Daten verschlüsselt, Lösegeld gefordert: was jetzt zu tun ist

Sofort

1. Trennen Sie betroffene Geräte vom Netzwerk und vom Internet: Kabel ziehen, WLAN aus. Schalten Sie sie nicht aus, wenn Fachleute sie noch untersuchen sollen.
2. Trennen Sie auch Ihre Backups vom Netz und schützen Sie sie.
3. Fotografieren Sie die Meldung auf dem Bildschirm und notieren Sie, was wann passiert ist.

Nicht zahlen

1. Zahlen Sie kein Lösegeld und antworten Sie den Tätern nicht. Das rät auch das BSI: Eine Zahlung garantiert nicht, dass Sie Ihre Daten zurückbekommen.
2. Droht man Ihnen zusätzlich, gestohlene Daten zu veröffentlichen, sagen Sie das bei Ihrer Anzeige dazu.

Melden

1. Erstatten Sie sofort Anzeige bei der Polizei.
2. Privatpersonen: über die Onlinewache Schleswig-Holstein.
3. Unternehmen, Behörden und Verbände: Zentrale Ansprechstelle Cybercrime beim Landeskriminalamt, Telefon 0431 160 42727, cybercrime@polizei.landsh.de.
4. Sind personenbezogene Daten betroffen, ist die Datenschutzaufsicht in der Regel binnen 72 Stunden zu informieren (Art. 33 DSGVO).
5. Haben Sie eine Cyber-Versicherung, informieren Sie sie früh. Sie macht oft Vorgaben.

Wieder aufbauen

1. Bereinigen Sie zuerst die Systeme. Das geht oft nur mit Fachleuten.
2. Spielen Sie Ihre Daten danach aus einem sauberen Backup zurück.
3. Ändern Sie alle Passwörter von einem sauberen Gerät aus.

Quellen und weitere Hilfe

• BSI: Ransomware (öffnet in neuem Tab)
• Polizei: Zentrale Ansprechstellen Cybercrime (öffnet in neuem Tab)
• Onlinewache Schleswig-Holstein (öffnet in neuem Tab)

Stand: 4. November 2026