Malware
10.04.2023, 12:46 Uhr
«NZZ» musste nach Cyberangriff System für Zeitungsproduktion abschalten
Die «Neue Zürcher Zeitung» kämpft auch zwei Wochen nach einem Cyberangriff auf ihre Computer weiter mit Problemen. Der Verlag hat zentrale Systeme für die Zeitungsproduktion ausser Betrieb setzen und die Samstagausgabe bereits am Donnerstag vorproduzieren müssen.
Die erste Ausgabe der NZZ vom 12. Januar 1780: damals noch unter dem Titel «Zürcher Zeitung»
(Quelle: Zentralbibliothek Zürich)
Mit dieser «Ausnahmesituation» sei auch eine Umfangreduktion verbunden, teilte das Unternehmen am Samstag mit. Aufgrund des vor zwei Wochen bekannt gewordenen Cyberangriffs stünden nach wie vor einige Systeme und Services nicht zur Verfügung.
Die IT der «NZZ» arbeite mit externen Spezialisten an Massnahmen zur Behebung, hiess es. Die elektronische Ausgabe (E-Paper) dagegen war ohne Einschränkungen abrufbar.
Reduziert erschienen am Samstag auch Zeitungen des CH-Media-Verlags, der IT-Dienstleistungen von der «NZZ» bezieht. Statt 16 unterschiedlichen lokalen Splitausgaben konnten nur deren vier produziert werden, wie das Unternehmen der Nachrichtenagentur Keystone-SDA mitteilte. Tageszeitungen aller drei Grossregionen Nordwestschweiz, Ostschweiz und Zentralschweiz waren betroffen. Online und über die App waren alle publizistischen Inhalte abrufbar.
Die IT der «NZZ» arbeite mit externen Spezialisten an Massnahmen zur Behebung, hiess es. Die elektronische Ausgabe (E-Paper) dagegen war ohne Einschränkungen abrufbar.
Reduziert erschienen am Samstag auch Zeitungen des CH-Media-Verlags, der IT-Dienstleistungen von der «NZZ» bezieht. Statt 16 unterschiedlichen lokalen Splitausgaben konnten nur deren vier produziert werden, wie das Unternehmen der Nachrichtenagentur Keystone-SDA mitteilte. Tageszeitungen aller drei Grossregionen Nordwestschweiz, Ostschweiz und Zentralschweiz waren betroffen. Online und über die App waren alle publizistischen Inhalte abrufbar.
Kein Ende in Sicht
Der Cyberangriff auf die Infrastruktur der «NZZ»-Mediengruppe war vor zwei Wochen bekannt geworden. Es sei sogenannte Ransomware eingesetzt worden, teilte CH Media damals mit. Mit dieser können Hacker ins Computersystem eines Opfers eindringen und Zugriff auf IT-Systeme oder auf Daten erlangen oder diese blockieren. Auch können sie ihre Opfer mit Verschlüsselungstechnik aussperren und Lösegeld verlangen.
Wie die Nachrichtenagentur Keystone-SDA aus Verlagskreisen erfuhr, wurde eine Lösegeldforderung gestellt. Die Medienunternehmen nahmen dazu auf Anfrage keine Stellung. CH-Media-Verleger Peter Wanner hatte in einem Interview vor einer Woche dagegen erklärt, seines Wissens seien keine solche Forderungen gestellt worden. Der finanzielle Schaden halte sich in Grenzen.
Wie lange die Probleme andauern werden, war unklar. Zu weiteren Auswirkungen auf die CH-Media-Titel dürfe man gegenwärtig nicht weiter informieren, da dies Bestandteil einer laufenden Untersuchung sei, hiess es. Aufgrund der "rollenden Entwicklung" könne man keine Angaben dazu machen, teilte die «NZZ» mit.
