(Cyber-)Security: Wer greift warum eine Anwaltskanzlei an?

Das Motiv verrät oft den Täter. Die Angriffe können finanzieller, ideologischer oder wettbewerbsorientierter Natur sein.

Am häufigsten stehen finanzielle Interessen im Fokus: Cyber-Kriminelle suchen sich über das Internet gezielt potenzielle Opfer aus und starten sog. Ransomware-Angriffe. Dabei werden sensible Informationen wie Mandanten- oder Personaldaten entwendet, um Lösegeld zu erpressen.

Anmerkung:

Ransomware-Angriffe sind Angriffe, bei denen die Daten auf den PCs oder der dem gesamten Netzwerk verschlüsselt (gesperrt oder manipuliert) werden, was nach erfolgtem Angriff auch sofort sichtbar wird: Anstelle der üblichen Anzeige erscheint eine Aufforderung, eine Zahlung zu leisten, damit wieder Zugang zu den Daten gewährt wird. Es kann aber auch in die Richtung gehen, dass die Kriminellen damit drohen, die Daten zu veröffentlichen, wenn kein „Schweigegeld“ gezahlt wird.

In solchen Fällen legen die Täter das IT-System der Kanzlei also komplett lahm – die Kanzlei ist handlungsunfähig.

Zahlung von Löse- oder Schweigegeld

Die Zahlung von Löse- oder Schweigegeld wird in der Regel in Kryptowährungen wie Bitcoin gefordert, da diese Währung schwer bis gar nicht nachverfolgbar ist. Das Risiko, entdeckt zu werden, ist für die Angreifer gering, was diese Form der Kriminalität besonders attraktiv macht. Für die betroffenen Kanzleien entsteht dadurch ein massives Dilemma:

Ohne Zahlung drohen Vertrauensverlust bei Mandanten und Partnern, Stillstand im Tagesgeschäft sowie die Verpflichtung, Datenschutzbehörden zu informieren. Besonders schützenswerte Kanzleidaten machen es wahrscheinlich, dass Cyber-Kriminelle mit ihren Erpressungen Erfolg haben.

Oftmals sind Kanzleien bereit, zum Teil sehr hohe Lösegeldforderungen zu zahlen, um sensible Informationen zurückzuerhalten oder eine Veröffentlichung zu verhindern. Schon das ist schwierig: Wer einmal zahlt, zahlt auch ein zweites Mal – das machen sich die Kriminellen zunutze: Möglicherweise lassen sie sich bei Freigabe der Daten eine Hintertür offen, um später erneut anzugreifen oder aber sie verkaufen die Sicherheitslücke an andere Kriminelle. Nach Lösegeldzahlung sind Sie nicht weniger gefährdet, sondern mehr – es sei denn, Sie machen alle „Tore“ zu.

Im Übrigen: Dass die Daten tatsächlich nach Lösegeldzahlung wieder entschlüsselt werden, ist nicht garantiert!

Anmerkung:

Lösegeldzahlungen können im Einzelfall auch strafbar sein: Im Fall eines Falls sollten Sie sich vorsichtshalber bei den zuständigen Stellen informieren.

Vielfältige Motive für Cyberangriffe auf Anwaltskanzleien

Ein weiteres finanzielles Motiv liegt im Diebstahl vertraulicher Informationen, wie Geschäftsgeheimnissen oder Patentdaten, die anschließend an Dritte oder Konkurrenten verkauft werden können.

Weniger häufig, aber ebenfalls relevant, ist der Datendiebstahl mit dem Ziel, einen Wettbewerbsvorteil zu erlangen. Dabei werden sensible Daten genutzt, um in Verhandlungen, Gerichtsverfahren oder großen M&A-Deals strategische Vorteile zu erzielen.

Hacktivisten verfolgen oft ideologische Ziele. Sie wollen vertrauliche Dokumente veröffentlichen, um auf Korruption, Umweltvergehen oder andere Missstände aufmerksam zu machen und so das öffentliche Vertrauen in die betroffenen Kanzleien zu untergraben. Finanzielle Interessen spielen hierbei meist keine Rolle, wenngleich gelegentlich Informationen an die Presse verkauft werden.

Schließlich gibt es auch Angriffe durch ehemalige Mitarbeiter, unzufriedene Partner oder Auftragnehmer. Diese können aus Rache oder Unzufriedenheit Informationen leaken, oft kombiniert mit einem Verkauf der Daten zum eigenen Vorteil.

Die Motive für Cyberangriffe auf Anwaltskanzleien sind vielfältig und reichen von finanziellen Interessen über ideologische Beweggründe bis hin zu persönlicher Rache. Diese Bandbreite macht Anwaltskanzleien zu einer interessanten Zielgruppe.

Ein Auszug aus der PDF-eBroschüre von Carmen Wolf, (Cyber-)Security in der Anwaltskanzlei- eBroschüre (PDF),1. Auflage 2025, S. 5-6.

Eine weitere kostenlose Leseprobe finden Sie in unserer Onlinebibliothek Anwaltspraxis Wissen