Auswirkungsgrad: Hoch

Der Vorfall hat gravierende Auswirkungen auf zentrale Dienste, die Sicherheit der Daten ist verletzt, oder es besteht eine Meldepflicht. Auch Reputationsschäden sind möglich.

Sicherheitssoftware-Update legt Kommunen lahm

19. Juli 2024 / Jens Lange

Auswirkungsgrad: Hoch

In einigen Kommunalverwaltungen sind die Arbeitsplatz-PCs durch ein fehlerhaftes Update der Sicherheitssoftware von CrowdStrike, das sich am Freitagmorgen automatisch installiert hat, nicht mehr betriebsbereit gewesen. Ein Fix muss auf allen betroffenen Systemen manuell installiert werden. Arbeitsplatz-PCs, die erst nach 8.30 Uhr angeschaltet wurden, sind nicht betroffen. Beim Zweckverband Südwestfalen-IT (SIT) wurden vormittags vorsorglich die Server heruntergefahren. Ob alle oder nur einige der 72 Verbandsmitglieder der SIT betroffen sind, ist nicht bekannt. Tangiert waren vermutlich alle 23 Verbandsmitglieder des IT-Zweckverbandes ‚kommunit‘.

19.07.2024

Großes Chaos nach IT-Störung: Windows-Update legt Hessen lahm – Tegut dicht, Verwaltung geschlossen (Hochtaunuskreis)

Weltweiter Ausfall bei Sicherheitsdienstleister Crowdstrike legt auch Systeme bei der SIT lahm (Zweckverband Südwestfalen-IT)

Weltweite IT-Panne: Auch Rathäuser im Kreis Olpe betroffen, Kfz-Stellen funktionieren (Landkreis Olpe)

Weltweite Computerprobleme: Auch Norddeutschland betroffen (Kreisverwaltungen von Rendsburg-Eckernförde, Schleswig-Flensburg, Nordfriesland und Pinneberg, sowie Husum und Niebüll)

UKSH hofft auf Normalbetrieb am Montag – So ist die Lage in Schleswig-Holstein (Kreisverwaltungen von Pinneberg, Nordfriesland, Flensburg, Rendsburg-Eckernförde)

Weltweite IT-Panne trifft das Landratsamt München

Nach fehlerhaftem Update des Sicherheitsdienstleisters Crowdstrike: Systeme der SIT laufen wieder (Zweckverband Südwestfalen-IT)

22.07.2024

Geringe Störungen bei Kommunalverwaltungen (Zweckverband Südwestfalen-IT)

Kreisverwaltung Ludwigsburg

25. Juni 2024 / Jens Lange

Auswirkungsgrad: Hoch

Durch Bauarbeiten wurden am 25. Juni 2024 Datenleitungen im Landratsamt Ludwigsburg beschädigt, wodurch vier Fachbereiche – Bauen und Immissionsschutz, Jobcenter, Sozialpsychiatrischer Dienst sowie Asyl und Migration – weder telefonisch noch per E-Mail erreichbar waren. Techniker arbeiten mit Hochdruck an der Reparatur der Leitungen, und es wird erwartet, dass die betroffenen Bereiche im Laufe des Mittwochs wieder erreichbar sind.

25.06.2024

Teile vom Ludwigsburger Landratsamt nicht zu erreichen

Datenleitungen beschädigt: Vier Fachbereiche des Landratsamts zurzeit nicht erreichbar

Stadtverwaltung Bad Schwalbach

28. Februar 2024 / Jens Lange

Auswirkungsgrad: Hoch

Die Stadtverwaltung Bad Schwalbach wurde von einem IT-Sicherheitsvorfall getroffen, bei dem alle Internetverbindungen gekappt wurden. Experten und das Landeskriminalamt untersuchen den Vorfall, bei dem Schadsoftware im Spiel ist. Der Service im Bürgerbüro ist eingeschränkt, und die Stadt ist nur telefonisch erreichbar. Sensible Daten wurden nicht kompromittiert. Die Wiederherstellung der IT-Systeme dauert an, und die geschätzten Schäden belaufen sich auf etwa 100.000 Euro, die größtenteils durch eine Cyberversicherung abgedeckt sind.

Zweckverband Südwestfalen-IT

16. Februar 2024 / Jens Lange

Auswirkungsgrad: Hoch

Wegen einer kritischen Sicherheitslücke im Microsoft Exchange Server waren viele kommunale Verwaltungen in NRW, darunter Iserlohn, Wermelskirchen und andere Städte im Märkischen Kreis, vorübergehend per E-Mail nicht erreichbar. Der IT-Dienstleister Südwestfalen-IT (SIT) hatte die Systeme abgeschaltet, um Sicherheits-Updates aufzuspielen und Angriffe zu verhindern. Hinweise auf Missbrauch gibt es bisher nicht. Die E-Mail-Systeme wurden mittlerweile wiederhergestellt, jedoch wird empfohlen, wichtige E-Mails erneut zu senden, da nicht garantiert werden kann, dass alle E-Mails nachträglich empfangen wurden.

16.02.2024

Stadt Iserlohn: Neue Probleme wegen Sicherheitslücke

19.02.2024

E-Mails erreichen Verwaltung nicht

Neue IT-Sicherheitslücke: Viele Rathäuser nicht erreichbar

Sicherheitslücke: SIT kappt den E-Mail-Verkehr in alle Städte und Gemeinden

Neue IT-Sicherheitslücke: Viele Verwaltungen in NRW nicht per Mail erreichbar

Stadt Iserlohn ist wieder per E-Mail erreichbar

20.02.2024

Sicherheitsleck geschlossen: Rathäuser gehen wieder ans Netz

Kreisverwaltung Lörrach

7. Februar 2024 / Jens Lange

Auswirkungsgrad: Hoch

Im Landkreis Lörrach wurden aufgrund einer fehlerhaften technischen Einstellung sensible Daten von rund 56.000 Privatpersonen und 1.000 Unternehmen öffentlich zugänglich. Dazu zählten Namen, Geburtsdaten und Flurstücksinformationen. Nach einem Hinweis des Landesdatenschutzbeauftragten wurde der Fehler am 5. Januar behoben. Ein zweites Datenleck betraf E-Mail- und Postadressen von 15 Personen im Zusammenhang mit Starkregenmeldungen. Betroffene wurden informiert, und das Landratsamt entschuldigte sich für den Vorfall. Es gibt keine Hinweise, ob die Daten missbraucht wurden.

07.02.2024

Datenpanne im Landratsamt Lörrach

Alle Grundbesitzer offen im Netz: So groß war das Datenleck in Lörrach

08.02.2024

Baden-Württemberg: Lörrach und Konstanz gestehen Datenpannen ein

22.02.2024

Datenleck im Geoportal des Landkreises

Kreisverwaltung Kelheim

1. Februar 2024 / Jens Lange

Auswirkungsgrad: Hoch

Der Landkreis Kelheim war Ende Januar 2024 von einem mutmaßlichen externen Angriff betroffen, der zur Abschaltung der Internetverbindung des Landratsamts führte. Die IT-Systeme der Kreisverwaltung und einiger Rathäuser waren beeinträchtigt, sodass wichtige Dienstleistungen wie Kfz-Zulassungen und E-Mail-Kommunikation vorübergehend nicht möglich waren. Externe Experten wurden hinzugezogen, und die Systeme wurden mit Sicherheitssoftware überprüft. Bis zum 5. Februar waren die Systeme teilweise wiederhergestellt, ohne Hinweise auf Datenverlust oder Erpressung. Die Ursachen des Angriffs bleiben unklar.

01.02.2024

IT-Probleme im Landkreis Kelheim: Rathäuser, Schulen, Landratsamt teilweise offline

02.02.2024

Nach möglichem Cyber-Angriff: Gemeinden im Kreis Kelheim sind wieder online

05.02.2024

Möglicher Hacker-Angriff: Bürgerservice am Landratsamt Kelheim weiterhin eingeschränkt

06.02.2024

Nach Cyber-Angriff: Externe Experten im Landratsamt Kelheim

Kelheimer Landratsamt übersteht Cyber-Attacke

Stadtverwaltung Leverkusen

26. Januar 2024 / Jens Lange

Auswirkungsgrad: Hoch

Aufgrund eines technischen Fehlers bei der Kuvertierung erhielten Eltern von rund 3.300 Leverkusener Grundschulkindern Daten anderer Kinder. Die Stadtverwaltung informierte die Datenschutzbeauftragte und entschuldigte sich. Die fehlerhaften Formulare enthielten Namen, Geburtsdatum und die besuchte Grundschule der Kinder. Betroffene Eltern werden gebeten, die falschen Unterlagen zu vernichten. Neue, korrekte Formulare werden unaufgefordert zugestellt. Der Vorfall betrifft die Festsetzung der Elternbeiträge nach der neuen Satzung der Stadt.

26.01.2024

Datenpanne bei Leverkusener Grundschulkindern

Stadtverwaltung Alzey

31. August 2023 / Jens Lange

Auswirkungsgrad: Hoch

Die Stadtverwaltung Alzey war aufgrund eines mutmaßlichen externen Angriffs zeitweise nur eingeschränkt erreichbar. Am 31. August wurden Auffälligkeiten im Netzwerksystem festgestellt, die auf eine Cyber-Attacke hinwiesen. Umgehend wurden Sicherheitsmaßnahmen ergriffen und das Verwaltungsnetzwerk getrennt, was auch die Telefonanlage betraf. Seit dem 1. September ist die Verwaltung wieder telefonisch erreichbar, allerdings blieben einige Systeme, einschließlich des Bürgerbüros, weiterhin offline. Es gibt bisher keine Hinweise auf Datendiebstahl.

31.08.2023

Stadtverwaltung ist derzeit nur eingeschränkt erreichbar

01.09.2023

Stadtverwaltung wieder telefonisch erreichbar

Nach mutmaßlichem Hackerangriff: Stadtverwaltung wieder per Telefon erreichbar

Kreisverwaltung Aurich

2. Juni 2023 / Jens Lange

Auswirkungsgrad: Hoch

Im Landkreis Aurich wurden möglicherweise persönliche Daten von Bürgern durch einen externen Angriff abgegriffen. Vier Bürger erhielten gefälschte E-Mails mit Schadsoftware von einer vorgetäuschten Adresse des Landkreises. Es kann nicht ausgeschlossen werden, dass weitere E-Mails mit sensiblen Informationen betroffen sind. Der Landkreis rät Bürgern, die kürzlich per E-Mail Kontakt hatten, Passwörter zu ändern und Kontobewegungen zu beobachten. Es gab bisher keine Hinweise auf größere Schäden, und die Polizei ist eingeschaltet.

02.06.2023

Öffentliche Bekanntmachung des Landkreises Aurich
Benachrichtigung betroffener Personen über die Verletzung des Schutzes
personenbezogener Daten nach Art. 34 Abs. 3 lit. c DSGVO (im Amtsblatt für den Landkreis Aurich), PDF

06.06.2023

Alarm nach Cyber-Angriff in Aurich: Hacker haben womöglich sensible Daten ausgespäht

Kreisverwaltung Ludwigsburg

11. Mai 2023 / Jens Lange

Auswirkungsgrad: Hoch

Am 10. Mai 2023 wurden das Landratsamt Ludwigsburg und seine Außenstellen aufgrund eines mutmaßlichen externen Angriffs für den Kundenverkehr geschlossen. Experten der Cybersicherheitsagentur Baden-Württemberg und des Landeskriminalamts analysierten die IT-Infrastruktur. Ein Mitarbeiter hatte eine Werbemail mit einem infizierten Anhang geöffnet, was zu einem Systemausfall führte. Die Schutzsysteme reagierten sensibel und erzeugten Sicherheitsmeldungen, weshalb das Landratsamt vorsorglich seine Systeme herunterfuhr. Keine sensiblen Daten wurden abgegriffen, und die zentrale Infrastruktur blieb unbeschädigt. Die Cybersicherheitsagentur und das LKA empfehlen, die Sicherheitsmaßnahmen weiter anzupassen.