Großer Datenabfluss: Verwaltung von Eichstätt gehackt

Was geschehen ist – die Kernmeldung

Die oberbayerische Kreisstadt Eichstätt sieht sich derzeit mit einem schwerwiegenden Sicherheitsvorfall konfrontiert, der die IT-Infrastruktur der gesamten Stadtverwaltung massiv beeinträchtigt hat. Wie offizielle Stellen mitteilten, verschafften sich unbekannte Akteure unbefugten Zugriff auf die internen IT-Systeme der Kommune. Der Vorfall, der nach ersten Erkenntnissen der Ermittler wahrscheinlich bereits am vergangenen Wochenende seinen Anfang nahm, wurde am Montagmorgen durch die Mitarbeiter der Verwaltung bemerkt. Diese meldeten erhebliche technische Probleme, die auf eine Kompromittierung der Systeme hindeuteten. Als unmittelbare Reaktion auf die Entdeckung der Störung entschied sich die IT-Abteilung der Stadt dazu, sämtliche betroffenen Systeme proaktiv vom Netz zu nehmen, um eine weitere Ausbreitung des Angriffs zu unterbinden und die Sicherheit der verbleibenden Daten zu gewährleisten. Die Stadtverwaltung geht nach einer ersten Analyse davon aus, dass ein Großteil ihrer Datenbestände von den Angreifern kopiert und damit entwendet wurde. Dieser Vorfall stellt die städtische Verwaltung vor enorme organisatorische Herausforderungen, da die digitale Arbeitsfähigkeit des Rathauses durch die notwendige Sicherheitsabschaltung nahezu vollständig zum Erliegen gekommen ist und die Kommunikation mit den Bürgern sowie externen Partnern erheblich gestört wurde.

Die Einzelheiten des Vorfalls

Die Ermittlungen zu dem Vorfall werden mit hoher Intensität geführt. Die Stadtverwaltung Eichstätt arbeitet hierbei eng mit der Polizei sowie dem Bayerischen Landeskriminalamt zusammen. Im Verlauf des Dienstags bestätigte sich durch diese Kooperation die Befürchtung, dass es den Tätern gelungen ist, einen signifikanten Teil der städtischen Daten zu exfiltrieren. Während die Server im Rathaus auch am Dienstag noch abgeschaltet blieben, um eine forensische Sicherung der digitalen Spuren zu ermöglichen, sind die Auswirkungen im Alltag deutlich spürbar. Die Erreichbarkeit der Verwaltung per E-Mail und Telefon ist stark eingeschränkt. Dennoch bemüht sich die Stadt um eine schrittweise Wiederaufnahme des Betriebs. So sollen das Standesamt sowie das Ordnungsamt ab dem Mittwoch wieder in der Lage sein, zumindest einen Teil ihrer Dienstleistungen für die Bürger anzubieten. Eine positive Nachricht in diesem Kontext ist, dass die Stadt über eine funktionierende Datensicherung verfügt. Die Verantwortlichen gehen daher derzeit davon aus, dass die entwendeten oder gesperrten Datenbestände im weiteren Verlauf wiederhergestellt werden können. Die Stadtwerke Eichstätt sind von dem Vorfall nach aktuellen Erkenntnissen der Verwaltung nicht betroffen, was den operativen Betrieb der städtischen Infrastruktur in diesem Bereich stabil hält.

Hintergrund und bisheriger Verlauf

Der Angriff auf Eichstätt reiht sich in eine wachsende Zahl von Cyberattacken auf kommunale Verwaltungen in Deutschland ein. Städte und Gemeinden geraten zunehmend in den Fokus von Cyberkriminellen, die gezielt Schwachstellen in der IT-Infrastruktur öffentlicher Einrichtungen suchen. Der Vorfall in Eichstätt wird von den zuständigen Ermittlungsbehörden, darunter der Bayerische Rundfunk, als mutmaßliche Ransomware-Attacke eingestuft. Bei einer solchen Schadsoftware werden Daten verschlüsselt oder kopiert, um die Opfer unter Druck zu setzen. Interessanterweise liegt der Verwaltung zum aktuellen Zeitpunkt noch keine konkrete Lösegeldforderung vor, was den Fall in der Anfangsphase besonders undurchsichtig macht. Die IT-Sicherheitsexperten der Stadt mussten schnell handeln, um den Schaden zu begrenzen. Die Entscheidung, die Systeme sofort offline zu nehmen, war eine notwendige Schutzmaßnahme, um die Integrität der IT-Landschaft zu wahren. Die Zusammenarbeit mit dem Landeskriminalamt unterstreicht die Schwere des Vorfalls, da es sich hierbei nicht um eine bloße technische Störung, sondern um ein kriminelles Delikt handelt, das die Handlungsfähigkeit einer öffentlichen Behörde direkt angreift.

Die Beteiligten und Betroffenen

Die Liste der Akteure, die in diesen Vorfall involviert sind, ist lang. Auf der Seite der Betroffenen steht die Stadtverwaltung Eichstätt als Institution, deren interne Prozesse durch den Angriff gelähmt wurden. Die Mitarbeiter der Verwaltung waren es auch, die durch ihre Wachsamkeit am Montagmorgen den Angriff durch die Meldung von IT-Problemen erst identifizierten. Auf der Seite der Ermittlungsbehörden sind das Bayerische Landeskriminalamt sowie die Polizei entscheidende Partner, die die Stadt bei der Aufarbeitung unterstützen. Der Bayerische Rundfunk fungiert hierbei als berichtendes Medium, das die Informationen aus den offiziellen Mitteilungen der Stadt zusammenführt. Auch die Bürger der Stadt sind indirekt betroffen, da ihre Kommunikation mit dem Standesamt oder dem Ordnungsamt erschwert ist. Zudem gibt es eine eingeschränkte Kommunikation mit einem örtlichen Krankenhaus, was auf die weitreichenden Abhängigkeiten innerhalb der städtischen Infrastruktur hinweist. Die Stadtverwaltung tritt in diesem Kontext als zentrale Informationsquelle auf, die versucht, durch Pressemitteilungen die Öffentlichkeit über den aktuellen Stand der Dinge auf dem Laufenden zu halten und vor möglichen Gefahren zu warnen.

Einordnung des Vorfalls

Einzuordnen ist dieser Vorfall als ein weiteres Beispiel für die zunehmende Bedrohungslage, der sich deutsche Kommunen gegenübersehen. Den Berichten zufolge ist die Häufung solcher Angriffe kein Zufall, sondern Ausdruck einer systematischen Ausnutzung von Sicherheitslücken in der öffentlichen Verwaltung. Besonders kritisch ist dabei die Ungewissheit über den Verbleib und die mögliche missbräuchliche Verwendung der abgeflossenen Daten. Da die Täter einen Großteil der Daten kopiert haben, besteht das Risiko, dass sensible Informationen in falsche Hände geraten. Die Stadt warnt daher eindringlich vor Betrugsversuchen. Bürger sollten insbesondere bei Rechnungen, die offiziell aus dem Rathaus zu stammen scheinen, äußerste Vorsicht walten lassen. Es ist ratsam, jede Forderung einer gründlichen Prüfung zu unterziehen, bevor Zahlungen geleistet werden, da die Gefahr besteht, dass die Angreifer die erbeuteten Daten für täuschend echte Fälschungen nutzen könnten. Die Situation in Eichstätt zeigt, dass selbst bei vorhandenen Datensicherungen der operative Schaden durch die notwendige Abschaltung der Systeme erheblich ist und das Vertrauen in die digitale Sicherheit der Verwaltung nachhaltig beeinträchtigen kann.

Offene Fragen und wie es weitergeht

Obwohl die Stadtverwaltung Eichstätt proaktiv über den Vorfall informiert, bleiben zahlreiche Fragen unbeantwortet. Es ist derzeit völlig unklar, welche spezifischen Datensätze genau in die Hände der Kriminellen gelangt sind. Auch die Identität der Hintermänner bleibt im Dunkeln, ebenso wie die Frage, warum bisher keine explizite Lösegeldforderung gestellt wurde, obwohl die Täter Zugriff auf einen Großteil der Daten hatten. Zudem lässt sich noch nicht abschätzen, in welchem Umfang die kopierten Daten bereits missbräuchlich verwendet wurden oder ob dies in Zukunft geschehen wird. Die Ermittlungen dazu dauern an. In Bezug auf die weitere Entwicklung steht die schrittweise Wiederherstellung der IT-Systeme im Vordergrund. Die Stadtverwaltung hat angekündigt, dass ab Mittwoch zumindest Teilbereiche wie das Standes- und Ordnungsamt wieder ihre Dienste anbieten sollen. Die IT-Abteilung wird in den kommenden Tagen und Wochen intensiv damit beschäftigt sein, die Systeme auf Basis der vorhandenen Datensicherungen zu bereinigen und wieder sicher in Betrieb zu nehmen. Ein genauer Zeitplan für die vollständige Wiederherstellung der IT-Infrastruktur wurde bisher nicht kommuniziert.