Stormous-Ransomware bekennt sich zu Angriff auf Katholiek Amersfoort

Am 2. Juni 2026 bekannte sich die Ransomware-Gruppe Stormous zu einem Cyberangriff auf Katholiek Amersfoort, eine kirchliche Organisation mit Sitz in den Niederlanden, die unter der Domain katholiekamersfoort.nl firmiert. Nach eigenen Angaben führte der Angriff zum Abfluss von mehr als 10 GB sensibler Daten, darunter persönliche Informationen von Mitgliedern, Spendern und möglicherweise Mitarbeitern.

Der Vorfall verdeutlicht, dass keine Organisation vor Ransomware-Angriffen gefeit ist – unabhängig von ihrem gemeinnützigen oder religiösen Status. Kirchen, Wohltätigkeitsorganisationen und Gemeindeeinrichtungen speichern oft beträchtliche Mengen personenbezogener Daten – Kontaktdaten, Spendenhistorien, Mitgliederverzeichnisse – und arbeiten gleichzeitig mit schmalen IT-Budgets und begrenzten Cybersicherheitsressourcen. Diese Kombination macht sie zu attraktiven Zielen.

Warum gemeinnützige und religiöse Organisationen verwundbar sind

Stormous ist kein neuer Akteur. Die Gruppe ist seit mehreren Jahren aktiv und zielt häufig auf Organisationen in unterschiedlichen Branchen und Regionen. Ihre Bereitschaft, ein niederländisches Kirchennetzwerk anzugreifen, verdeutlicht einen breiteren Trend: Ransomware-Gruppen nehmen zunehmend jede Organisation ins Visier, die Daten besitzt, die sich für Erpressung eignen – unabhängig davon, ob das Opfer über erhebliche finanzielle Mittel verfügt.

Für religiöse und gemeinnützige Einrichtungen wird das Risiko durch mehrere Faktoren verschärft. Viele verlassen sich auf Freiwillige statt auf dediziertes IT-Personal. Budgetbeschränkungen führen dazu, dass Sicherheitssoftware, Patch-Management und verschlüsselte Backup-Systeme oft unterfinanziert oder gar nicht vorhanden sind. Mitgliederdaten – Namen, Adressen, Telefonnummern, Spendenbelege – werden häufig in veralteten Datenbanken oder Content-Management-Systemen gespeichert, die seit Jahren keine Sicherheitsupdates mehr erhalten haben.

Dies ist kein Einzelfall. Der Krankenhaus-Ransomware-Angriff, bei dem 337.917 Patientendaten des Cookeville Regional Medical Center offengelegt wurden, folgte einer ähnlichen Logik: Angreifer wählten eine Einrichtung mit sensiblen persönlichen Aufzeichnungen, die aber nicht unbedingt über unternehmenstaugliche Verteidigungsmaßnahmen verfügte. Ebenso zeigen groß angelegte Vorfälle wie der ShinyHunters-Angriff auf Canvas, durch den 275 Millionen Studierendendaten gefährdet wurden, dass das Datenvolumen – nicht das Ansehen der Branche – die Zielauswahl bestimmt.

Welche Daten wahrscheinlich offengelegt wurden

Während das gesamte Ausmaß des Vorfalls bei Katholiek Amersfoort von der Organisation nicht offiziell bestätigt wurde, ist die Behauptung von Stormous, über 10 GB Daten erbeutet zu haben, erheblich. Kirchliche Netzwerke dieser Art enthalten typischerweise:

  • Vollständige Namen und Kontaktdaten von Mitgliedern und Spendern
  • Spenden- und Beitragsaufzeichnungen, die Bankverbindungen oder Zahlungsmethoden enthalten können
  • Interne Kommunikation und Verwaltungsdokumente
  • Personalakten von Mitarbeitern oder Freiwilligen, möglicherweise mit Ausweisdokumenten

Jede dieser Datenkategorien kann für Phishing-Kampagnen, Identitätsbetrug oder den Verkauf auf Darknet-Marktplätzen genutzt werden. Personen, die mit Katholiek Amersfoort als Mitglieder, Spender oder Veranstaltungsteilnehmer in Kontakt standen, sollten ihre persönlichen Daten als potenziell kompromittiert betrachten.

Was das für Sie bedeutet

Wenn Sie Mitglied, Spender oder Kontakt von Katholiek Amersfoort – oder einer anderen religiösen oder gemeinnützigen Organisation, die eine Sicherheitsverletzung erlitten hat – sind, gibt es konkrete Schritte, die Sie unternehmen können, um Ihr Risiko zu verringern.

Überwachen Sie Ihre Daten in Leak-Datenbanken. Dienste, die geleakte Zugangsdaten indizieren, können Sie warnen, wenn Ihre E-Mail-Adresse oder Ihr Passwort in einem bekannten Datenabfluss auftaucht. Überprüfen Sie Ihre E-Mail-Adressen regelmäßig mit solchen Diensten, insbesondere nach Nachrichten über einen Vorfall bei einer Organisation, mit der Sie zu tun haben.

Ändern Sie mit der betroffenen Organisation verknüpfte Passwörter. Wenn Sie dieselbe E-Mail-Passwort-Kombination für ein Mitgliederportal und für andere Dienste wie E-Mail, Banking oder soziale Medien verwenden, ändern Sie diese Zugangsdaten umgehend. Nutzen Sie für jedes Konto ein einzigartiges, starkes Passwort und speichern Sie diese mit einem vertrauenswürdigen Passwort-Manager.

Achten Sie auf gezielte Phishing-Versuche. Angreifer, die Mitgliederlisten erbeuten, nutzen diese Daten oft, um überzeugende Phishing-Mails zu verfassen. Seien Sie skeptisch bei jeder Nachricht, die sich auf Ihre Kirchenmitgliedschaft bezieht, zu Zahlungen auffordert oder Sie bittet, Ihre Kontodaten über einen Link zu verifizieren.

Nutzen Sie verschlüsselte Kommunikation für sensible Interaktionen. Wenn Sie sensible persönliche oder finanzielle Informationen an eine Organisation übermitteln, stellen Sie sicher, dass die Verbindung verschlüsselt ist. Ein VPN kann helfen, Ihren Datenverkehr in öffentlichen oder gemeinsam genutzten Netzwerken abzusichern und das Risiko zu verringern, dass Ihre Daten während der Übertragung abgefangen werden.

Fragen Sie Organisationen, wie sie Ihre Daten schützen. Gemeinnützige und religiöse Organisationen unterliegen in der EU den Datenschutzvorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO). Wenn Sie in den Niederlanden oder einem anderen EU-Land ansässig sind, haben Sie das Recht, Organisationen zu fragen, welche Daten sie über Sie speichern, und unter bestimmten Umständen die Löschung zu verlangen. Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) hat Leitlinien zu durch Ransomware verursachten Datenschutzverletzungen veröffentlicht und kann eine Anlaufstelle sein, wenn Sie glauben, dass Ihre Rechte verletzt wurden.

Aus organisatorischer Sicht unterstreicht der Vorfall bei Katholiek Amersfoort die Bedeutung verschlüsselter, ausgelagerter Backups, der Netzwerksegmentierung, um laterale Bewegungen von Angreifern zu verhindern, und regelmäßiger Sicherheitsaudits – selbst für kleine gemeinnützige Betriebe. Zero-Trust-Prinzipien, bei denen standardmäßig kein Benutzer und kein System – auch nicht innerhalb des Netzwerkperimeters – vertraut wird, können den Schaden, den ein Angreifer nach einem ersten Eindringen anrichten kann, erheblich begrenzen.

Der Stormous-Ransomware-Angriff auf ein niederländisches Kirchennetzwerk mag nicht dieselben Schlagzeilen erzeugen wie Vorfälle bei Großkonzernen, doch die persönlichen Daten von Gemeindemitgliedern sind ebenso sensibel und der Schaden ebenso real. Informiert zu bleiben, die eigene Datenexposition zu überwachen und Organisationen, denen wir unsere Daten anvertrauen, zu grundlegenden Sicherheitsmaßnahmen zu drängen, sind die wirksamsten Werkzeuge, die normalen Bürgern in diesem Umfeld zur Verfügung stehen.