Kategorie: Stadtverwaltung

Stadtverwaltung Bad Schwalbach

28. Februar 2024 / Jens Lange

Die Stadtverwaltung Bad Schwalbach wurde von einem IT-Sicherheitsvorfall getroffen, bei dem alle Internetverbindungen gekappt wurden. Experten und das Landeskriminalamt untersuchen den Vorfall, bei dem Schadsoftware im Spiel ist. Der Service im Bürgerbüro ist eingeschränkt, und die Stadt ist nur telefonisch erreichbar. Sensible Daten wurden nicht kompromittiert. Die Wiederherstellung der IT-Systeme dauert an, und die geschätzten Schäden belaufen sich auf etwa 100.000 Euro, die größtenteils durch eine Cyberversicherung abgedeckt sind.

Stadtverwaltung Konstanz

7. Februar 2024 / Jens Lange

Die Stadt Konstanz erlebte eine Datenpanne, bei der Daten des Energienutzungsplans 2018 online zugänglich waren. Dies umfasste Adressen, Flurstücksnummern, Kundennummern sowie Gas- und Stromverbrauchsdaten, jedoch keine Namen. Der Fehler entstand durch eine fehlerhafte Programmeinstellung, die den Zugriff auf das REST-Framework ermöglichte. Die Stadt reagierte sofort und entfernte den Zugang. Die Stadtwerke Konstanz betonen, dass ein Identitätsdiebstahl mit den vorliegenden Daten nicht möglich ist. Die betroffenen Daten wurden gesichert und sind nicht mehr öffentlich einsehbar.

07.02.2024

Information zu einer Datenpanne

08.02.2024

Stadt Konstanz räumt Datenpanne ein

Baden-Württemberg: Lörrach und Konstanz gestehen Datenpannen ein

Stadtverwaltung Leverkusen

26. Januar 2024 / Jens Lange

Aufgrund eines technischen Fehlers bei der Kuvertierung erhielten Eltern von rund 3.300 Leverkusener Grundschulkindern Daten anderer Kinder. Die Stadtverwaltung informierte die Datenschutzbeauftragte und entschuldigte sich. Die fehlerhaften Formulare enthielten Namen, Geburtsdatum und die besuchte Grundschule der Kinder. Betroffene Eltern werden gebeten, die falschen Unterlagen zu vernichten. Neue, korrekte Formulare werden unaufgefordert zugestellt. Der Vorfall betrifft die Festsetzung der Elternbeiträge nach der neuen Satzung der Stadt.

26.01.2024

Datenpanne bei Leverkusener Grundschulkindern

Stadtverwaltung Mössingen

18. November 2023 / Jens Lange

Die Stadtverwaltung Mössingen wurde am 17. November 2023 Opfer eines externen Angriffs, der die IT-Infrastruktur lahmlegte. Dank schneller Reaktionen und konsequenter Abschaltung konnten größere Schäden verhindert werden. Experten arbeiten an der Wiederherstellung der Systeme, die vorerst im Notbetrieb laufen. Der Angriff erforderte einen kompletten Neuaufbau der digitalen Infrastruktur. Die Polizei und Cybersicherheitsbehörden sind involviert, Details zum Angriff werden aus ermittlungstechnischen Gründen zurückgehalten. Das LKA lobte das besonnene Vorgehen der Stadtverwaltung.

18.11.2023

Cyber-Angriff auf Stadtverwaltung

19.11.2023

Cyber-Angriff bei der Stadtverwaltung Mössingen

Cyber-Angriff auf die Mössinger Stadtverwaltung

22.11.2023

Nach Cyberangriff Mössingen: Rathaus im Notbetrieb

01.12.2023

Stadt Mössingen braucht nach Cyber-Angriff neue IT-Struktur

12.06.2024

Cyberangriff auf Mössingen: LKA lobt Vorgehen der Beteiligten

05.08.2024

Best Practice: Cybersicherheit dank guter Prävention & richtiger Reaktion – Lernen Sie von Mössingen

Stadtverwaltung Neuss

15. November 2023 / Jens Lange

Mitte November 2023 wurde die Telekommunikations-Infrastruktur der Stadtverwaltung Neuss von Hackern angegriffen. Ein Mitarbeiter entdeckte den Angriff, woraufhin sofort Notfallmaßnahmen eingeleitet wurden. Die betroffenen Geräte wurden isoliert, und die Kompromittierung wurde durch externe Spezialisten analysiert und eingegrenzt. Der Angriff hatte keine Auswirkungen auf Bürgerdaten, und die Arbeitsfähigkeit der Verwaltung war zu keinem Zeitpunkt eingeschränkt. Lediglich einige Schulen erlitten kurzfristige Ausfälle in der telefonischen Erreichbarkeit, die schnell behoben wurden. Die Stadt hat Anzeige erstattet.

15.11.2023

Hackerangriff auf die Telekommunikations-Infrastruktur

Hacker greifen Stadtverwaltung in Neuss an

Stadtverwaltung Itzehoe

8. November 2023 / Jens Lange

Der IT-Sicherheitsvorfall der Stadt Itzehoe vom 8. November 2023 wurde erst am 10. April 2024 öffentlich bekannt gegeben.

Im November 2023 entdeckte die Stadtverwaltung Itzehoe einen externen Angriff auf ihre IT-Systeme. Sofortmaßnahmen wurden eingeleitet, darunter die Abschaltung und Neuinstallation des kompromittierten NetScaler-Servers sowie eine 24/7-Überwachung der IT-Systeme. Es wurde kein Datenabfluss nach den Maßnahmen festgestellt. Die IT-Betriebe wurden im März 2024 an den Dienstleister Dataport ausgelagert, um höchste Sicherheitsstandards zu gewährleisten. Der Vorfall wurde bewusst nicht sofort veröffentlicht, um keine weiteren Angriffe zu provozieren. Datenschutzbehörden wurden informiert.

25.03.2024

In Sachen Datensicherheit neu aufgestellt

10.04.2024

Betrifft: Hackerangriff auf die IT-Systeme der Stadt Itzehoe

Webseiten von mehreren Kommunen Ziel von Angriffen

12. Oktober 2023 / Jens Lange

Am 12. Oktober 2023 wurden mehrere städtische Webseiten in Deutschland, darunter Hannover, Dresden, Nürnberg, Dortmund, Köln und Bielefeld, Opfer von DDoS-Angriffen. Diese Angriffe überlasteten die Server durch massenhafte Anfragen, was zu zeitweisen Ausfällen führte. Städtische Daten und IT-Systeme waren nicht betroffen. Die Städte arbeiteten mit externen Experten an Gegenmaßnahmen. In Bielefeld konnte die Website nach einem weiteren Angriff im November wiederhergestellt werden. Trotz der Angriffe konnten die Systeme größtenteils stabilisiert werden.

Neben den Webseiten von Dortmund, Köln, Nürnberg, Dresden, Hannover, Bielefeld und Frankfurt, sollen laut einem russischen Telegram-Beitrag auch Darmstadt, Bremen und Rostock einem „Stresstest“ unterzogen worden sein. Eine Berichterstattung zu diesen Städten ist jedoch nicht bekannt geworden.

12.10.2023

Unsere Website war Opfer eines Bot-Angriffs

Cyberangriff: Darum war Dresden.de am Donnerstag zeitweise nicht erreichbar

Hackerangriff auf Website der Stadt Nürnberg – Betreiber und Experten arbeiten an Gegenmaßnahmen (Erstmeldung)

Dortmund und Köln melden Cyberangriffe auf Städte-Server

Hacker-Angriff: Städtische Internetseite zeitweise nicht erreichbar

13.10.2023

Homepage der Stadt Bielefeld nicht erreichbar

Hackerattacke auf Webseite der Stadt Nürnberg

Stadt Dresden wehrt Cyberangriff ab

Hackerangriff legt Website der Stadt Frankfurt lahm

Hackerangriff: Stadt Dortmund richtet provisorische Website ein

18.10.2023

Hackerangriff auf Stadt Dortmund – Ursache geklärt

Hackerangriff auf Stadt-Portal von pro-russischem Netzwerk verübt

Stadtverwaltung Essen

2. Oktober 2023 / Jens Lange

Die Stadt Essen wurde am 28. September 2023 Opfer eines externen Angriffs, der vom Essener Systemhaus rechtzeitig entdeckt und abgewehrt wurde. Alle Systeme wurden heruntergefahren und neu gestartet, Passwörter geändert und keine personenbezogenen Daten wurden abgegriffen. Die Stadtverwaltung blieb für die Bürger erreichbar und die Systeme laufen mittlerweile wieder normal. Die Polizei ermittelt weiterhin gegen die unbekannten Täter.

02.10.2023

Angriff auf IT im Konzern Stadt Essen konnte abgewehrt werden

Hackerangriff auf Stadt Essen

Stadtverwaltung Alzey

31. August 2023 / Jens Lange

Die Stadtverwaltung Alzey war aufgrund eines mutmaßlichen externen Angriffs zeitweise nur eingeschränkt erreichbar. Am 31. August wurden Auffälligkeiten im Netzwerksystem festgestellt, die auf eine Cyber-Attacke hinwiesen. Umgehend wurden Sicherheitsmaßnahmen ergriffen und das Verwaltungsnetzwerk getrennt, was auch die Telefonanlage betraf. Seit dem 1. September ist die Verwaltung wieder telefonisch erreichbar, allerdings blieben einige Systeme, einschließlich des Bürgerbüros, weiterhin offline. Es gibt bisher keine Hinweise auf Datendiebstahl.

31.08.2023

Stadtverwaltung ist derzeit nur eingeschränkt erreichbar

01.09.2023

Stadtverwaltung wieder telefonisch erreichbar

Nach mutmaßlichem Hackerangriff: Stadtverwaltung wieder per Telefon erreichbar

Stadtverwaltung Borken

21. August 2023 / Jens Lange

Die Stadt Borken in Nordrhein-Westfalen nutzte ein externes Terminbuchungsportal, das durch eine Sicherheitslücke kompromittiert wurde. Dadurch wurden in 440 Fällen Daten wie Namen, Geburtsdaten, Telefonnummern und E-Mail-Adressen erfasst. Ein IT-Student entdeckte das Leck und meldete es der Polizei. Die Sicherheitslücke entstand durch ein Software-Update und wurde inzwischen behoben. Es gibt keinen Hinweis auf missbräuchliche Nutzung der Daten. Die Stadt hat alle Betroffenen informiert und Maßnahmen ergriffen, um zukünftige Vorfälle zu verhindern.

21.08.2023

Stadt Borken informiert über Sicherheitslücke bei externem Terminbuchungsportal auf www.borken.de

23.08.2023

Update – Datenleck am Terminbuchungsportal der Stadt Borken

28.02.2024

29.02.2024

03.05.2024