Schreiben an Medienredaktionen

Zu den Motiven der Externen können keine Angaben gemacht werden. Auch ist bis jetzt kein Schreiben beim Kanton, bei der Stadt St.Gallen und der Hostingfirma eingegangen. Dem Kanton ist aber bekannt, dass Medienredaktionen mit einem Schreiben bedient wurden. Zum Inhalt dieser Schreiben nimmt der Kanton keine Stellung. Ein Zusammenhang zu früheren Angriffen auf http://www.sg.ch ist derzeit nicht erkennbar. Inzwischen wurden auch die Kantonspolizei sowie das Nationale Zentrum für Cybersicherheit eingebunden.

Erst im September war die externe Hostingfirma von Kanton und Stadt St.Gallen von Cyberkriminellen angegriffen worden. Als Folge davon waren die Webseiten offline. Mit einer «DDoS-Attacke» war versucht worden, die Systeme des Unternehmens durch zahlreiche Anfragen zu überlasten. Zu den Sicherheitsmassnahmen gehörte es, die Webseiten der Kunden präventiv offline zu stellen. Deshalb waren Kanton und St.Gallen davon nur am Rand betroffen: Daten waren nicht in Gefahr und die Amtsstellen jederzeit über Telefon und E-Mail erreichbar.

Eine Gruppe namens «Fancy Lazarus» kündigte einen weiteren und weitaus stärkeren Angriff auf die Hostingfirma an - ausser es werde 1 Bitcoin überwiesen. Je nach Kurs sollen so rund 30'000 Franken erpresst werden. Auf die Erpressung sei man nicht eingangen und auch ein weiterer Angriff blieb aus.