Potsdam offline–Ungereimtheiten erzwingen Server-Shutdown

[English]Die Stadt Potsdam, vor den Toren Berlins, hat ihre Server heruntergefahren. E-Mails erreichen die Bediensteten nicht mehr, Ausweise können keine mehr beantragt werden etc. Die Verwaltung steht quasi. Ergänzung zu Citrix nachgetragen.

Das ist die Situation

Die Site rbb24 schreibt hier, dass die Stadt Potsdam wohl Ziel eines Cyber-Angriffs geworden sei. Einer Mitteilung der Verwaltung nach sind in den vergangenen zwei Tagen "in zentralen Netzzugängen der Landeshauptstadt zahlreiche Ungereimtheiten festgestellt worden". rbb24 gibt an, dass offenbar eine Schwachstelle im System eines externen Anbieters ausgenutzt wurde.  Es habe den Versuch gegeben, "von extern unautorisiert Daten der Landeshauptstadt abzurufen oder Schadsoftware zu installieren".

Oberbürgermeister Mike Schubert (SPD) gab das bereits am Mittwochabend bekannt. "Wir haben unsere Systeme aus Sicherheitsgründen offline gestellt, weil wir von einer illegalen Cyberattacke ausgehen müssen", so Schubert. „Wir arbeiten mit Hochdruck daran, dass die betroffenen Systeme der Verwaltung baldmöglichst wieder eingeschaltet werden und wir wieder sicher arbeiten können. Bis dahin bitten wir um Geduld bei allen Anliegen, die die Bürgerserviceeinrichtungen betreffen", so Schubert

In Folge dieses Angriffs ist die Verwaltung damit nur eingeschränkt erreichbar. Bürgerdienste wie Anträge auf Ausweisdokumente oder An- und Ummeldungen sind nur eingeschränkt nutzbar.

Um den Schaden zu analysieren und um die Sicherheit der Daten zu gewährleisten sind externe IT-Sicherheitsfirmen und IT-Forensiker beauftragt, die IT-Spezialisten der Verwaltung bei ihrer Arbeit zu unterstützen. Die Landeshauptstadt hat Strafanzeige gegen Unbekannt gestellt und die für IT-Sicherheit und Datenschutz verantwortlichen Landesstellen informiert.

Durch das Abschalten der Netzwerkverbindungen kann die Verwaltung derzeit keine E-Mails senden oder empfangen. Auch sämtliche Verfahrenssoftware kann aktuell nur eingeschränkt genutzt werden. Insbesondere Anträge von Personalausweisen und Reisepässen bzw. An- und Ummeldungen sind derzeit nicht möglich. Die Telefone sind davon nicht betroffen.  In diesem Artikel wurde bekannt gegeben, dass offenbar keine Daten abgegriffen wurden.

Citrix ADC im Einsatz …

Ergänzung: Aktuell weiß ich nicht, was die Formulierung 'offenbar eine Schwachstelle im System eines externen Anbieters ausgenutzt wurde' genau bedeutet. Werden die Spezialisten wohl ermitteln. Aber ich bin gerade auf einige interessante Tweets gestoßen.

Informiert hatte ich die nicht, dafür war die Liste einfach zu lang, ich hatte "nur" bei Bundes- und Landesbehörden angerufen. Ich hatte die Liste an @certbund weitergegeben, die meinten aber sie informieren Leute eh schon.

— hanno (@hanno) January 24, 2020

Und das Fazit von Hanno Böck:

In any case: Potsdam hatte mehrere Wochen nachdem die Lücke bekannt war noch verwundbare Systeme am Netz.

— hanno (@hanno) January 24, 2020

Und auch der Ransomware-Befall beim Automobilzulieferer Gedia ist wahrscheinlich über die Citrix-Schwachstelle erfolgt. Ergänzung: Auch die Stadt Brandenburg ist von der Citrix-Schwachstelle, die nicht gestopft wurde, betroffen (siehe Cyber-Angriffe: Stadt Brandenburg und Gemeinde Stahnsdorf offline).

Ähnliche Artikel:
Datenleck beim Autovermieter Buchbinder
Datenleck bei Microsoft: 250 Mio. Call-Center-Datensätze in Cloud … 
Jeff Bezos per WhatsApp-Nachricht von Saudi Prinz gehackt
Ransomware beim Webmaschinenhersteller Picanol
Albany Airport (NY) Opfer eines Ransomware-Befalls
Ransomware-Befall bei Canyon Bicycles GmbH/Koblenz