![\"Stop](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" "\\"Stop")
Es ist ein Fall von \"dumm gelaufen\", der zu einer massiven technischen St\u00f6rung im Rechenzentrum von ITEBO f\u00fchrte. Bei Arbeiten an der Infrastruktur kam es am Nachmittag des 10. Dezember 2025 zu einem Ausfall des Rechenzentrums, weil jemand den f\u00fcr die Feuerwehr vorgesehenen zentralen Notausschalter bet\u00e4tigt hatte. Daher war das Rechenzentrum stromlos und auch die Notstromversorgung konnte nicht anlaufen.<\/p>\n
<\/p>\n
Die ITEBO GmbH<\/a> ist laut Eigenaussage als \u00a0IT-Dienstleister f\u00fcr die \u00f6ffentliche Verwaltung konzeptioniert. Die ITEBO vertreibt und betreut die ITEBO seit \u00fcber 50 Jahren moderne IT-L\u00f6sungen. Die mittelst\u00e4ndische Unternehmensgruppe hat ihren Sitz in Osnabr\u00fcck und Braunschweig und besch\u00e4ftigt \u00fcber 300 Mitarbeiterinnen und Mitarbeiter.<\/p>\n Zuerst ein kurzer R\u00fcckblick auf einen Vorgang, der mit bei der Recherche zu diesem Artikel untergekommen ist. Mir ist bei der Suche nach ITEBO diese DSGVO-Meldung<\/a> vom 19.06.2024 untergekommen. Ene Sicherheitsforscherin ist Anfang Juni 2024 auf eine Sicherheitsl\u00fccke bei der Identifikationssoftware BundID gesto\u00dfen. Wenn mich nicht alles t\u00e4uscht, m\u00fcsste dies der im Blog-Beitrag BundID und Cyberbetrug: Die Heiz\u00f6lf\u00f6rderung \u2013 (kl)eine Lilith Wittman-Story<\/a> beschriebene Sachverhalt gewesen sein.<\/p>\n Diese Schwachstelle erm\u00f6glichte es jedem, ein BundID-Login auf seiner Webseite anzubieten. B\u00f6swilligen Akteuren war es durch das Anbieten eines solchen Log-ins m\u00f6glich, Vertrauen zu erwecken und Nutzer dazu zu bringen, sensible Daten freiwillig anzugeben.\u00a0Nachdem die Forscherin den Fehler, der auf eine Fehlkonfiguration in dem Produkt \"OpenR@thaus\" des Unternehmens ITEBO basierte, auf Twitter am 7. Juni 2024 ver\u00f6ffentlichte, wurden zahlreiche Verwaltungsdienste bis zum 9. Juni vor\u00fcbergehend abgeschaltet und die Sicherheitsl\u00fccke behoben.<\/p>\n Danach entdeckte die Forscherin eine weitere Schwachstelle in der Software \"Liferay\", auf der OpenR@thaus basiert. Ihr gelang es daraufhin erneut, einen BundID-Login auf einer von ihr erstellten Webseite anzubieten. Nach Ver\u00f6ffentlichung der neuen Schwachstelle am 17. Juni 2024 wurden am 18. Juni 2024 wieder zahlreiche digitale Verwaltungsdienste abgeschaltet wurden.<\/p>\n Am Nachmittag des 10. Dezembers 2025 kam es zu einem kompletten Ausfall des Rechenzentrums, so dass alle ITEBO-Kunden, die dort Anwendungen hosteten, betroffen waren (siehe die Meldung auf Kommunaler Notbetrieb<\/a>).<\/p>\n Inzwischen gibt es von der ITEBO GmbH eine ausf\u00fchrliche Meldung\u00a0Arbeiten an der Strominfrastruktur in unserem Rechenzentrum f\u00fchrten zu einer technischen St\u00f6rung<\/a> vom 11.12.2025. Hier der betreffende Text der Meldung:<\/p>\n Stromversorgung unterbrochen<\/p>\n Am Nachmittag des 10.12.2025 kam es im Rahmen von Arbeiten an der Strominfrastruktur in unserem Rechenzentrum zu einer technischen St\u00f6rung. Durch die unbeabsichtigte Ausl\u00f6sung eines Not-Aus-Schalters wurde die Stromversorgung der zentralen Netzwerkinfrastruktur kurzzeitig unterbrochen. In der Folge standen interne und externe Netzwerkverbindungen vor\u00fcbergehend nicht zur Verf\u00fcgung.<\/p>\n Der betroffene Not-Aus-Schalter dient der Feuerwehr dazu, im Gefahrenfall s\u00e4mtliche technischen Komponenten im betroffenen Bereich vollst\u00e4ndig stromlos zu schalten. Durch die unbeabsichtigte Bet\u00e4tigung wurde dieser Zustand ausgel\u00f6st. Entsprechend konnte unser Notstromaggregat nicht wie im Normalfall vorgesehen zuschalten.<\/p>\n Seit etwa 04:30 Uhr laufen die Tests unserer Fachabteilungen. Erste angebundene Fachverfahren konnten bereits erfolgreich gepr\u00fcft werden. Die weiterf\u00fchrenden Funktions- und Integrit\u00e4tspr\u00fcfungen sind aktuell noch im Gange.<\/p>\n Aktueller Status:<\/strong><\/p>\n Wir halten Sie weiterhin \u00fcber den Fortschritt auf dem Laufenden und informieren Sie, sobald alle Systeme uneingeschr\u00e4nkt verf\u00fcgbar sind.<\/p><\/blockquote>\n Ist wohl ein Fall von dumm gelaufen, aber kein Cyberangriff, der die Kunden beeintr\u00e4chtigt hat.<\/p>\n","protected":false},"excerpt":{"rendered":" Es ist ein Fall von \"dumm gelaufen\", der zu einer massiven technischen St\u00f6rung im Rechenzentrum von ITEBO f\u00fchrte. Bei Arbeiten an der Infrastruktur kam es am Nachmittag des 10. Dezember 2025 zu einem Ausfall des Rechenzentrums, weil jemand den f\u00fcr … Weiterlesen Das BundID OpenR@thaus-Desaster 2024<\/h2>\n
St\u00f6rung des Rechenzentrums am 10. Dez. 2025<\/h2>\n
![\"ITEBO-St\u00f6rung](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image-87.png\")
<\/a><\/p>\n\n