Kleine Erinnerung bzw. ein Rückblick – vor genau einem Jahr ereignete sich der erfolgreiche Cyberangriff auf die Südwestfalen IT (SIT). Bei dem kommunalen IT-Dienstleister ging nichts mehr und über 100 Kommunen standen IT-technisch "auf dem trockenen". Es hat fast ein Jahr gedauert, bis der IT-Zweckverband wieder einen Normalbetrieb aufnehmen konnte.
Anzeige
Rückblick auf das Desaster bei der SIT
Die Südwestfalen IT ist ein kommunaler IT-Dienstleister mit Sitz in Hemer und Siegen. Der Fokus der Südwestfalen–IT liegt auf dem E-Government. Von Sonntag auf Montag, den 30. Oktober 2023, gab es einen Ransomware-Angriff auf die Südwestfalen IT. Jens Lange weist in nachfolgendem Post auf diesen Sachverhalt, der nun genau ein Jahr her ist und hier nachgezeichnet wird, hin.
Die Folgen waren dramatisch: Nach dem Cyberangriff waren mehr als hundert Kommunen, die ihre IT-Dienste über diesen Dienstleister abwickelten, betroffen und verwaltungsmäßig offline. Ich hatte hier im Blog den Vorfall zeitnah begleitet (siehe auch Cyberangriff auf Südwestfalen IT trifft mindestens 103 Kommunen). Es war einer der gravierenden Cybervorfälle bei kommunalen IT-Dienstleistern in Deutschland.
Hieß es erst, dass man "bald" erste Fachverfahren wieder freischalten wolle (siehe Südwestfalen IT (SIT) will bald erste Fachverfahren nach Angriff wieder freischalten), erwies sich dies als Wunschdenken. Die Kommunen versanken im Chaos und die Südwestfalen IT musste die Hosen bezüglich der Ursachen für den Ransomware-Angriff herunterlassen. Ich hatte den Forensik-Bericht im Beitrag Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT: Nachlese IT-Forensik-Bericht Teil 1 aufgegriffen.
Anzeige
Fast ein Jahr Probleme, Desaster für Kommunen
Im Rückblick auf die letzten 365 Tage offenbar sich die Tragweite dieses Vorfalls. Der Wiederanlauf der SIT-Dienste, also bis Fachverfahren für Kommunen wieder nutzbar waren, dauert fast ein Jahr.
Für die Kommunen, die als Kunden Leistungen von der Südwestfalen IT (SIT) bezogen, war der Cyberangriff ein absolutes Desaster. Es ist ja nicht nur so, dass die IT dieser Kommunen von einem Tag auf den Anderen über lange Zeit ausgefallen war und die Leute konventionell mit Papierakten sowie selbstgestrickten Lösungen auskommen mussten.
Viele kommunale Dienstleistungen konnten kaum abgewickelt werden. Und weil auch Einzüge für Gewerbesteuer, Kindergartenbeträge, Abwassergebühren, Grundsteuern etc. nicht durchführbar waren, gerieten Kommunen in Finanzschwierigkeiten.
Für die betroffenen Kommunen hat der Vorfall auch in Zukunft gravierende Folgen. Der Kreis Siegen-Wittgenstein plant jetzt mit 1,4 Mio. € eine darin enthaltene 40%ige Erhöhung der Verbandsumlage an die SIT für 2025 ein. Das geht aus einem Artikel (Paywall) hervor.
Der Hochsauerlandkreis schätzte im April 2024 in einem Bericht des Landrats den Gesamtschaden des IT-Ausfalls für die Zeit vom 30.10.2023 bis zum 29.02.2024 auf etwa 1,5 Mio. Euro. Spannend dürfte auch die Frage der Haftung des Zweckverbands in dieser Angelegenheit werden. Die Kommunen, die ihre IT an die Südwestfalen-IT ausgelagert hatten, sind Mitglieder im Zweckverband.
Ich hatte diese Fragestellungen im Beitrag Cyberangriff auf Südwestfalen-IT: Schäden für Kommunen und finanzielles Desaster im September 2024 bereits aufgegriffen. Und die Ursache dieses Schlamassels ist gerade mal ein Jahr her.
Ähnliche Artikel:
Stillstand nach Cyberangriffen auf Kommunen in Südwestfalen und Parkhäuser in Osnabrück
Cyberangriff auf Südwestfalen IT trifft mindestens 103 Kommunen
Neues zum Cyberangriff auf Südwestfalen IT
Cyberangriff auf Südwestfalen IT (SIT): Chaos bei betroffenen Kommunen
Südwestfalen IT (SIT) will bald erste Fachverfahren nach Angriff wieder freischalten
Südwestfalen IT: Wiederanlauf nach Cyberangriff dauert länger; Betreiber werden Versäumnisse vorgeworfen
Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT; Stand Januar 2024
Südwestfalen IT: Cybervorfall nachbearbeitet – andere machen es besser
Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT: Nachlese IT-Forensik-Bericht Teil 1
Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT: Nachlese IT-Forensik-Bericht Teil 2
Golem-Artikel: Erkenntnisse zum Cybervorfall bei Südwestfalen-IT
Kommunal IT-Dienstleister Südwestfalen-IT nach Cybervorfall und CrowdStrike Bremsspuren endlich wieder arbeitsfähig
Cyberangriff auf Südwestfalen-IT: Schäden für Kommunen und finanzielles Desaster
Anzeige
