Auswirkungsgrad: Sehr hoch

Der Vorfall gefährdet die Funktionsfähigkeit der gesamten Verwaltung. Die Auswirkungen sind katastrophal oder erfordern Krisenmanagement.

Zweckverband SIS/KSM

15. Oktober 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Kommunaler Unternehmensverbund der SIS – Schweriner IT- und Servicegesellschaft mbH und der KSM Kommunalservice Mecklenburg AöR. Kommunen und interkommunale Kooperationen (Ämter) des Unternehmensverbundes: Landeshauptstadt Schwerin, Landkreis Ludwigslust-Parchim, Stadt Ludwigslust, Stadt Neustadt-Glewe, Amt Parchimer Umland, Stadt Grabow, Amt Stralendorf, Stadt Boizenburg/Elbe, Amt Zarrentin, Stadt Wittenburg, Stadt Lübtheen, Stadt Lübz, Stadt Parchim.

Ein externer Angriff legte am 15. Oktober 2021 das kommunale Rechenzentrum der SIS und KSM in Schwerin lahm, wodurch IT-Systeme und Server heruntergefahren werden mussten. Dies führte zu erheblichen Störungen in den Verwaltungen von Schwerin, Ludwigslust-Parchim und weiteren Gemeinden, einschließlich der Stadt Boizenburg. Während keine Hinweise auf Datenabfluss vorliegen, ist dies nicht vollständig auszuschließen. Der Angriff führte zu einer mehrmonatigen Einschränkung des Bürgerservices und anderen Verwaltungsabläufen. Bis April 2022 kehrten die meisten Systeme in den Normalbetrieb zurück, wobei umfangreiche Sicherheitsmaßnahmen implementiert wurden. Trotz intensiver Forensik sind die Ermittlungen nicht abgeschlossen, und die Schadenshöhe wird auf mehrere Millionen Euro geschätzt. Die IT-Sicherheit wird kontinuierlich überwacht und verbessert.

+Vorfall melden

15.10.2021

Hacker legt Behörden in MV lahm

Ransomware legt Verwaltung von Schwerin und benachbartem Landkreis lahm

Cyberangriff: Bürgerservice bis nächste Woche eingeschränkt (Schwerin)

Cyberangriff: Auswirkungen auch auf andere Landesteile

Mitteilung zum IT-Sicherheitsvorfall vom 15.10.2021 (Grabow)

Technische Störung im Rathaus – Mitteilung zum IT-Sicherheitsvorfall vom 15.10.2021 (Neustadt-Glewe)

Datenschutzrechtliche Erstinformation zum IT-Sicherheitsvorfall vom 15.10.2021 (Boizenburg/Elbe)

Stralsund: Eingeschränkte Dienstleistungen nach Cyberangriff

Bisher nur geringe Einschränkungen im Service der Stadtverwaltung Stralsund

Stadtverwaltung Leichlingen

15. Juli 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Der Starkregen im Juli 2021 führte zu einer Überflutung des Rathauskellers in Leichlingen, wobei das Wasser bis zu 1,60 Meter hoch stand. Der Technikraum und die EDV-Stromversorgung waren stark betroffen. Die Sanierung der beschädigten Elektronik und Infrastruktur beanspruchte einige Zeit.

15.07.2021

Hochwasserfolgen: Das Großprojekt Rathauskeller

Stadtverwaltung Mechernich

15. Juli 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Das Hochwasser vom 14. Juli 2021 hat Mechernich schwer getroffen. Die Stadtverwaltung ist überlastet: Die EDV ist zusammengebrochen, Telefone sind überlastet und die Notrufnummer 112 ausgefallen. Alle geplanten Termine im Rathaus sind abgesagt.

15.07.2021

Mechernich im Hochwasser-Chaos

Verbandsgemeinde Gerolstein

15. Juli 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Nach einem schweren Hochwasser in der Vulkaneifel steht der Keller des Rathauses von Gerolstein einen halben Meter unter Wasser. Der Strom ist abgestellt und die IT der Stadtverwaltung außer Betrieb. Die zentralen IT-Systeme und die Telefonanlage wurden beschädigt.

15.07.2021

Unwetter: Der Tag nach der Hochwasser-Katastrophe im Vulkaneifelkreis

19.07.2021

Hochwasser: Wo nun zuerst angepackt wird

Stadtverwaltung Geisenheim

14. Juli 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Die Stadtverwaltung Geisenheim wurde im Juli 2021 Opfer eines externen Angriffs. Ein Trojaner, vermutlich über einen E-Mail-Anhang oder Link eingeschleust, legte das EDV-Netz lahm. Trotz sofortiger Entdeckung durch den Virenscanner konnte die Installation der Malware nicht vollständig verhindert werden. Die Verwaltung war für mindestens drei Wochen offline, wobei mittlerweile das E-Mail-System wieder funktioniert. Dank der Hilfe anderer Rheingauer Gemeinden und des Kommunalen Rechenzentrums konnte der Betrieb teilweise wieder aufgenommen werden. Kritische Daten waren geschützt. Die Stadtverwaltung arbeitet intensiv an der vollständigen Wiederherstellung der Systeme.

14.07.2021

EDV-Netz der Stadt Geisenheim gehackt

Malware bei der Stadtverwaltung Geisenheim – IT sicherheitshalber offline

21.07.2021

Nach Hackerangriff: Geisenheim wieder per Mail erreichbar

Kreisverwaltung Anhalt-Bitterfeld

7. Juli 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Ein externer Angriff auf die Kreisverwaltung Anhalt-Bitterfeld führte am 6. Juli 2021 zur Verschlüsselung von Daten und zur Lähmung der Verwaltung. Die Angreifer forderten Lösegeld, das der Landkreis jedoch nicht zahlte. Der Katastrophenfall wurde ausgerufen, und Spezialisten begannen mit der Wiederherstellung der IT-Systeme. Trotz Unterstützung von Bundesbehörden und der Bundeswehr dauerte es Monate, bis die Arbeitsfähigkeit wiederhergestellt war. Der Vorfall verursachte erhebliche Kosten und führte zu langwierigen Ermittlungen.

07.07.2021

Hackerangriff legt Landkreisverwaltung von Anhalt-Bitterfeld lahm

Trojaner legt Landratsamt lahm: Behörde geht von Hackerangriff aus

09.07.2021

Nach Malware-Infektion: Katastrophenfall im Landkreis Anhalt-Bitterfeld

Gemeindeverwaltung Kammeltal

15. April 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Ein externer Angriff legte die Gemeindeverwaltung Kammeltal im Landkreis Günzburg lahm. Sämtliche Rechner im Rathaus wurden von einem Trojaner infiziert, der die Daten verschlüsselte. Die Angreifer forderten ein Lösegeld zur Wiederherstellung der Daten, doch die Verwaltungsspitze lehnte die Zahlung ab. Spezialisten der Kriminalpolizei ermitteln. Die Verwaltung arbeitet an der Wiederherstellung der Systeme ohne Lösegeldzahlung.

15.04.2021

Cyberkriminelle attackieren die Gemeindeverwaltung Kammeltal

Cyberangriff aufs Rathaus der Gemeinde Kammeltal

Stadtverwaltung Angermünde

30. März 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Ein externer Angriff auf die Stadtverwaltung Angermünde legte Ende März 2021 das IT-System lahm. Die Angreifer verschlüsselten 12 von 21 Servern und forderten Lösegeld in Bitcoins, was die Stadt jedoch nicht zahlte. Die Verwaltung war mehrere Wochen offline, was den Betrieb stark einschränkte. Mit Unterstützung des Landeskriminalamts und IT-Spezialisten konnte das System wiederhergestellt werden. Ab 24. Juni nahm die Stadtverwaltung den Betrieb unter Auflagen wieder auf, wobei Rückstände im Pass- und Meldewesen aufzuarbeiten waren.

Stadtverwaltung Ebeleben

9. März 2021 / Jens Lange

Auswirkungsgrad: Sehr hoch

Unbekannte Kriminelle griffen im März 2021 das IT-System der Stadtverwaltung Ebeleben an, indem sie einen Trojaner einschleusten und die Daten verschlüsselten. Die Erpresser forderten Lösegeld in Bitcoin, doch die Stadt ging nicht darauf ein. Stattdessen wurden Polizei und IT-Spezialisten eingeschaltet, um das System neu zu installieren. Die Verwaltung war drei Wochen offline, was zu erheblichen Beeinträchtigungen führte. Mittlerweile sind die meisten Systeme wiederhergestellt, aber der Vorfall verursachte einen Schaden von 10.000 bis 15.000 Euro.

09.03.2021

Online-Erpresser verschlüsseln Behörden-Computer in Ebeleben

11.05.2021

Hackerangriff auf Ebelebener Rathaus: Für Verwaltung eine Katastrophe

Stadtverwaltung Potsdam

22. Januar 2020 / Jens Lange

Auswirkungsgrad: Sehr hoch

Ein externer Angriff auf die IT-Systeme der Stadt Potsdam führte dazu, dass die Verwaltung ihre Internetverbindung abschalten und die Server offline nehmen musste. Ursache war eine Sicherheitslücke in der Citrix-Software, die für unbefugte Zugriffe genutzt wurde. Die Stadtverwaltung konnte keine E-Mails empfangen und viele Online-Dienste waren eingeschränkt. Externe IT-Spezialisten und IT-Forensiker analysierten den Schaden. Schrittweise wurden die Systeme wiederhergestellt und wichtige Dienste wie die Kfz-Zulassungsstelle und das Standesamt teilweise wieder verfügbar gemacht.