Die Haas Gruppe ist führend im Rohr- und Kanalmanagement. Es existieren Videoaufzeichnungen von jeder Umgebung, in der die Haas Gruppe tätig war. Die Sicherheit der IT spielt daher für das Unternehmen eine besonders große Rolle. Durch den Befall eines Verschlüsselungstrojaners wurde klar, dass die bislang implementierte Lösung nicht ausreichend Schutz bot.

In ersten Gesprächen mit der nds wurde besprochen, wie man sich die Zusammenarbeit vorstellt. Im Anschluss wurde eine Bestandsaufnahme der IT-Umgebung durchgeführt. Die implementierte Firewall und der Virenscanner hatten keine Funktion, um moderne Bedrohungen wie Verschlüsselungstrojaner und andere Ransomware frühzeitig zu erkennen und aus dem Netzwerk auszusperren.

Am Tag der Beauftragung wurde die Haas GmbH Opfer eines Verschlüsselungstrojaners, der sich als Rechnung für eine kurz zuvor aufgegebene Bestellung tarnte. Die E-Mail mit der angefügten Rechnung war so täuschend echt, dass die Buchhaltung den Betrug erst erkannte, als der Verschlüsselungstrojaner bereits dabei war alle Daten unzugänglich zu machen. Die Virenscanner-Lösung erkannte zwar den Befall, konnte die Verschlüsselung jedoch nicht mehr stoppen. Es half nur noch die Eindämmung durch das Ziehen des Netzwerkkabels am betroffenen PC. Der weitere Befall konnte durch einen sofortigen Einsatz der nds verhindert und durch Einspielen eines Backups der Ursprungszustand wiederhergestellt werden.