18. März 2026 14:35

"Am Morgen des 27. Juni 2017 gingen 45.000 Computer des weltweit größten Containerunternehmens innerhalb von 10 Minuten offline. Auf allen Bildschirmen stand dieselbe Nachricht: 'Ihr System wurde verschlüsselt.'"

Maersk ist das weltweit größte Containerunternehmen. Es transportiert jährlich 20 Millionen Container und übernimmt etwa 17% des globalen Frachtverkehrs. 2017 wurde dieser Riese Opfer eines der größten Cyberangriffe der Geschichte — und war dabei nicht einmal direkt ins Visier genommen worden.

27. Juni 2017: Maersks globales Netzwerk wurde in 10 Minuten lahmgelegt

NotPetya: Die ziellose Zerstörungswaffe

NotPetya war dem Anschein nach eine Ransomware — wurde aber tatsächlich für einen völlig anderen Zweck entwickelt. Diese von einer mit Russland verbundenen Cyberangriffsgruppe entwickelte Malware zielte auf die Ukraine ab. Doch die Zerstörung breitete sich weltweit aus.

Der Angriff verlief folgendermaßen: Der Update-Mechanismus von M.E.Doc, einer in der Ukraine weit verbreiteten Buchhaltungssoftware, wurde kompromittiert. Mit dem nächsten Update wurde NotPetya auf alle Unternehmen übertragen, die die Software nutzten. Darunter befand sich auch das ukrainische Büro von Maersk.

• Nach der ersten Infektion verbreitete sich NotPetya automatisch über das Netzwerk
• Maersks gesamtes globales Netzwerk war miteinander verbunden — und nicht segmentiert
• Innerhalb von 10 Minuten wurden 45.000 Computer und 4.000 Server zerstört

Chaos: Was geschah?

• 🔴 57 Häfen und Terminals mussten auf manuellen Betrieb umstellen
• 🔴 Im Hafen von Rotterdam begannen sich Container anzusammeln, ohne dass bekannt war, wohin sie sollten
• 🔴 Das Unternehmen konnte keine Bestellungen annehmen, keine Rechnungen ausstellen, keine Sendungsverfolgung durchführen
• 🔴 10 Tage lang war fast nichts möglich
• 🔴 45.000 PCs und 4.000 Server auf 4 Kontinenten mussten neu installiert werden, um die Systeme wiederherzustellen

Rettung: Der einzige Domain Controller in Ghana

Der interessanteste Teil dieser Geschichte ist folgender: Alle Domain Controller wurden gelöscht. Um das Netzwerk wiederherzustellen, benötigten sie mindestens einen. Sie forschten nach — und fanden im Büro in Ghana einen Domain Controller, der während eines Stromausfalls ausgeschaltet war und dadurch dem Angriff entging. Diese eine Maschine wurde nach England geflogen.

Lektion: Mit Netzwerksegmentierung hätte sich der Angriff nicht ausbreiten können. Mit regelmäßigen Backups und Offline-Backup eines Domain Controllers hätte die Wiederherstellung Stunden statt 10 Tage gedauert.

Die Rechnung: 300 Millionen Dollar

• 💸 Gesamtschaden: circa 300 Millionen Dollar
• 💸 Verlust von Transporteinnahmen, Kosten für Systemwiederherstellung
• 💸 Maersk erlitt diesen Angriff, ohne direkt ins Visier genommen worden zu sein — war Opfer von "Collateral Damage" (Kollateralschaden)

Lektionen für Ihr Unternehmen

• ✅ Netzwerksegmentierung ist zwingend erforderlich: Wenn ein Büro mit einem Virus infiziert wird, sollten andere nicht betroffen sein
• ✅ Lieferkettensicherheit: Software-Updates von Drittanbietern müssen verifiziert werden
• ✅ Offline-Backups: Mindestens ein Backup kritischer Systeme muss außerhalb des Netzwerks aufbewahrt werden
• ✅ Incident-Response-Übungen: Was im Krisenfall zu tun ist, muss im Voraus geprobt werden

Kontaktieren Sie Nordis Global für eine Netzwerksicherheitsbewertung.