Kategorie: KGSt-Größenklasse 3

KGSt-Größenklasse 3:
Gemeinden mit 100.000 bis 200.000 Einwohner:innen
Kreise bis 150.000 Einwohner:innen

Sicherheitssoftware-Update legt Kommunen lahm

19. Juli 2024 / Jens Lange

In einigen Kommunalverwaltungen sind die Arbeitsplatz-PCs durch ein fehlerhaftes Update der Sicherheitssoftware von CrowdStrike, das sich am Freitagmorgen automatisch installiert hat, nicht mehr betriebsbereit gewesen. Ein Fix muss auf allen betroffenen Systemen manuell installiert werden. Arbeitsplatz-PCs, die erst nach 8.30 Uhr angeschaltet wurden, sind nicht betroffen. Beim Zweckverband Südwestfalen-IT wurden vormittags vorsorglich die Server heruntergefahren.

19.07.2024

Großes Chaos nach IT-Störung: Windows-Update legt Hessen lahm – Tegut dicht, Verwaltung geschlossen (Hochtaunuskreis)

Weltweiter Ausfall bei Sicherheitsdienstleister Crowdstrike legt auch Systeme bei der SIT lahm (Zweckverband Südwestfalen-IT)

Weltweite IT-Panne: Auch Rathäuser im Kreis Olpe betroffen, Kfz-Stellen funktionieren (Landkreis Olpe)

Weltweite Computerprobleme: Auch Norddeutschland betroffen (Kreisverwaltungen von Rendsburg-Eckernförde, Schleswig-Flensburg, Nordfriesland und Pinneberg, sowie Husum und Niebüll)

UKSH hofft auf Normalbetrieb am Montag – So ist die Lage in Schleswig-Holstein (Kreisverwaltungen von Pinneberg, Nordfriesland, Flensburg, Rendsburg-Eckernförde)

Weltweite IT-Panne trifft das Landratsamt München

Nach fehlerhaftem Update des Sicherheitsdienstleisters Crowdstrike: Systeme der SIT laufen wieder (Zweckverband Südwestfalen-IT)

22.07.2024

Geringe Störungen bei Kommunalverwaltungen (Zweckverband Südwestfalen-IT)

Stadtverwaltung Pforzheim

19. Juli 2024 / Jens Lange

Die Stadtverwaltung Pforzheim wurde durch eine Netzwerkstörung stark beeinträchtigt. Die Ausländerbehörde, das Bürgerzentrum und die Kfz-Zulassungsstelle konnten keine Leistungen anbieten, zudem waren der E-Mail-Verkehr und die Telefonanlage betroffen. Ein externer Angriff wurde ausgeschlossen, und die Störung stand nicht im Kontext der weltweiten CrowdStrike/Microsoft-Störung. Erste Telefone funktionierten wieder, und gegen 12.45 Uhr war das Problem behoben, das durch technische Schwierigkeiten bei der automatischen Hersteller-Lizenzvalidierung einer zentralen Sicherheitskomponente des städtischen Netzwerks Lizenzvalidierung verursacht wurde.

19.07.2024

Netzwerk-Störung: Stadt Pforzheim nur schwer erreichbar

Weltweite Computerprobleme: Auswirkungen auf Krankenhäuser und Banken – Pforzheim und Region bleiben verschont

Stadtverwaltung Fürth

11. März 2024 / Jens Lange

Die Stadt Fürth wurde innerhalb weniger Tage zweimal Opfer von DDoS-Angriffen, bei denen die Internetseite der Stadt durch massenhafte Anfragen überlastet wurde. Der erste Angriff fand am 11. März 2024 statt, der zweite am 21. März. Beide Male waren die IT-Systeme stark beeinträchtigt, aber nicht die Fachanwendungen der Ämter. IT-Experten arbeiten intensiv an der Abwehr. Die Stadt Fürth hat die Angriffe der Zentralen Ansprechstelle Cybercrime und dem Bayerischen Landesamt für Sicherheit in der Informationstechnik gemeldet.

11.03.2024

Zusammenbruch droht: Hackerangriff auf fränkische Stadt – IT-Experten arbeiten an Behebung

21.03.2024

DDoS-Attacke auf fuerth.de

Schon das zweite Mal innerhalb weniger Tage: Fränkische Stadt erneut Ziel von Cyberangriff

Kreisverwaltung Neuburg-Schrobenhausen

27. Februar 2024 / Jens Lange

Ein Trojaner legte am 27. Februar 2024 das Landratsamt Neuburg-Schrobenhausen lahm. Die Mitarbeiter konnten nicht auf internetbasierte Dienste zugreifen, E-Mails weder empfangen noch versenden. Techniker trennten sofort alle Verbindungen, wodurch nur interne Kommunikation möglich war. Einige Abteilungen, wie die Führerscheinstelle, konnten nicht arbeiten. Bis zum Abend war das Amt nur telefonisch erreichbar. Personendaten wurden laut Landratsamt nicht beschädigt oder verloren. Am nächsten Tag war die Normalität wiederhergestellt.

27.02.2024

Trojaner legt Landratsamt Neuburg-Schrobenhausen lahm

Technische Störung im Landratsamt Neuburg-Schrobenhausen behoben

Zweckverband Südwestfalen-IT (II)

16. Februar 2024 / Jens Lange

Wegen einer kritischen Sicherheitslücke im Microsoft Exchange Server waren viele kommunale Verwaltungen in NRW, darunter Iserlohn, Wermelskirchen und andere Städte im Märkischen Kreis, vorübergehend per E-Mail nicht erreichbar. Der IT-Dienstleister Südwestfalen-IT (SIT) hatte die Systeme abgeschaltet, um Sicherheits-Updates aufzuspielen und Angriffe zu verhindern. Hinweise auf Missbrauch gibt es bisher nicht. Die E-Mail-Systeme wurden mittlerweile wiederhergestellt, jedoch wird empfohlen, wichtige E-Mails erneut zu senden, da nicht garantiert werden kann, dass alle E-Mails nachträglich empfangen wurden.

Kreisverwaltung Kelheim

1. Februar 2024 / Jens Lange

Der Landkreis Kelheim war Ende Januar 2024 von einem mutmaßlichen externen Angriff betroffen, der zur Abschaltung der Internetverbindung des Landratsamts führte. Die IT-Systeme der Kreisverwaltung und einiger Rathäuser waren beeinträchtigt, sodass wichtige Dienstleistungen wie Kfz-Zulassungen und E-Mail-Kommunikation vorübergehend nicht möglich waren. Externe Experten wurden hinzugezogen, und die Systeme wurden mit Sicherheitssoftware überprüft. Bis zum 5. Februar waren die Systeme teilweise wiederhergestellt, ohne Hinweise auf Datenverlust oder Erpressung. Die Ursachen des Angriffs bleiben unklar.

01.02.2024

IT-Probleme im Landkreis Kelheim: Rathäuser, Schulen, Landratsamt teilweise offline

02.02.2024

Nach möglichem Cyber-Angriff: Gemeinden im Kreis Kelheim sind wieder online

05.02.2024

Möglicher Hacker-Angriff: Bürgerservice am Landratsamt Kelheim weiterhin eingeschränkt

06.02.2024

Nach Cyber-Angriff: Externe Experten im Landratsamt Kelheim

Kelheimer Landratsamt übersteht Cyber-Attacke

Stadtverwaltung Leverkusen

26. Januar 2024 / Jens Lange

Aufgrund eines technischen Fehlers bei der Kuvertierung erhielten Eltern von rund 3.300 Leverkusener Grundschulkindern Daten anderer Kinder. Die Stadtverwaltung informierte die Datenschutzbeauftragte und entschuldigte sich. Die fehlerhaften Formulare enthielten Namen, Geburtsdatum und die besuchte Grundschule der Kinder. Betroffene Eltern werden gebeten, die falschen Unterlagen zu vernichten. Neue, korrekte Formulare werden unaufgefordert zugestellt. Der Vorfall betrifft die Festsetzung der Elternbeiträge nach der neuen Satzung der Stadt.

26.01.2024

Datenpanne bei Leverkusener Grundschulkindern

Stadtverwaltung Neuss

15. November 2023 / Jens Lange

Mitte November 2023 wurde die Telekommunikations-Infrastruktur der Stadtverwaltung Neuss von Hackern angegriffen. Ein Mitarbeiter entdeckte den Angriff, woraufhin sofort Notfallmaßnahmen eingeleitet wurden. Die betroffenen Geräte wurden isoliert, und die Kompromittierung wurde durch externe Spezialisten analysiert und eingegrenzt. Der Angriff hatte keine Auswirkungen auf Bürgerdaten, und die Arbeitsfähigkeit der Verwaltung war zu keinem Zeitpunkt eingeschränkt. Lediglich einige Schulen erlitten kurzfristige Ausfälle in der telefonischen Erreichbarkeit, die schnell behoben wurden. Die Stadt hat Anzeige erstattet.

15.11.2023

Hackerangriff auf die Telekommunikations-Infrastruktur

Hacker greifen Stadtverwaltung in Neuss an

Zweckverband Südwestfalen-IT

30. Oktober 2023 / Jens Lange

Es sind 126 Stadt-, Kreis- oder Gemeindeverwaltung in Nordrhein-Westfalen und Niedersachsen betroffen, die das Marktforschungsunternehmen KonBriefing Research auflistet.

Der externe Angriff auf die Südwestfalen-IT (SIT) Ende Oktober 2023 verursachte erhebliche Schäden in den 72 Mitgliedskommunen des Zweckverbandes sowie bei über 50 weitern Kommunen und Kreisen. Ein vertraulicher Forensik-Bericht enthüllt erhebliche Versäumnisse bei der SIT nach dem Ransomware-Befall. Der Bericht zeigt, dass grundlegende Sicherheitsmaßnahmen wie regelmäßige Software-Updates und effektive Netzwerksicherungen fehlten. Zudem wurden sensible Daten unzureichend geschützt und Mitarbeiter waren schlecht auf Cyberangriffe vorbereitet. Diese Mängel trugen maßgeblich zur Schwere des Angriffs bei.

30.10.2023

Cyberangriff auf Kommunen in Südwestfalen

Cyberangriff: Stadtverwaltungen Wermelskirchen und Burscheid nicht erreichbar

Cyber-Attacke auf Kreis- und Stadtverwaltung: Kommunen in Siegen-Wittgenstein nur eingeschränkt erreichbar – Polizeidirektion Dortmund ermittelt

Siegen: Cyber-Attacke – alle Rathäuser im Kreis lahm gelegt

Hacker-Angriff auf IT-Dienstleister hat Folgen für Stadtverwaltung Euskirchen

Cyberangriff: Viele Städte und Gemeinden im Kreis Soest offline

Cyberangriff: Stadt Hattingen, Stadt Sprockhövel und Ennepe-Ruhr-Kreis nur eingeschränkt erreichbar

Cyberattacke auf Südwestfalen: Was bislang bekannt ist

Cyberangriff: Städte Iserlohn und Hemer sind lahmgelegt

Cyberangriff legt IT-Dienste vieler deutscher Kommunen lahm

Cyber-Angriff auf Südwestfalen-IT betrifft auch 6 Städte im Kreis Unna – Kreis Soest komplett lahmgelegt

Webseiten von mehreren Kommunen Ziel von Angriffen

12. Oktober 2023 / Jens Lange

Am 12. Oktober 2023 wurden mehrere städtische Webseiten in Deutschland, darunter Hannover, Dresden, Nürnberg, Dortmund, Köln und Bielefeld, Opfer von DDoS-Angriffen. Diese Angriffe überlasteten die Server durch massenhafte Anfragen, was zu zeitweisen Ausfällen führte. Städtische Daten und IT-Systeme waren nicht betroffen. Die Städte arbeiteten mit externen Experten an Gegenmaßnahmen. In Bielefeld konnte die Website nach einem weiteren Angriff im November wiederhergestellt werden. Trotz der Angriffe konnten die Systeme größtenteils stabilisiert werden.

Neben den Webseiten von Dortmund, Köln, Nürnberg, Dresden, Hannover, Bielefeld und Frankfurt, sollen laut einem russischen Telegram-Beitrag auch Darmstadt, Bremen und Rostock einem „Stresstest“ unterzogen worden sein. Eine Berichterstattung zu diesen Städten ist jedoch nicht bekannt geworden.