Die Notfallseite der #SüdwestfalenIT, die es seit dem katastrophalen #ITSicherheitsvorfall im Oktober 2023 gab, wurde jetzt offensichtlich abgeschaltet. Gut, dass es als Mahnmal und steter Erinnerung die 'Wayback Machine' des 'Internet Archive' gibt.
#ITSicherheit #Kommunen
https://web.archive.org/web/20250401112749/https://notfallseite.sit.nrw/?tx_news_pi1%5Baction%5D=detail&tx_news_pi1%5Bcontroller%5D=News&tx_news_pi1%5Bnews%5D=774&cHash=272541bf434ca0c20b1db7f36429535f

Externer Angriff auf die Verwaltung der Verbandsgemeinde Elbe-Heide! Alle Systeme wurden vorsorglich heruntergefahren, um den Angriff abzuwehren. Ämter sind derzeit nur eingeschränkt erreichbar, Experten arbeiten an der Wiederherstellung. Der Bürgermeister rechnet mit Normalbetrieb noch diese Woche.
#ITSicherheitsvorfall #Kommunen
https://social.tchncs.de/@Marcel@machteburch.social/113272087569921129

Zwei Monate nach dem fehlerhaften #Crowdstrike-Update: Wir haben 331 betroffene Unternehmen mit Bitkom Research zu den Folgen in Deutschland befragt. Die Mehrheit bessert Notfallpläne nach - und hält IT-Ausfälle für unvermeidbar.

Zur Pressemitteilung: https://www.bsi.bund.de/dok/1121714 #ITSicherheitsvorfall

Ein positives Beispiel, wie man aus dem Schaden anderer klug wurde. Es ist unklar, ob die Stadt #Mössingen ein #BCM etabliert hat, sie hatte aber zumindest einen Plan und das war entscheidend für den #ITSicherheitsvorfall.
#ITSicherheit #Kommunen
https://www.gea.de/blaulicht_artikel,-cyberangriff-auf-m%C3%B6ssingen-lka-lobt-vorgehen-der-beteiligten-_arid,6912207.html

Die Stadt #Itzehoe beschloss im Juli 2023 das #Outsourcing der #IT an Dataport. Im November 2023 wurde #NetScaler kompromittiert. Bis März 2024 war das Outsourcing abgeschlossen. Im April 2024 informierte man über den #ITSicherheitsvorfall.
https://kommunaler-notbetrieb.de/2023/11/08/stadtverwaltung-itzehoe/

Bad Schwalbach erlebt #ITSicherheitsvorfall: Auffälligkeiten von vor 2 Wochen auf IT-Systemen führten nach Untersuchung durch IT-Forensiker zur Gewissheit eines Sicherheitsvorfalls. Internetverbindungen gekappt. #Kommunen
https://kommunaler-notbetrieb.de/2024/02/28/stadtverwaltung-bad-schwalbach/

Den #ITSicherheitsvorfall einer #Kommunalverwaltung melden? Das geht jetzt (experimentell) auf der Übersichtkarte von 'Kommunaler Notbetrieb'. Voraussetzung ist die Angabe eines Links zu einer öffentlichen Information. Die Meldung wird erst nach einer Prüfung freigegeben.
https://kommunaler-notbetrieb.de/uebersichtskarte

Bereits am 28.9. gab es einen externen Angriff auf die IT-Systeme der #Stadtverwaltung Essen. Der Angriff wurde entdeckt und durch Gegenmaßnahmen unterbunden. Die Verwaltung hat am 2.10. mit einer knappen Meldung über den #ITSicherheitsvorfall informiert. 1/

https://kommunaler-notbetrieb.de/2023/10/02/stadtverwaltung-essen/

Die #Kreisverwaltung des #AltmarkkreisSalzwedel war wegen eines "Serverausfalls" seit gestern nicht per E-Mail und telefonisch nur eingeschränkt erreichbar. Die technischen Probleme, die zu dem #ITSicherheitsvorfall führten, wurden heute behoben.
https://kommunaler-notbetrieb.de/2023/09/11/kreisverwaltung-altmarkkreis-salzwedel/

Vor 6 Monaten hatte die Stadtverwaltung #Rodgau einen externen Angriff und Daten im Verwaltungsnetz wurden verschlüsselt. Man ist jetzt dabei, 600 E-Mail-Konten einzeln einzurichten und pflegt "mühselig" per Hand eine Positivliste mit Internetadressen für die Firewall.
https://www.op-online.de/region/rodgau/cyberangriff-belastet-steuerzahler-in-rodgau-92490043.html

Die ganze Berichterstattung zu dem #ITSicherheitsvorfall hier:
https://kommunaler-notbetrieb.de/2023/02/24/stadtverwaltung-rodgau/

Die Stadtverwaltung #Alzey vermutet einen externen Angriff und ist #offline gegangen. Man hat "einen unerlaubten Zugriff auf das Sicherheitsnetzwerk der Stadtverwaltung vor der Firewall zum Verwaltungsnetzwerk" festgestellt. Die Telefonanlage ist ebenfalls offline. Die Verwaltung ist nur stark eingeschränkt erreichbar und alle Termine im Bürgerbüro sind bis Samstag storniert.
#ITSicherheitsvorfall #Kommunen
https://kommunaler-notbetrieb.de/2023/08/31/stadtverwaltung-alzey/

Kleiner #ITSicherheitsvorfall in #Rostock: In der Innenstadt ist am Freitag durch Bauarbeiten für eine Stunde der #Strom ausgefallen. Die Stadtverwaltung war offline, da auch deren #Rechenzentrum betroffen war. Es gab die Anweisung, alle nicht notwendigen Systeme herunterzufahren, um die #Notstromversorgung nicht zu destabilisieren (?).
https://kommunaler-notbetrieb.de/2023/08/11/stadtverwaltung-rostock/

@teamghost @Marcel
Man hat den K-Fall ausgerufen, weil man sich nicht zu helfen wusste, auf eine solche Situation nicht vorbereitet war und es nur unzureichende oder keine Strukturen für eine #Vorfallunterstützung für #Kommunen gibt. Das ist die Kritik. Ein #ITSicherheitsvorfall dieser Art ist keine höhere Gewalt.

"#Kommunen im Visier von Hackern". Ja, aber nicht, wenn sie lediglich vorsorglich offline gehen, weil eine Firma einen #ITSicherheitsvorfall hatte, für die der gleiche #ITDienstleister tätig war.
https://www.wiesbadener-kurier.de/lokales/kreis-rheingau-taunus/landkreis-rheingau-taunus/hackerangriff-auf-kommunen-im-rheingau-taunus-vereitelt-2743012

Noch eine aktuelle Meldung zu einem älteren #ITSicherheitsvorfall: Die Kreisverwaltung des #RheinPfalzKreis hat nach 9 Monaten wieder Zugang zum kommunalen Landesnetz. Tausende aufgestaute Vorgänge müssen jetzt nach- und aufgearbeitet werden.
https://kommunaler-notbetrieb.de/2022/10/24/kreisverwaltung-rhein-pfalz-kreis/

Zwei Jahre ist der externe Angriff auf den Landkreis #AnhaltBitterfeld jetzt her und es gibt immer noch neue Nachrichten zu dem #ITSicherheitsvorfall. Die Kreisverwaltung konnte ausländischen Studierenden nur provisorische Aufenthaltspapiere ausstellen, mit denen sie später aus ihren Heimatländern nicht nach Deutschland zurückreisen konnten. Außerdem sind die Kosten des Vorfalls mittlerweile auf 2,5 Mio. Euro angestiegen.
https://kommunaler-notbetrieb.de/2021/07/07/kreisverwaltung-anhalt-bitterfeld/

#Datenpanne bei der Gemeindeverwaltung #Kalbach im Landkreis Fulda. Durch einen „Systemfehler“ waren die Namen und E-Mail-Adressen aller Bürger:innen einsehbar, die für das Digitale Rathaus ein Konto hatten.

Ich habe den #ITSicherheitsvorfall in der VCV-Meldekategorie „Datenverlust“ auf ‚Kommunaler Notbetrieb’ aufgenommen: https://kommunaler-notbetrieb.de/2023/07/08/gemeindeverwaltung-kalbach/