Kategorie: KGSt-Größenklasse 5

KGSt-Größenklasse 5:
Gemeinden mit 25.000 bis 50.000 Einwohner:innen

Sicherheitssoftware-Update legt Kommunen lahm

19. Juli 2024 / Jens Lange

In einigen Kommunalverwaltungen sind die Arbeitsplatz-PCs durch ein fehlerhaftes Update der Sicherheitssoftware von CrowdStrike, das sich am Freitagmorgen automatisch installiert hat, nicht mehr betriebsbereit gewesen. Ein Fix muss auf allen betroffenen Systemen manuell installiert werden. Arbeitsplatz-PCs, die erst nach 8.30 Uhr angeschaltet wurden, sind nicht betroffen. Beim Zweckverband Südwestfalen-IT wurden vormittags vorsorglich die Server heruntergefahren.

19.07.2024

Großes Chaos nach IT-Störung: Windows-Update legt Hessen lahm – Tegut dicht, Verwaltung geschlossen (Hochtaunuskreis)

Weltweiter Ausfall bei Sicherheitsdienstleister Crowdstrike legt auch Systeme bei der SIT lahm (Zweckverband Südwestfalen-IT)

Weltweite IT-Panne: Auch Rathäuser im Kreis Olpe betroffen, Kfz-Stellen funktionieren (Landkreis Olpe)

Weltweite Computerprobleme: Auch Norddeutschland betroffen (Kreisverwaltungen von Rendsburg-Eckernförde, Schleswig-Flensburg, Nordfriesland und Pinneberg, sowie Husum und Niebüll)

UKSH hofft auf Normalbetrieb am Montag – So ist die Lage in Schleswig-Holstein (Kreisverwaltungen von Pinneberg, Nordfriesland, Flensburg, Rendsburg-Eckernförde)

Weltweite IT-Panne trifft das Landratsamt München

Nach fehlerhaftem Update des Sicherheitsdienstleisters Crowdstrike: Systeme der SIT laufen wieder (Zweckverband Südwestfalen-IT)

22.07.2024

Geringe Störungen bei Kommunalverwaltungen (Zweckverband Südwestfalen-IT)

Stadtverwaltung Neustadt am Rübenberge

21. Mai 2024 / Jens Lange

Aufgrund eines stadtweiten Stromausfalls am Pfingstmontag waren die Telefonanlage und Teile der IT der Verwaltung ausgefallen. Auch die IT des Stadtbüros war von dem Ausfall betroffen, sodass einige Termine am Dienstagmorgen abgesagt werden mussten. Am frühen Vormittag waren die Systeme wieder in Betrieb.

21.05.2024

Stromausfall führt zu Störung bei Telefon und EDV

Stadtverwaltung Rheinberg

20. März 2024 / Jens Lange

Die Internetseite der Stadt Rheinberg wurde Opfer eines externen Angriffs, bei der der Veranstaltungskalender und andere Formulare massenhaft mit Spameinträgen überschwemmt wurden. Der Vorfall wurde während einer Ratssitzung öffentlich gemacht. Die Stadtverwaltung bestätigte den Angriff und erklärte, dass eine interne Besprechung stattfinden würde. Der Schaden ist überschaubar, und ein normaler Zugriff auf die betroffenen Bereiche der Website war bereits am nächsten Tag wieder möglich. Es droht keine weitere Gefahr für die städtischen Systeme.

20.03.2024

Internetseite der Stadt wird Opfer einer Cyberattacke

Zweckverband Südwestfalen-IT (II)

16. Februar 2024 / Jens Lange

Wegen einer kritischen Sicherheitslücke im Microsoft Exchange Server waren viele kommunale Verwaltungen in NRW, darunter Iserlohn, Wermelskirchen und andere Städte im Märkischen Kreis, vorübergehend per E-Mail nicht erreichbar. Der IT-Dienstleister Südwestfalen-IT (SIT) hatte die Systeme abgeschaltet, um Sicherheits-Updates aufzuspielen und Angriffe zu verhindern. Hinweise auf Missbrauch gibt es bisher nicht. Die E-Mail-Systeme wurden mittlerweile wiederhergestellt, jedoch wird empfohlen, wichtige E-Mails erneut zu senden, da nicht garantiert werden kann, dass alle E-Mails nachträglich empfangen wurden.

Zweckverband gemeindliche Datenverarbeitung im Landkreis Neu-Ulm

22. November 2023 / Jens Lange

Die folgenden 12 Gemeinden sind Mitglied im Zweckverband: Aus dem Landkreis Neu-Ulm: Altenstadt, Kellmünz a.d. Iller, Osterberg, Bellenberg, Buch, Oberroth, Unterroth, Nersingen, Pfaffenhofen, Holzheim, Roggenburg. Aus dem Landkreis Augsburg: Horgau

Zwölf Gemeinden im Landkreis Neu-Ulm wurden von einem Ransomware-Angriff getroffen, der die IT-Systeme lahmlegte. Die Angreifer forderten Lösegeld, das nicht gezahlt wurde. Bürgerbüros waren stark eingeschränkt, und wichtige Daten waren nicht zugänglich. Forensiker wurden beauftragt, das Einfallstor zu finden und Daten wiederherzustellen. Inzwischen sind die Systeme wieder einsatzbereit, jedoch bleibt Nacharbeit erforderlich. Es gibt keine Hinweise darauf, dass personenbezogene Daten abgeflossen sind.

22.11.2023

Cyberattacke auf Rechenzentrum der Landkreis-Kommunen

Ausfall Rechenzentrum – Einschränkungen bei kommunalen Dienstleistungen

23.11.2023

Cyberattacke auf zwölf schwäbische Gemeinden

24.11.2023

Cyberangriff: Zwölf Gemeinden in Schwaben betroffen, Erpresser fordern Geld

Staatsanwaltschaft ermittelt: Hacker-Angriff auf elf Kommunen im Kreis Neu-Ulm

25.11.2023

Cyberangriff trifft zwölf schwäbische Gemeinden

14.12.2023

Rechenzentrum nach Cyberangriff wieder einsatzbereit

27.12.2023

Nach Cyberangriff: Gemeinde Horgau ist wieder einsatzbereit

Stadtverwaltung Itzehoe

8. November 2023 / Jens Lange

Der IT-Sicherheitsvorfall der Stadt Itzehoe vom 8. November 2023 wurde erst am 10. April 2024 öffentlich bekannt gegeben.

Im November 2023 entdeckte die Stadtverwaltung Itzehoe einen externen Angriff auf ihre IT-Systeme. Sofortmaßnahmen wurden eingeleitet, darunter die Abschaltung und Neuinstallation des kompromittierten NetScaler-Servers sowie eine 24/7-Überwachung der IT-Systeme. Es wurde kein Datenabfluss nach den Maßnahmen festgestellt. Die IT-Betriebe wurden im März 2024 an den Dienstleister Dataport ausgelagert, um höchste Sicherheitsstandards zu gewährleisten. Der Vorfall wurde bewusst nicht sofort veröffentlicht, um keine weiteren Angriffe zu provozieren. Datenschutzbehörden wurden informiert.

25.03.2024

In Sachen Datensicherheit neu aufgestellt

10.04.2024

Betrifft: Hackerangriff auf die IT-Systeme der Stadt Itzehoe

Zweckverband Südwestfalen-IT

30. Oktober 2023 / Jens Lange

Es sind 126 Stadt-, Kreis- oder Gemeindeverwaltung in Nordrhein-Westfalen und Niedersachsen betroffen, die das Marktforschungsunternehmen KonBriefing Research auflistet.

Der externe Angriff auf die Südwestfalen-IT (SIT) Ende Oktober 2023 verursachte erhebliche Schäden in den 72 Mitgliedskommunen des Zweckverbandes sowie bei über 50 weitern Kommunen und Kreisen. Ein vertraulicher Forensik-Bericht enthüllt erhebliche Versäumnisse bei der SIT nach dem Ransomware-Befall. Der Bericht zeigt, dass grundlegende Sicherheitsmaßnahmen wie regelmäßige Software-Updates und effektive Netzwerksicherungen fehlten. Zudem wurden sensible Daten unzureichend geschützt und Mitarbeiter waren schlecht auf Cyberangriffe vorbereitet. Diese Mängel trugen maßgeblich zur Schwere des Angriffs bei.

30.10.2023

Cyberangriff auf Kommunen in Südwestfalen

Cyberangriff: Stadtverwaltungen Wermelskirchen und Burscheid nicht erreichbar

Cyber-Attacke auf Kreis- und Stadtverwaltung: Kommunen in Siegen-Wittgenstein nur eingeschränkt erreichbar – Polizeidirektion Dortmund ermittelt

Siegen: Cyber-Attacke – alle Rathäuser im Kreis lahm gelegt

Hacker-Angriff auf IT-Dienstleister hat Folgen für Stadtverwaltung Euskirchen

Cyberangriff: Viele Städte und Gemeinden im Kreis Soest offline

Cyberangriff: Stadt Hattingen, Stadt Sprockhövel und Ennepe-Ruhr-Kreis nur eingeschränkt erreichbar

Cyberattacke auf Südwestfalen: Was bislang bekannt ist

Cyberangriff: Städte Iserlohn und Hemer sind lahmgelegt

Cyberangriff legt IT-Dienste vieler deutscher Kommunen lahm

Cyber-Angriff auf Südwestfalen-IT betrifft auch 6 Städte im Kreis Unna – Kreis Soest komplett lahmgelegt

Verbandsgemeindeverwaltung Wörrstadt

1. September 2023 / Jens Lange

Anfang September 2023 wurde ein externer Angriff auf das Citrix-Netscaler-System der VG Wörrstadt entdeckt. Sofort wurden Sicherheitsvorkehrungen getroffen und das kommunale RLP-Netzwerk vom Netzwerk der Verbandsgemeinde getrennt. Dies führte zur Nichtfunktionalität einiger Fachanwendungen, wodurch Termine bis einschließlich 4. September storniert werden mussten. Mitarbeiter der IT-Abteilung arbeiten eng mit Behörden und IT-Forensikern zusammen. Es gibt bisher keine Hinweise auf Datenverluste. Die Verwaltung blieb telefonisch und per E-Mail erreichbar.

01.09.2023

Cyber-Angriff auf die VG-Verwaltung

Cyber-Angriff nun auch auf VG Wörrstadt

Stadtverwaltung Borken

21. August 2023 / Jens Lange

Die Stadt Borken in Nordrhein-Westfalen nutzte ein externes Terminbuchungsportal, das durch eine Sicherheitslücke kompromittiert wurde. Dadurch wurden in 440 Fällen Daten wie Namen, Geburtsdaten, Telefonnummern und E-Mail-Adressen erfasst. Ein IT-Student entdeckte das Leck und meldete es der Polizei. Die Sicherheitslücke entstand durch ein Software-Update und wurde inzwischen behoben. Es gibt keinen Hinweis auf missbräuchliche Nutzung der Daten. Die Stadt hat alle Betroffenen informiert und Maßnahmen ergriffen, um zukünftige Vorfälle zu verhindern.

21.08.2023

Stadt Borken informiert über Sicherheitslücke bei externem Terminbuchungsportal auf www.borken.de

23.08.2023

Update – Datenleck am Terminbuchungsportal der Stadt Borken

Stadtverwaltung Werl

6. April 2023 / Jens Lange

Ein IT-Sicherheitsvorfall ereignete sich im Rathaus aufgrund eines Stromausfalls um 9.56 Uhr, verursacht durch eine 10-kV-Störung in mehreren Mittelspannungsstationen. Die Stadtverwaltung war vorübergehend telefonisch nicht erreichbar. Die Stromversorgung wurde durch eine Netzumschaltung bis 10.40 Uhr wiederhergestellt. Ab 12.45 Uhr funktionierte die Telefonanlage wieder. Das Herunterfahren und Hochfahren der Computersysteme sowie die Datensicherung verliefen reibungslos, dank eines kürzlich durchgeführten Probelaufs für solche Szenarien.

06.04.2023

Stromausfall in der Innenstadt: Alle Haushalte wieder am Netz

Stromausfall in Werl ist vorbei