Auswirkungsgrad: Sehr hoch

Der Vorfall gefährdet die Funktionsfähigkeit der gesamten Verwaltung. Die Auswirkungen sind katastrophal oder erfordern Krisenmanagement.

Stadtverwaltung Ludwigshafen am Rhein

6. November 2025 / Jens Lange

Auswirkungsgrad: Sehr hoch

Am 6. November 2025 wurde die IT-Infrastruktur der Stadtverwaltung Ludwigshafen gegen 11 Uhr vollständig heruntergefahren. Telefon, Internet, Website und E-Mail waren nicht mehr erreichbar. Zunächst sprach die Stadt von einer technischen Störung, später wurde ein externer Angriff bestätigt. Mitarbeitenden wurde mobiles Arbeiten untersagt, und die Verwaltung berief Krisensitzungen ein, um den Vorfall zu untersuchen und Gegenmaßnahmen einzuleiten.

Gemeindeverwaltung Untereisesheim

20. Oktober 2025 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Gemeindeverwaltung Untereisesheim wurde Ziel eines externen Angriffs. Eine Ransomware verschlüsselte nahezu die gesamte IT-Infrastruktur (ausgenommen Telefonanlage), wodurch die Aufgabenerfüllung stark beeinträchtigt ist. Die Gemeinde arbeitet an der Wiederherstellung der Systeme und der Minimierung der Auswirkungen für Bürger*innen. LKA und Cybersicherheitsagentur BW unterstützen. Weitere Informationen folgen.

20.10.2025

Cyber-Angriff legt Gemeindeverwaltung lahm

Cyberattacke trifft Gemeindeverwaltung Untereisesheim

29.10.2025

Untereisesheimer Rathaus nach Cyberattacke wieder online

Stadtverwaltung Hohen Neuendorf

7. Oktober 2025 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Stadtverwaltung Hohen Neuendorf wurde Ziel eines externen Angriffs. Um größeren Schaden zu verhindern, wurden die Server vorsorglich abgeschaltet. IT-Experten arbeiten an einer Datenwiederherstellung. Der Verwaltungsbetrieb läuft derzeit nur eingeschränkt, viele Prozesse werden vorübergehend analog abgewickelt. IT-Forensiker und Ermittlungsbehörden arbeiten an der Aufklärung des Vorfalls.

07.10.2025

Cyberattacke in Hohen Neuendorf: Server der Stadtverwaltung ist abgeschaltet

Rathaus schaltet nach Hacker-Attacke Systeme ab

08.10.2025

Stadtverwaltung nur eingeschränkt betriebsfähig

10.10.2025

Stadtverwaltung nur eingeschränkt betriebsfähig (Update)

16.10.2025

Mitteilung nach Artikel 34 DSGVO

Cyberangriff in Hohen Neuendorf: Hacker könnten Daten von Bürgern gestohlen haben

Nach Cyberattacke: FAQ zu den Dienstleistungen der Stadt Hohen Neuendorf

17.10.2025

Hackerangriff auf Stadtverwaltung Hohen Neuendorf

22.10.2025

Stadtverwaltung Hohen Neuendorf weiter nur eingeschränkt arbeitsfähig

07.11.2025

Aktuelles zum Cyberangriff auf die Verwaltung

03.12.2025

Nach Cyberangriff: Alle Dienstleistungen verfügbar

Gemeindeverwaltung Glatten

12. September 2025 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Gemeindeverwaltung Glatten hatte einen zunächst nicht näher bezeichneten externen Angriff auf das Verwaltungsnetz. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten betroffen sind. Die Verwaltung ist auch nach drei Tagen nur eingeschränkt per E-Mail und telefonisch erreichbar. Da es ein Erpresserschreiben gibt und alle IT-Systeme erneuert oder zurückgesetzt werden müssen, handelt es sich vermutlich um einen Ransomware-Angriff.

12.09.2025

Cyberangriff auf die Gemeindeverwaltung

15.09.2025

Rathaus wieder geöffnet

28.09.2025

Hackergruppe schickt Erpresserschreiben ans Rathaus

Gemeindeverwaltung Hoppegarten

12. August 2025 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Verwaltung in Hoppegarten (Landkreis Märkisch‑Oderland) wurde vom Landeskriminalamt über einen bevorstehenden Cyberangriff informiert. Nach Angaben der Gemeinde haben Angreifer eine Sicherheitslücke im Firewall-System ausgenutzt und sich unbefugten Zugang zum Netzwerk verschafft. In der Folge wurden verschiedene Nutzer-Accounts und Computerarbeitsplätze kompromittiert und weitere Ausspähversuche innerhalb des Netzwerkes unternommen. Es sollen Daten aus dem Ratsinformationssystem abgeflossen sein.

12.08.2025

Verwaltung Hoppegarten geht wegen LKA-Warnung vor Hackern vom Netz

19.08.2025

Gemeindeverwaltung Hoppegarten offline

20.08.2025

Gemeinde Hoppegarten bleibt nach versuchtem Cyberangriff vorerst offline

26.08.2025

Gemeinde Hoppegarten Bürgerinformation

29.08.2025

Hoppegarten ist weiter offline

22.09.2025

Gemeinde Hoppegarten Bürgerinformation

23.09.2025

Aufarbeitung des Cyberangriffs in Hoppegarten dauert an

Gemeindeverwaltung Kirkel

16. März 2025 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Gemeindeverwaltung Kirkel wurde Ziel eines externen Angriffs mit Datenabfluss und Ransomware. Nach sofortiger Netztrennung und Zusammenarbeit mit LKA, ZAC und externen Experten wurden Systeme neu aufgebaut und gehärtet. Alle Schwachstellen sind geschlossen, die Verwaltung arbeitet wieder. Offene Kommunikation und klare Notfallstrukturen haben sich als entscheidend erwiesen.

16.03.2025

Cyberangriff legt Gemeindeverwaltung Kirkel lahm

Achtung! Rathaus vorerst geschlossen!

17.03.2025

Cyberattacke auf Gemeinde Kirkel

Kirkeler Rathaus nach Cyberangriff vorerst geschlossen

Informationen zum Cyberangriff auf die Gemeinde Kirkel

18.03.2025

Cyber-Crime Einheit zum Kirkeler Hacker-Angriff

19.03.2025

Gemeinde Kirkel nach Cyberangriff wieder per Mail erreichbar

16.04.2025

Informationen zum Cyberangriff auf die Gemeinde Kirkel

03.05.2025

Informationen zum Cyberangriff auf die Gemeinde Kirkel

13.05.2025

Was hatte es mit dem Cyberangriff auf die Gemeinde Kirkel auf sich?

17.10.2025

Krise kontrolliert bewältigt

Amtsverwaltung Amt Bergen auf Rügen

18. November 2024 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Hackergruppe „Monti“ drang im November 2024 in das System der Stadtverwaltung Bergen (Vorpommern-Rügen) ein und spielte eine Datei auf, die eine Verbindung ins Darknet herstellte. Die Täter setzten Ransomware ein und verschlüsselten Daten, vermutlich um Lösegeld zu fordern. Die Stadtverwaltung beauftragte eine Fachfirma, die die Daten wiederherstellte. Nach Verzögerungen durch die Bundestagswahl läuft der Betrieb seit Ende Dezember schrittweise wieder an. Ermittlungen zu den Tätern laufen.

18.11.2024

Hacker legen Verwaltung des Amtes Bergen auf Rügen lahm

Hackerangriff auf IT-System des Amtes Bergen auf Rügen

19.11.2024

Hackerangriff auf Rügen: Verwaltung in Bergen stark eingeschränkt

20.11.2024

Amt Bergen gehackt – Cybercrime-Staatsanwaltschaft ermittelt

25.11.2024

CERT-MV bittet um erhöhte Aufmerksamkeit im Zusammenhang mit IT-Vorfall im Amt Bergen auf Rügen

07.02.2025

Internationale Hacker sollen hinter Cyberangriff auf Bergen stecken

Kreisverwaltung Vorpommern-Rügen

28. November 2023 / Jens Lange

Auswirkungsgrad: Sehr hoch

Der Landkreis Vorpommern-Rügen wurde Ende 2023 von einem externen Angriff getroffen, was zu erheblichen Einschränkungen führte. Die IT-Systeme wurden abgeschaltet, und die Verwaltung arbeitete vorübergehend mit Telefon, Fax und Papier. Wichtige Dienstleistungen wie Kfz-Zulassungen waren nur eingeschränkt verfügbar. Trotz intensiver Bemühungen zur Wiederherstellung der Systeme dauerte es bis April 2024, bis die Zulassungs- und Fahrerlaubnisbehörde wieder voll funktionsfähig war. Die Ermittlungen wurden mangels erfolgversprechender Ansätze eingestellt. Es gab keine Lösegeldforderungen und keine Hinweise auf Datenabfluss.

28.11.2023

IT-Systeme der Kreisverwaltung vom Netz getrennt

Hacker attackieren offenbar Kreis Vorpommern-Rügen

29.11.2023

IT-Systeme der Kreisverwaltung weiterhin vom Netz getrennt

Zettel und Stift statt Computer: Sicherheitsmaßnahmen in Vorpommern-Rügen

IT-Ausfall beim Landkreis Vorpommern-Rügen: Werden Sozialleistungen ausgezahlt?

Landrat Kerth: „Wir sind im absoluten Notfall-Modus“

Stadtverwaltung Mössingen

18. November 2023 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Stadtverwaltung Mössingen wurde am 17. November 2023 Opfer eines externen Angriffs, der die IT-Infrastruktur lahmlegte. Dank schneller Reaktionen und konsequenter Abschaltung konnten größere Schäden verhindert werden. Experten arbeiten an der Wiederherstellung der Systeme, die vorerst im Notbetrieb laufen. Der Angriff erforderte einen kompletten Neuaufbau der digitalen Infrastruktur. Die Polizei und Cybersicherheitsbehörden sind involviert, Details zum Angriff werden aus ermittlungstechnischen Gründen zurückgehalten. Das LKA lobte das besonnene Vorgehen der Stadtverwaltung.

18.11.2023

Cyber-Angriff auf Stadtverwaltung

19.11.2023

Cyber-Angriff bei der Stadtverwaltung Mössingen

Cyber-Angriff auf die Mössinger Stadtverwaltung

22.11.2023

Nach Cyberangriff Mössingen: Rathaus im Notbetrieb

01.12.2023

Stadt Mössingen braucht nach Cyber-Angriff neue IT-Struktur

12.06.2024

Cyberangriff auf Mössingen: LKA lobt Vorgehen der Beteiligten

05.08.2024

Best Practice: Cybersicherheit dank guter Prävention & richtiger Reaktion – Lernen Sie von Mössingen

Zweckverband Südwestfalen-IT

30. Oktober 2023 / Jens Lange

Auswirkungsgrad: Sehr hoch

Es sind 126 Stadt-, Kreis- oder Gemeindeverwaltung in Nordrhein-Westfalen und Niedersachsen betroffen, die das Marktforschungsunternehmen KonBriefing Research auflistet.

Der externe Angriff auf die Südwestfalen-IT (SIT) Ende Oktober 2023 verursachte erhebliche Schäden in den 72 Mitgliedskommunen des Zweckverbandes sowie bei über 50 weitern Kommunen und Kreisen. Ein vertraulicher Forensik-Bericht enthüllt erhebliche Versäumnisse bei der SIT nach dem Ransomware-Befall. Der Bericht zeigt, dass grundlegende Sicherheitsmaßnahmen wie regelmäßige Software-Updates und effektive Netzwerksicherungen fehlten. Zudem wurden sensible Daten unzureichend geschützt und Mitarbeiter waren schlecht auf Cyberangriffe vorbereitet. Diese Mängel trugen maßgeblich zur Schwere des Angriffs bei.

+Vorfall melden