{"id":287904,"date":"2023-11-06T15:07:21","date_gmt":"2023-11-06T14:07:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=287904"},"modified":"2023-11-17T11:01:47","modified_gmt":"2023-11-17T10:01:47","slug":"cyberangriff-auf-sdwestfalen-it-trifft-mindestens-103-kommunen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/11\/06\/cyberangriff-auf-sdwestfalen-it-trifft-mindestens-103-kommunen\/","title":{"rendered":"Cyberangriff auf Südwestfalen IT trifft mindestens 103 Kommunen"},"content":{"rendered":"

\"SicherheitVon Sonntag auf Montag (30. Oktober 2023) gab es einen Ransomware-Angriff auf die S\u00fcdwestfalen IT (das ist ein IT-Dienstleister f\u00fcr Kommunen). Waren erst nur einzelne Kommunen als betroffen bekannt, hie\u00df es sp\u00e4ter, dass in 72 Kommunen in S\u00fcdwestfalen nicht mehr viel bez\u00fcglich IT gehe. Inzwischen sind wir eine Woche weiter, und es stellt sich heraus, dass wohl \u00fcber 100 Kommunen als Kunden der S\u00fcdwestfalen IT betroffen sind und jetzt \"einen Notbetrieb\" mit alten PCs aufziehen m\u00fcssen. Der Vorfall zeigt die Gefahr zentraler IT-Dienste, wenn diese ausfallen oder gehackt werden.<\/p>\n

<\/p>\n

Der Cybervorfall<\/h2>\n

\"\"Ich hatte ja im Blog-Beitrag Stillstand nach Cyberangriffen auf Kommunen in S\u00fcdwestfalen und Parkh\u00e4user in Osnabr\u00fcck<\/a> zeitnah auch \u00fcber den \"Hack\" der S\u00fcdwestfalen IT berichtet, der Kommunen im s\u00fcdlichen Westfalen getroffen hat. Dort gehe nicht mehr viel, die betreffenden Verwaltungen seien nach einem Cyberangriff vom Wochenende offline und weder telefonisch noch per Mail erreichbar. Im Blog-Beitrag hatte ich dargelegt, dass die S\u00fcdwestfalen IT<\/em> ein kommunaler IT-Dienstleister mit Sitz in Hemer und Siegen ist. Dessen Fokus liegt auf dem E-Government, sprich, der Dienstleister \u00fcbernimmt die IT diverser Kommunen.<\/p>\n

Meinen ersten Informationen nach sollten um die 70 Kommunen von Arnsberg<\/a> \u00fcber Soest bis zur Kreisverwaltung Kreisverwaltung Siegen-Wittgenstein betroffen sein. In diesem Artikel<\/a> hei\u00dft es, dass prim\u00e4r die 72 Mitgliedskommunen aus dem Verbandsgebiet in S\u00fcdwestfalen, darunter die Landkreise Hochsauerlandkreis, M\u00e4rkischer Kreis, Olpe, Siegen-Wittgenstein, Soest sowie mehrere Kommunen im Rheinisch-Bergischen Kreis und einige externe Kunden im Bundesgebiet betroffen seien. Der Anbieter S\u00fcdwestfalen IT<\/em> hat folgende Stellungnahme auf dieser Seite<\/a> ver\u00f6ffentlicht (per http-Protokoll eingesehen werden).<\/p>\n

\"Cybervorfall:<\/p>\n

Seit diesem Zeitpunkt sind die Verbindungen der Nutzer zum Rechenzentrum gekappt, um die Weiterverbreitung der Schadsoftware innerhalb des Netzwerks zu verhindern, so dass die Kommunen die betreffenden Dienste nicht mehr nutzen k\u00f6nnen. Der IT-Dienstleister steht zwar mit dem BSI und dem LKA sowie externen Sicherheitsdienstleistern in Kontakt. Aber das wird an der Situation nach meinem daf\u00fcrhalten kurzfristig nichts \u00e4ndern. Der Dienstleister muss den Infektionsweg ermitteln, die System s\u00e4ubern und neu aufsetzen und dann schrittweise wieder in Betrieb nehmen. Angesichts der Komplexit\u00e4t d\u00fcrfte dies eine Mammut-Aufgabe sein. Von der SIT hei\u00dft es dann auch, dass man \u00fcber die Dauer des Ausfalls nichts sagen k\u00f6nne.<\/p>\n

In den Kommunen geht nichts mehr<\/h2>\n

In den betroffenen Kommunen geht nichts mehr (siehe auch meinen Beitrag Cyberangriff auf S\u00fcdwestfalen IT trifft die 72 Kommunen mehr als erwartet<\/a>), und das hat drastische Folgen, wie der WDR berichtet<\/a>.<\/p>\n