Der Landkreis Wolfenbüttel ist Ziel eines Cyberangriffs geworden, der die digitale Infrastruktur der Kreisverwaltung beeinträchtigt. Im Fokus der Attacke stand nach aktuellen Erkenntnissen das System für die Online-Terminvergabe, welches von einem externen Dienstleister betrieben wird. Durch den Sicherheitsvorfall sind wichtige Bürgerservices derzeit nicht im gewohnten Umfang erreichbar.
Sicherheitsvorfall bei externem IT-Dienstleister
Der Angriff richtete sich gezielt gegen die technische Plattform eines Drittanbieters, über die Anwohner Termine bei der Kreisverwaltung buchen. Die Verwaltung bestätigte, dass es im Rahmen dieses Vorfalls möglicherweise zu einem unbefugten Abgriff von Daten gekommen ist. Betroffen könnten demnach persönliche Informationen von Bürgerinnen und Bürgern sein, die das Online-Portal in der Vergangenheit genutzt haben.
Die Integrität der Datenbestände und der Schutz der Privatsphäre stehen für die Behörden nun an erster Stelle. Sobald eine Kompromittierung externer Systeme festgestellt wird, ist es in der öffentlichen Verwaltung üblich, die betroffenen Schnittstellen umgehend zu isolieren, um eine weitere Ausbreitung des Schadens oder den Abfluss zusätzlicher Datensätze zu verhindern.
Einschränkungen im Bürgerservice am 31. August und 1. September
Die unmittelbare Folge des Hackerangriffs ist die Deaktivierung der Online-Terminbuchung. Die Kreisverwaltung gab bekannt, dass dieser Service vorerst nicht zur Verfügung steht. Konkret sind Buchungen am 31. August sowie am darauf folgenden 1. September nicht möglich. Bürger, die für diese Tage Termine vereinbaren wollten oder bereits vereinbarte Termine digital verwalten müssen, stehen vor verschlossenen digitalen Türen.
Vorfälle wie dieser zeigen, wie schnell digitale Infrastrukturen durch gezielte Attacken lahmgelegt werden können. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen vor modernen Cyberbedrohungen schützen. IT-Sicherheits-E-Book jetzt gratis herunterladen
Die Dauer der Störung hängt maßgeblich von den Fortschritten bei der Untersuchung des Vorfalls und der Wiederherstellung sicherer Systemumgebungen durch den externen Dienstleister ab. In solchen Fällen erfolgt eine Wiederinbetriebnahme meist erst nach einer umfassenden forensischen Prüfung und der Schließung der identifizierten Sicherheitslücken.
Herausforderungen durch Supply-Chain-Angriffe
Der Vorfall in Wolfenbüttel unterstreicht die wachsenden Risiken durch sogenannte Supply-Chain-Angriffe, bei denen nicht die Kernverwaltung selbst, sondern deren Partner und Dienstleister angegriffen werden. Für kommunale Verwaltungen stellt dies eine besondere Herausforderung dar, da sie für die Abwicklung ihrer Prozesse oft auf spezialisierte Software-as-a-Service-Anbieter angewiesen sind.
IT-Sicherheitsexperten beobachten seit geraumer Zeit, dass Hacker vermehrt solche Dienstleister ins Visier nehmen, um über eine einzige Schwachstelle Zugriff auf die Daten mehrerer Auftraggeber zu erhalten. Für die betroffenen Kommunen bedeutet dies eine Abhängigkeit von den Sicherheitsstandards ihrer Partner.
Wer sich mit der Absicherung komplexer Lieferketten und Dienstleister befasst, muss auch die rechtlichen Dokumentationspflichten im Blick behalten. Eine professionelle Excel-Vorlage hilft dabei, das notwendige Verarbeitungsverzeichnis gemäß Art. 30 DSGVO zeitsparend und rechtssicher zu erstellen. Kostenlose Excel-Vorlage zur DSGVO-Dokumentation sichern
Die Kreisverwaltung Wolfenbüttel arbeitet an der Aufklärung des Vorfalls. Anwohner werden gebeten, sich auf der offiziellen Internetseite des Landkreises über alternative Wege der Kontaktaufnahme und den aktuellen Stand der Erreichbarkeit zu informieren.
Ob weitere Fachbereiche der Verwaltung über die Terminvergabe hinaus betroffen sind, blieb zunächst offen. Jedoch ist die vorsorgliche Abschaltung betroffener Module ein Standardverfahren, um die Sicherheit der restlichen IT-Infrastruktur zu gewährleisten.
