- Politik
- Infrastuktur
Cyberangriff in Südwestfalen
Verwaltung für 1,4 Millionen Menschen lahmgelegt
Nichts geht mehr. Das ist derzeit die Ansage in vielen Rathäusern in Nordrhein-Westfalen. Am Montag teilte das Unternehmen Südwestfalen-IT (SIT) mit, dass es Ziel eines Cyberangriffs mit Erpressungssoftware geworden ist. Das Unternehmen hatte in der Nacht zum Montag verschlüsselte Dateien in seinen Systemen festgestellt und daraufhin die »Verbindungen des Rechenzentrums« zu den Kommunen und Kreisen »gekappt«, wie es in einer Mitteilung der Firma heißt.
Die SIT ist ein Gemeinschaftsunternehmen der Städte und Kreise in Südwestfalen, sie betreibt für sie eine gemeinsame IT-Infrastruktur. Das Rechenzentrum ist das »Herzstück« der SIT, heißt es in einer Selbstbeschreibung. In den Kreisen leben knapp 1,4 Millionen Menschen. Sie haben jetzt ein Problem. In einigen Orten ist die Verwaltung quasi komplett von der Außenwelt abgeschnitten. Teilweise haben Kommunen sich, um wenigstens telefonisch erreichbar zu sein, mit Mobiltelefonen ausgestattet. Die Homepages sind in der Regel offline, in knappen Meldungen geben Städte und Kreise über ihre Social-Media-Profile und die Lokalmedien bekannt, wann und wie sie erreichbar sind. In den Rat- und Kreishäusern herrscht Notbetrieb. Die Annahme der meisten Anträge ist nicht möglich, Ausweisdokumente können etwa nicht beantragt und nur fertige Ausweise ausgegeben werden. Bei nicht aufschiebbaren Dokumenten, etwa wenn es um Sterbefälle geht, werden Formulare handschriftlich bearbeitet. Die Zahlung etwa von Sozialleistung sei sichergestellt, erklärte der Landrat des Kreises Olpe, Theo Melcher, gegenüber dem WDR.
Ob das für alle Städte und Kreise gilt, ist noch nicht geklärt. Fest steht, es gibt Lösegeldforderungen von den Cyberkriminellen. Die SIT hat Anzeige erstattet und möchte sich deshalb nicht öffentlich äußern. Die Zentral- und Ansprechstelle Cybercrime (ZAC NRW) hat die Ermittlungen übernommen. Auch das Bundesamt für Sicherheit in der Informationstechnik wurde eingeschaltet.
Unser täglicher Newsletter nd.Kompakt bringt Ordnung in den Nachrichtenwahnsinn. Sie erhalten jeden Tag einen Überblick zu den spannendsten Geschichten aus der Redaktion. Hier das kostenlose Abo holen.
Welche Auswirkungen solche Angriffe haben können, wurde im Landkreis Anhalt-Bitterfeld besonders deutlich. Dort wurde nach einem Hackerangriff im Juli 2021 der Katastrophenfall ausgerufen. Erst nach 210 Tagen konnte der Katastrophenfall wieder aufgehoben werden. Die Wiederherstellung der elektronischen Infrastruktur dauerte erheblich länger. Für den Angriff auf Anhalt-Bitterfeld, das Düsseldorfer Uniklinikum und die Funke Mediengruppe machten die Sicherheitsbehörden die kriminelle Gruppe »Double-Spider« verantwortlich. In diesem März wurden Haftbefehle gegen drei Hauptverdächtige erlassen. Sie werden weltweit gesucht.
Im Anschluss an den Katastrophenfall in Anhalt-Bitterfeld kritisierte das Bundesamt für Sicherheit in der Informationstechnik den Landkreis in einem Abschlussbericht scharf. Der Kreis habe zu früh über mögliche Ursachen des Cyberangriffs spekuliert, die Zusammenarbeit mit dem lokalen Krisenstab sei »herausfordernd« gewesen.
Manuel Atug, IT-Sicherheitsexperte und Sprecher der unabhängigen AG Kritis, die sich mit dem Schutz kritischer Infrastruktur befasst, sagt, wie lange die Ausfälle dauern werden, sei »derzeit noch unklar«. Atug fordert, dass Kommunen mit ihren Dienstleistern Cybersicherheit so umsetzen, »dass Ereignisse zwar Störungen, aber keine Krisen oder Katastrophen bewirken können.« Es müsste Resilienz geschaffen werden. Der Staat könne die Verwaltung in den Sektor der kritischen Infrastruktur aufnehmen, das ist »derzeit immer noch nicht der Fall«, kritisiert Atug. Auch fehle es oft an einem »gelebten« Informationssicherheitsmanagment.
Das »nd« bleibt. Dank Ihnen.
Die nd.Genossenschaft gehört unseren Leser*innen und Autor*innen. Mit der Genossenschaft garantieren wir die Unabhängigkeit unserer Redaktion und versuchen, allen unsere Texte zugänglich zu machen – auch wenn sie kein Geld haben, unsere Arbeit mitzufinanzieren.
Wir haben aus Überzeugung keine harte Paywall auf der Website. Das heißt aber auch, dass wir alle, die einen Beitrag leisten können, immer wieder darum bitten müssen, unseren Journalismus von links mitzufinanzieren. Das kostet Nerven, und zwar nicht nur unseren Leser*innen, auch unseren Autor*innen wird das ab und zu zu viel.
Dennoch: Nur zusammen können wir linke Standpunkte verteidigen!
Mit Ihrer Unterstützung können wir weiterhin:
→ Unabhängige und kritische Berichterstattung bieten.
→ Themen abdecken, die anderswo übersehen werden.
→ Eine Plattform für vielfältige und marginalisierte Stimmen schaffen.
→ Gegen Falschinformationen und Hassrede anschreiben.
→ Gesellschaftliche Debatten von links begleiten und vertiefen.
Seien Sie ein Teil der solidarischen Finanzierung und unterstützen Sie das »nd« mit einem Beitrag Ihrer Wahl. Gemeinsam können wir eine Medienlandschaft schaffen, die unabhängig, kritisch und zugänglich für alle ist.
