Kundenportal
Kundenportal

Notfall

Wir wurden gehackt: Das tun Sie in den nächsten 60 Minuten

Ruhe bewahren, Netz trennen, nichts löschen – und sofort Hilfe holen. Digitale Spuren lassen sich nicht beliebig lange zurückverfolgen.ZAC NRW, 24/7/365-Hotline (Staatsanwaltschaft Köln) Quelle öffnen

Notfallnummer: [NOTFALLNUMMER] support@blured.de
  • Akuter Vorfall
  • 5 Sofortschritte
  • Aus Düsseldorf

Notfall-Hotline

[NOTFALLNUMMER]

Erreichbarkeit: [ERREICHBARKEIT_NOTFALL]

Sofort

Die 5 Sofortschritte

In dieser Reihenfolge. Jeder Schritt dauert Minuten, nicht Stunden.

  1. 01

    Netz trennen

    Netzwerkkabel ziehen, WLAN und VPN trennen. So stoppen Sie die Ausbreitung auf weitere Systeme.

  2. 02

    Nicht ausschalten

    Betroffene Geräte eingeschaltet lassen. Beim Herunterfahren gehen Spuren im Arbeitsspeicher verloren.

  3. 03

    Nichts löschen, nicht zahlen

    Keine Dateien löschen, nichts neu aufsetzen, nicht mit den Erpressern verhandeln.

  4. 04

    Alles dokumentieren

    Uhrzeiten, Meldungen, Erpresserschreiben und betroffene Systeme notieren oder fotografieren.

  5. 05

    Hilfe holen

    BDT anrufen, die Geschäftsleitung informieren und Meldepflichten prüfen lassen.

Melden

Wer jetzt informiert werden muss

Meldepflichten laufen parallel zur Technik. Dokumentieren Sie, wann Sie vom Vorfall erfahren haben.

Polizei: ZAC NRW

Unternehmen in NRW erreichen die Zentral- und Ansprechstelle Cybercrime rund um die Uhr unter 0221 477 4922.ZAC NRW, 24/7/365-Hotline (Staatsanwaltschaft Köln) Quelle öffnen Dort sitzt die Staatsanwaltschaft, keine Technik-Hotline.

BSI

Das BSI nimmt Meldungen von Unternehmen entgegen und stellt Checklisten für die erste Bewältigung bereit.BSI, IT-Sicherheitsvorfall: Unternehmen Quelle öffnen

Datenschutzbehörde

Sind personenbezogene Daten betroffen, melden Sie möglichst binnen 72 Stunden an die Aufsichtsbehörde.Art. 33 DSGVO Quelle öffnen

NIS2-Meldung

Besonders wichtige und wichtige Einrichtungen geben spätestens 24 Stunden nach Kenntnis eine Erstmeldung ab.§ 32 BSIG Quelle öffnen

Keine Rechtsberatung: Wir sind IT-Dienstleister. Die rechtliche Einordnung klären Sie bitte mit Ihrer Rechtsberatung.

Fakten

Zahlen oder nicht?

Die Zahlungsbereitschaft sinkt – die Forderungen steigen.

1.041BKA, Bundeslagebild Cybercrime 2025 (Mai 2026) Quelle öffnen

angezeigte Ransomware-Angriffe 2025 in Deutschland, 10 % mehr als im Vorjahr

7 %BKA, Bundeslagebild Cybercrime 2025 (Mai 2026) Quelle öffnen

der Geschädigten zahlten 2025 Lösegeld

456.335 US-$BKA, Bundeslagebild Cybercrime 2025 (Mai 2026) Quelle öffnen

zahlten deutsche Unternehmen im Mittel, wenn sie zahlten

34 %Bitkom, Presseinformation Wirtschaftsschutz, 18.09.2025 Quelle öffnen

der Unternehmen waren von Ransomware betroffen, 2022 waren es 12 %

Eine Zahlung ist für die meisten Geschädigten nur die letzte Möglichkeit, wenn sich die Daten nicht anders wiederherstellen lassen.BKA, Bundeslagebild Cybercrime 2025 (Mai 2026) Quelle öffnen Bevor darüber überhaupt gesprochen wird, prüfen wir mit Ihnen, welche Backups unversehrt sind und was sich daraus zurückholen lässt.

Unser Einsatz

So läuft der Notfalleinsatz mit BDT ab

  1. 01

    Eindämmung

    Betroffene Systeme isolieren, Zugänge sperren, Ausbreitung stoppen.

  2. 02

    Analyse

    Einfallstor, betroffene Systeme und Datenabfluss eingrenzen – mit Dokumentation für Meldungen.

  3. 03

    Wiederherstellung

    Systeme aus geprüften Backups zurückholen, nach Priorität für Ihren Betrieb.

  4. 04

    Härtung

    MFA, Patches, EDR und Backup-Konzept nachziehen, damit derselbe Weg nicht zweimal funktioniert.

Rückruf

Notfall melden

Für akute Fälle bitte anrufen. Das Formular nutzen Sie, wenn Sie einen Rückruf brauchen.

Schreiben Sie in zwei Sätzen, was Sie sehen. Wir melden uns zurück. Bitte keine Passwörter oder Kundendaten ins Formular schreiben.

* Pflichtfeld. Ihre Angaben werden über HubSpot (EU-Rechenzentrum) an BDT übermittelt.

Danach

Damit es beim nächsten Mal glimpflich ausgeht

Nur 59 % der Unternehmen haben ein Notfallmanagement.Bitkom, Studienbericht Wirtschaftsschutz 2025 Quelle öffnen

IT-Notfallplan-Vorlage

Alarmierungskette, Kontakte, Erstmaßnahmen und Wiederanlauf auf wenigen Seiten.

Vorlage anfordern

Backup & Notfallplan

Warum Backups allein nicht reichen und wie ein Wiederanlauf geübt wird.

Ratgeber lesen

IT-Security-Check

Wo Ihr Unternehmen heute angreifbar ist – kostenlos im Selbstcheck.

Zum Selbstcheck

Sind wir gehackt worden?

Warnzeichen, wenn Sie noch unsicher sind, ob ein Angriff läuft.

Warnzeichen prüfen

Security Alerts

Aktuelle Sicherheitslücken, die Unternehmen jetzt schließen sollten.

Zu den Alerts

Managed Security

Überwachung, EDR und Patch-Management im laufenden Betrieb.

Leistungen ansehen

Meldepflichten nach NIS2 im Überblick: NIS2-Hub · Betreuung im Alltag: Managed Services · Kontakt

FAQ

Häufige Fragen im Notfall

Ihre Frage ist nicht dabei? Schreiben Sie uns – wir antworten persönlich.

Frage stellen

Betroffene Systeme sofort vom Netz trennen, aber nicht ausschalten. Danach nichts löschen, alles dokumentieren und Hilfe holen: BDT für die technische Eindämmung, die Geschäftsleitung für Entscheidungen und Meldungen.

Eine Zahlung garantiert weder die Entschlüsselung noch, dass gestohlene Daten gelöscht werden. 2025 zahlten laut BKA nur 7 % der Geschädigten.BKA, Bundeslagebild Cybercrime 2025 (Mai 2026) Quelle öffnen Klären Sie zuerst, ob sich die Daten aus Backups wiederherstellen lassen.

Das hängt vom Fall ab. Sind personenbezogene Daten betroffen, gilt die 72-Stunden-Frist nach Art. 33 DSGVO.Art. 33 DSGVO Quelle öffnen NIS2-Einrichtungen melden erhebliche Vorfälle binnen 24 Stunden an das BSI.§ 32 BSIG Quelle öffnen Eine Strafanzeige nimmt in NRW die ZAC NRW rund um die Uhr auf.ZAC NRW, 24/7/365-Hotline (Staatsanwaltschaft Köln) Quelle öffnen

Nein, zunächst nicht. Trennen Sie das Gerät vom Netzwerk und lassen Sie es eingeschaltet. So bleiben Spuren im Arbeitsspeicher für die Analyse erhalten.

Das hängt von Umfang, Backups und Systemlandschaft ab. Eine belastbare Dauer nennen wir erst nach der ersten Analyse – vorher wäre jede Zahl geraten.

Was Ihre Police übernimmt, kann nur Ihr Versicherer sagen. Informieren Sie ihn früh und halten Sie die Dokumentation des Vorfalls bereit.

[NEUKUNDEN_NOTFALL_KLAEREN] Rufen Sie uns an und schildern Sie die Lage – wir sagen Ihnen sofort, ob und wie wir unterstützen können.

Quellen

  1. BKA, Bundeslagebild Cybercrime 2025 (Mai 2026)
  2. Bitkom, Presseinformation Wirtschaftsschutz, 18.09.2025
  3. Bitkom, Studienbericht Wirtschaftsschutz 2025
  4. ZAC NRW, 24/7/365-Hotline (Staatsanwaltschaft Köln)
  5. BSI, IT-Sicherheitsvorfall: Unternehmen
  6. Art. 33 DSGVO
  7. § 32 BSIG

Nachbereitung

Angriff überstanden? Jetzt die Lücken schließen.

Nach dem Erstkontakt planen wir mit Ihnen die Nachbereitung: Ursachen, Härtung, Notfallplan.

Nachbereitung planen +49 211 822 00 80

© 2026 BDT Group GmbH · blured.de