Wegen eines Cyberangriffs sind am Freitag mehrere Dienste der Medienunternehmen NZZ und CH Media nicht zur Verfügung gestanden. Die beiden Unternehmen waren laut eigenen Angaben Ziel einer Attacke mit einem Schadprogramm.
Betroffen war unter anderem die Arbeit in Redaktionen, darunter die Produktion von Radioprogrammen, wie die Nachrichtenagentur Keystone-SDA aus Redaktionskreisen erfuhr. Inwieweit die Zeitungsproduktion gestört wurde, war zunächst unklar.
Der Betrieb solle rasch wieder hergestellt werden, teilte CH Media am Freitagnachmittag mit. Die Probleme waren bereits am Morgen aufgetreten. Der Angriff könne Auswirkungen auf «Marktleistungen und Produkte» haben, schrieb CH Media. Eine Firmensprecherin erklärte auf Anfrage von Keystone-SDA, man könne dazu noch keine konkreten Angaben machen.
Die CH Media bezieht den Angaben zufolge verschiedene IT-Services von der NZZ-Mediengruppe und war dadurch auch direkt vom Cyberangriff auf die NZZ-Infrastruktur betroffen. Zusammen mit der NZZ werde der Vorfall aufgeklärt.
Der Angriff habe frühzeitig erkannt und isoliert werden können, teilte die NZZ mit. Der Angriff werde von der IT-Abteilung der NZZ, externen Spezialisten sowie Experten des Nationalen Zentrums für Cybersicherheit (NCSC) und der Kantonspolizei Zürich analysiert.
Update 25. März: Die «NZZ» erscheint laut einer Ankündigung in der Ausgabe vom Samstag in leicht reduziertem Umfang. Bei der «Schweiz am Wochenende» von «CH Media» hiess es, die Zeitungen erschienen als Einheitsausgabe. «Die vertrauten Regionalausgaben mussten gebündelt werden.» Das Online-Angebot der Medien sei davon nicht betroffen.
Es handelt sich laut CH Media um einen Cyberangriff durch sogenannte Ransomware. Mit dieser können Hacker ins Computersystem eines Opfers eindringen und Zugriff auf IT-Systeme oder auf Daten erlangen oder diese gar blockieren. Auch können sie ihre Opfer mit Verschlüsselungstechnik aussperren und Lösegeld verlangen.
Zu den jüngsten Opfern von Ransomware-Angriffen gehören etwa die deutsche Universität Duisburg-Essen, die britische Post und das kanadische Kinderkrankenhaus Sick Kids. Es wird vermutet, dass viele Ransomware-Gruppen ihren Sitz in Russland haben.
Russische Behörden bestreiten allerdings, dass das Land ein Zufluchtsort für diese Gruppen ist. Experten gehen auch davon aus, dass viele Ransomware-Attacken von Nordkorea aus unternommen werden.
CH Media bringt unter anderem «Aargauer Zeitung», «Luzerner Zeitung» und «St. Galler Tagblatt» heraus und besitzt diverse Radio- und TV-Sender wie 3Plus und Tele Züri. 65 Prozent von CH Media gehören den AZ Medien von Verleger Peter Wanner und 35 Prozent der NZZ. Die NZZ-Gruppe gibt unter anderem die «Neue Zürcher Zeitung» heraus.
(sda)
(yam/sda)
