch keine Werkstätten oder Heime geschlossen werden. Künftig will die Einrichtung sich noch besser vor Angriffen schützen. Es ist übrigens nicht das erste Mal, dass soziale Einrichtungen Opfer von Cyberkriminellen werden. Bundesweit hat es seit 2020 insgesamt 22 Cyberangriffe auf soziale Einrichtungen wie DRK, AWO oder Caritas gegeben.

Unsere Quellen:

Sendung: WDR 2 Rhein und Ruhr, Lokalzeit, 03.03.2026, 11.31 Uhr
WDR Fernsehen, Lokalzeit Ruhr, 03.03.2026, 19:30 Uhr