Die Internetseite der Stadt Goslar wurde durch einen DDoS-Angriff zeitweise lahmgelegt.
Stadtverwaltung Goslar
Auswirkungsgrad: Mittel
Schlagwort: KGSt-Größenklasse 5
KGSt-Größenklasse 5:
Gemeinden mit 25.000 bis 50.000 Einwohner:innen
Stadtverwaltung Hohen Neuendorf
Auswirkungsgrad: Sehr hoch
Die Stadtverwaltung Hohen Neuendorf wurde Ziel eines externen Angriffs. Um größeren Schaden zu verhindern, wurden die Server vorsorglich abgeschaltet. IT-Experten arbeiten an einer Datenwiederherstellung. Der Verwaltungsbetrieb läuft derzeit nur eingeschränkt, viele Prozesse werden vorübergehend analog abgewickelt. IT-Forensiker und Ermittlungsbehörden arbeiten an der Aufklärung des Vorfalls.
07.10.2025
Cyberattacke in Hohen Neuendorf: Server der Stadtverwaltung ist abgeschaltet
Rathaus schaltet nach Hacker-Attacke Systeme ab
08.10.2025
Stadtverwaltung nur eingeschränkt betriebsfähig
10.10.2025
Stadtverwaltung nur eingeschränkt betriebsfähig (Update)
16.10.2025
Mitteilung nach Artikel 34 DSGVO
Cyberangriff in Hohen Neuendorf: Hacker könnten Daten von Bürgern gestohlen haben
Nach Cyberattacke: FAQ zu den Dienstleistungen der Stadt Hohen Neuendorf
17.10.2025
Hackerangriff auf Stadtverwaltung Hohen Neuendorf
22.10.2025
Stadtverwaltung Hohen Neuendorf weiter nur eingeschränkt arbeitsfähig
07.11.2025
IT-Dienstleister IT-Verbund Stormarn
Auswirkungsgrad: Mittel
Beim IT‑Verbund Stormarn kam es infolge eines Stromausfalls zu einer Großstörung: Internet und Telefonie waren bei den angeschlossenen Kommunalverwaltungen – darunter der Kreis Stormarn, Bargteheide, Reinfeld, Reinbek, Bad Oldesloe und umliegende Amtsverwaltungen – komplett ausgefallen. Weder Internet, E-Mail noch Telefonie funktionierten. Am Nachmittag waren alle Systeme wieder hochgefahren und die IT-Dienste reaktiviert.
30.07.2025
Webseiten von Kommunen Ziel von DDoS-Angriffen
Auswirkungsgrad: Mittel
Ein massiver DDoS‑Angriff legte am 29. Juli 2025 rund 30 Städte und Landkreise in Sachsen‑Anhalt und Thüringen lahm (u. a. Magdeburg, Erfurt, Halberstadt, Burgenlandkreis). Die Websites waren stundenlang nicht erreichbar. In Erfurt erreichten die Attacken kurz nach 8:30 Uhr bis zu 4,5 Mio. Anfragen pro Stunde, der Normalbetrieb wurde gegen 13:00 Uhr wiederhergestellt. Auch die Städte Trier, Freiburg und Nürnberg waren in der Folge betroffen. Ein Datenleck oder Datendiebstahl ist nicht bekannt. Behörden vermuten pro‑russische Hacker hinter der Attacke.
29.07.2025
Nach Cyber-Attacke: Erfurt.de war heute für einige Stunden offline
Internetseiten des Burgenlandkreises und der Stadt Lützen nicht erreichbar
30.07.2025
Prorussische Hacker weiten Angriffe auf Deutschland aus
31.07.2025
Cyber-Attacke auf Portale vieler Kommunen – Auch Dessau-Roßlau meldet Störversuche
DDoS-Angriff legt über 30 Städte und Landkreise lahm
05.08.2025
Webseite der Stadt Trier teilweise nicht erreichbar
06.08.2025
Webseite der Stadt Trier nach DDoS Angriff wieder erreichbar
Nach Hackerangriff: Internetseite der Stadt Trier wieder erreichbar
21.08.2025
Freiburg: Hacker-Angriff auf Webseite der Stadtverwaltung
26.08.2025
Stadtverwaltung Ellwangen
Auswirkungsgrad: Hoch
Einem ehemaligen Schüler wird vorgeworfen, sich Zugang zu IT-Systemen der Schule und Verwaltung verschafft zu haben. Die Störung betraf vorwiegend Kommunikationstools in Schulen – ein Erpressungsversuch lag nicht vor. Etwa 200 Server wurden überprüft und Nutzerkonten neu angelegt. Personendaten scheinen nicht abgezogen worden zu sein.
24.04.2025
Cyberangriff auf die Stadtverwaltung
04.05.2025
Rathaus wird Opfer einer Cyberattacke: Krisenstab eingerichtet
05.05.2025
Cyberangriff auf die Stadtverwaltung Ellwangen
13.05.2025
Cyberangriff auf die Stadtverwaltung Ellwangen
30.05.2025
Kommunaler IT-Dienstleister AKDB
Auswirkungsgrad: Mittel
Eine technische Störung im Rechenzentrum der Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB) führte zu einem Ausfall der Kfz-Zulassungsstellen in Bayern. Es betraf rund 80 % (ca. 110) aller bayrischen Zulassungsstellen und damit alle Kommunen, die ihre Server für die Fachanwendung bei der AKDB betreiben lassen. An-, Ab- oder Ummeldungen von Fahrzeugen waren nicht möglich. Die Störung wurde am Abend behoben; am nächsten Tag standen die Dienste wieder vollständig zur Verfügung.
31.03.2025
Nichts ging mehr bei den Zulassungsstellen in Bayern – Störung erst am Abend behoben
01.04.2025
Stadtverwaltung Schwerte
Auswirkungsgrad: Mittel
Bei der Stadtverwaltung Schwerte stehen einige Services und Dienstleistungen nicht zur Verfügung. Dazu gehören Pass- und Meldewesen, die Beantragung von Führungszeugnissen sowie die generelle Kommunikation per E-Mail. Die Stadtverwaltung hat ihre IT-Verbindungen zu ihren Stadtwerken gekappt, da diese einen externen Angriff auf ihre interne IT-Infrastruktur zu verzeichnen hatten. In der Folge wurde auch die Verbindung zur Südwestfalen-IT deaktiviert. Beide Maßnahmen dienen dazu, eine übergreifende Kompromittierung zu verhindern und um eine isolierte Schadensanalyse durchführen zu können.
05.03.2025
Cyberattacke auf internes Netz
Cyber-Angriff trifft Stadt in NRW: „Behörden wurden in Kenntnis gesetzt“
06.03.2025
Hackerangriff auf Stadtwerke Schwerte
10.03.2025
Stadt Schwerte gibt nach Cyber-Angriff auf Stadtwerke Entwarnung
27.04.2025
Stadtverwaltungen Garching, Unterschleißheim und Kreisverwaltung München
Auswirkungsgrad: Mittel
Die Webseiten der Stadtverwaltungen Garching und Unterschleißheim sowie der Kreisverwaltung München waren Ziel eines DDoS-Angriffs und stundenlang nicht erreichbar.
13.02.2025
Webseite stundenlang nicht erreichbar: Cyberangriff auf Homepage der Stadt Garching
14.02.2025
Cyber-Attacken auf Landratsamt und Rathaus
21.02.2025
Stadtverwaltung Winnenden
Auswirkungsgrad: Hoch
Bereits im Februar 2024 wurde eine Sicherheitslücke in einer Verwaltungssoftware für Feuerwehren durch einen IT-Sicherheitsforscher aufgedeckt. Fotos und Dokumente mit personenbezogenen Daten waren zugänglich. Der IT-Sicherheitsforscher hatte den zuständigen Landesdatenschutzbeauftragten informiert und dieser den Hersteller. Nach den ermittelten Anhaltspunkten sind vermutlich alle Installationen seit mindestens Dezember 2023 von der Sicherheitslücke betroffen. 180 Server-Installationen hatte der T-Sicherheitsforscher selbst detektiert. Öffentlich bekannt wurde der IT-Sicherheitsvorfall durch eine Mitteilung der Stadt Winnenden (Rems-Murr-Kreis) im Oktober 2024, die erst nachträglich davon erfuhr.
11.11.2024
Putting out virtual fires in Germany (Update 19.11.2024 + 25.11.2024)
25.11.2024
Debunking Fireplan.de disclosure email
20.12.2024
Stadtverwaltung Tuttlingen
Auswirkungsgrad: Mittel
Ein technischer Defekt an einer Klimaanlage verursachte am Montag im Tuttlinger Rathaus eine Rauchentwicklung im Serverraum, wodurch die Brandmeldeanlage ausgelöst und das Gebäude evakuiert wurde. Ein größeres Feuer konnte vermieden werden, jedoch war die IT vorübergehend nicht nutzbar. Die Sitzung des Verwaltungs- und Finanzausschusses wurde in die Feuerwache verlegt. Am Folgetag war der Betrieb im Rathaus wiederhergestellt.
14.10.2024
Technischer Defekt im Serverraum – Rathaus wegen Rauch geräumt – Ausschusssitzung verlegt
