Am Montagmorgen wurde die uns betreuende IT-Firma davon unterrichtet und sie stellten einen Trojaner fest, der unsere gesamten Daten verschlüsselt hat.
Das ist ja seit langem nichts Neues und hat mit dem Routertausch bzw. der Abkündigung der ISDN Technik nichts zu tun. Das hätte Ihnen auch via ISDN Technik passieren können.
Fragt sich eher, wer war es und was wurde getan? Klassisch tarnen sich solche Trojaner in einer angeblichen E-Mail und der Trojaner muss zumindest 1x aktiv ausgeführt werden, z.B. à la Office Makro: Klicken Sie hier für mehr Details.
Nach Lösegeldzahlung in Bitcoins wurde uns alles zum Glück wieder entschlüsselt und wir konnten wieder arbeiten.
Hatten Sie denn tatsächlich kein Backup aller relevanten Daten zumindest vom Vortag? Das Zahlen des Lösegelds empfiehlt wirklich niemand; auch nicht das BSI, da man nie sicher sein kann, dass die Daten entschlüsselt werden und Sie mit der Zahlung die Aktivitäten der Unbekannten weiter unterstützen. Wenn es nur geht, Anzeige erstatten und Backup einspielen.
Für uns alle war es unerklärlich wie ein Trojaner auf unseren Server kommen konnte.
Siehe oben. Dass dieser via offenem Port der Telekom kommt, ist mir bisher unbekannt. Das hat damit zunächst nichts zu tun. Die alten Speedports hatten auch einen Port dazu, dass die Telekom z.B. neue Firmware aufspielen kann. Dieser wurde tatsächlich angegriffen und legte viele Router lahm - verschlüsselt wurden jedoch keine Daten.
Wir wollen unsere Kosten an die Telekom weiterberechnen und wenn es nicht anders geht, dann würden wir auch eine Sammelklage anstreben, da wir nicht auf dem uns entstandenen Schaden sitzen bleiben möchten.
Viel Glück. Ich glaube kaum, dass es da eine Chance gibt, da es nicht am Port liegt, sondern wirklich an einem Ihrer Mitarbeiter. Fragen Sie dort wirklich nach und machen Sie klar, dass es keine Konsequenzen für den Mitarbeiter hat. Ggf. weiß es einer bereits, dass ihm etwas komisch vorkam, sagt nun aber nichts, weil er Angst vor einer Kündigung wegen Stillstand der Kanzlei hat.
Sprechen Sie das Thema bitte offen in Ihrer Kanzlei an und stecken Sie weniger Energie in eine Klage. Denn: Auch nach der Klage, und selbst wenn erfolgreich, kann Ihnen das immer wieder passieren. Dann haben Sie nichts gewonnen. Sensibilisieren Sie Ihre Mitarbeiter und lassen Ihren Dienstleister ggf. entsprechende Maßnahmen treffen: min. tagesaktuelles, funktionsfähig Backup; Konfiguration des Outlooks (Sperren von ZIP Anhängen, etc.), lieber "langsamer" arbeiten als ein "Firefinger", da es nur 1x falschen Klick braucht, entsprechend zu konfigurierende Firewall, Einspielen aller Windows Updates und Einspielen aller sonstigen Updates für Programme und andere Hardware (Router, Switch, NAS, ..), ...
Informieren Sie sich über das Thema Verschlüsselungstrojaner. Das ist ein Ernst zu nehmendes Thema, denn auch gnaze Städte in den USA oder deutsche Krankenhäuser hat es schon erwischt. Kurze Stichworte aus der Vergangenheit sind #EternalBlue #WannaCry
seit wann ist die Telekom für Router verantwortlich. Verklagen Sie Ihren Itler. Telekom richtet gerade aus diesem Grund keine Router ein.
Leider falsch. Beim Wechsel von ISDN auf All-IP und dem Einsatz eines LANCOM Routers konfiguriert die Telekom den LANCOM Router, damit dieser wieder Internet und ISDN bereitstellt, als wäre der wechsel nicht gewesen. Allerdings ist die Firewall der LANCOMs nicht z.B. mit einer Sophos zu vergleichen und ähnelt eher stärker denen der bekannten Speedport Router.
Das Passwort für den LANCOM konnte ich bisher immer selbst festlegen.
Allerdings erreichte uns letzte Woche ein Brief auf Papier der Telekom, man hätte auf unsrem Router eine Lücke bzw. Konfiguration festgestellt, die Cyber-Angriffe zulasse. Näheres würden wir in einer Mail in unserem Telekom-Email-Konto finden.
Nur seltsam, dass ich dazu nichts in der Presse finde? Solch ein Angriff fand 2017 zuletzt statt. Da es ja Millionen betrifft, hätte ich schon längst dazu was im Internet aus 2019 finden müssen. Oder bin ich blind?
Nicht, dass das genauso eine böse Phisingmail ist 
.
Ob das dann im Sinne der Kanzlei ist???
Nicht jede Kanzlei hat das Geld für eine gute Firewall und dazu muss diese ebenfalls gewartet werden, um den Angriffen stand zu halten und: keine Technik kann uns vor solchen Gefahren schützen. Außer unser Kopf und Verstand, der den letzten Klick verhindert.
Wird ein vorhandener Router aber weiter genutzt, rührt ihn die Telekom nicht an.
Richtig. Dann hatte ich aber den Fall, dass der Kunde unterschreiben musste, wenn es VoIP Probleme gibt, die Telekom raus aus dem Boot ist, da es keine von der Telekom getestete Hardware ist.
Allerdings erreichte uns letzte Woche ein Brief auf Papier der Telekom, man hätte auf unsrem Router eine Lücke bzw. Konfiguration festgestellt, die Cyber-Angriffe zulasse. Näheres würden wir in einer Mail in unserem Telekom-Email-Konto finden.
Nur seltsam, dass ich dazu nichts in der Presse finde?
Nicht, dass das genauso eine böse Phisingmail ist .
Die Briefe gibt es tatsächlich, allerdings reicht dafür schon aus das der Anschluss auf Port 25 reagiert,
Für ALLIP erhält man von der Telekom nochmalerweise einen eigenen Internetzugang. Über diesen sollte eigentlich kein Mailverkehr laufen.
... also sollte man die pop/imap/smtp-Server-Adressen der Telekom nicht verwenden ? 
.... oder stehe ich auf gerade dem (Rezzo) Schlauch ?