Die Südwestdeutsche Medienholding (SWMH), eine der größten Verlagsgruppen in Deutschland und Herausgeberin der „Süddeutschen Zeitung“, ist Ziel eines Hackerangriffs geworden. Das Unternehmen bestätigte am Montag einen „kritischen IT-Sicherheitsvorfall“, der den Zugriff unbefugter Dritter auf das interne Netzwerk ermöglicht hat.
Was ist passiert?
Nach Angaben der SWMH sei es Hackern gelungen, kurzzeitig auf zentrale Systeme des Unternehmens zuzugreifen. Über die genaue Art des Angriffs und ob es sich um einen Ransomware-Vorfall handelt, wurden zunächst keine Details bekannt gegeben. Es wird vermutet, dass der Angriff gezielt und professionell geplant war.
Sofortmaßnahmen und Behördenkontakt
Die Medienholding erklärte, dass umgehend Sicherheitsmaßnahmen eingeleitet wurden, um die Systeme abzusichern. Dazu gehört die Überprüfung der Netzwerke und eine vorübergehende Einschränkung bestimmter Zugänge. Das Unternehmen steht in engem Austausch mit Sicherheitsbehörden und IT-Forensikern, um den Angriff zu analysieren und mögliche Datenlecks zu verhindern.
Keine Einschränkungen bei Produktion und Online-Angeboten
Trotz des Vorfalls betont die SWMH, dass die Produktion der Zeitungen sowie die Online-Angebote nicht beeinträchtigt seien. „Alle Ausgaben erscheinen wie gewohnt“, heißt es in der Stellungnahme. Leserinnen und Leser merken also zunächst keine Einschränkungen.
Sind sensible Daten betroffen?
Ob bei dem Angriff auch personenbezogene Daten, vertrauliche Redaktionsinhalte oder interne Geschäftsdaten kompromittiert wurden, wird derzeit geprüft. Das Unternehmen hat angekündigt, Betroffene umgehend zu informieren, falls sich ein Datenabfluss bestätigen sollte.
Hintergrund: Medienbranche im Fokus von Hackern
Cyberangriffe auf Medienhäuser nehmen weltweit zu. Neben finanziellen Motiven – wie Lösegeldforderungen – können auch politische Interessen eine Rolle spielen. Hackergruppen versuchen immer häufiger, kritische Infrastrukturen lahmzulegen oder Desinformation zu verbreiten. Angriffe wie auf die SWMH zeigen, wie verwundbar selbst große Medienhäuser sind.
Wie geht es weiter?
Die SWMH hat ein Krisenteam gebildet, das gemeinsam mit externen IT-Experten die Ursachen ermittelt. Parallel sollen Sicherheitslücken geschlossen und Schutzmaßnahmen verschärft werden, um weitere Angriffe zu verhindern.