Remote

Jens Lange

@jela@social.tchncs.de

mastodon 4.7.3

Kommunaler IT-Sicherheitshausmeister | sammle kommunale IT-Sicherheitsvorfälle | schätze den IT-Grundschutz | hier nicht privat
#TeamInfoSic #TeamInfoSicöV

696 Followers

76 Following

9 Posts

Joined August 26, 2019

IT-Sicherheitsvorfälle in Kommunalverwaltungen:

https://kommunaler-notbetrieb.de

Jens Lange @jela@social.tchncs.de

· 3mo ago

Kurzer Reminder, warum „wir nutzen das Produkt nicht" nicht dasselbe ist wie „uns betrifft das nicht": SpyCloud Labs hat bei FortiBleed nicht nur den Leak angesehen (gültige VPN-Zugänge für 74.000 FortiGate-Firewalls), sondern die Server der Täter selbst. Gescannt wurde quer durch: Fortinet, Synology-NAS, Sophos, MSSQL. Also der Mischbetrieb, der in jeder zweiten Verwaltung steht. Ablauf immer gleich: massenhaft Zugangsdaten durchprobieren, dann bei lohnenden Zielen rein – VPN, internes Netz, Active Directory, Hashes abgreifen, offline knacken. Aus „Firewall betroffen" wird „Domäne übernommen". 🧵 #ITSicherheit #Kommunen #FortiBleed

Jens Lange @jela@social.tchncs.de

· 2mo ago

Wiesbaden war am 16. Juli Ziel einer DDoS-Attacke. Städtische Webseiten und Onlineservices waren zeitweise nicht oder nur eingeschränkt erreichbar. Der Vorfall zeigt ganz gut: Ein IT-Sicherheitsvorfall muss nicht gleich bedeuten, dass Daten gestohlen oder interne Systeme kompromittiert wurden. Auch die gezielte Überlastung öffentlich erreichbarer Dienste kann die Verwaltung spürbar treffen. Immerhin: Die Störungen konnten noch am selben Tag behoben werden. Hinweise auf einen Zugriff auf interne Systeme oder Daten gibt es bislang nicht. https://kommunaler-notbetrieb.de/2026/07/16/stadtverwaltung-wiesbaden-3/ #ITSicherheit #Kommunen

kommunaler-notbetrieb.de

Stadtverwaltung Wiesbaden – Kommunaler Notbetrieb

Jens Lange @jela@social.tchncs.de

· 4mo ago

Replying to

Gleichzeitig zeigt es aber auch ein strukturelles Problem: 🧭 Ein privates, ehrenamtlich gepflegtes und bewusst unvollständiges Lagebild sollte nicht dauerhaft eine Aufgabe ersetzen müssen, die eigentlich staatlich organisiert, systematisch ausgewertet und bundesweit verfügbar sein müsste. 🏛️ Kommunen benötigen ein belastbares kommunales IT-Sicherheitslagebild – mit zentraler Erfassung, Auswertung, Trendanalysen und einem strukturierten Erfahrungsaustausch. Nur so lassen sich Risiken früh erkennen und andere Verwaltungen wirksam sensibilisieren. 🔎 Die Vorfälle sind da. Die Frage ist nur, wie sichtbar wir sie machen – und welche Schlüsse wir daraus ziehen.

Jens Lange @jela@social.tchncs.de

· 5mo ago

Vier Tage in Berlin – 12. Kommunaler IT-Sicherheitskongress & AKIS-Sitzung – und danach wartet die Realität: Nachtragen von IT-Sicherheitsvorfällen auf 'Kommunaler Notbetrieb'.

In kurzer Zeit kamen mehrere Fälle zusammen:

❌ Ausfall bei einem kommunalen IT-Dienstleister
❌ Störungen in Stadtverwaltungen (u. a. Essen, Lauffen a. N.)
❌ Vorfall auf Kreisebene (Ahrweiler)
❌ Einschränkungen in weiteren Kommunen (z. B. Staßfurt)

🧩 Was auffällt:
Nicht der eine große Angriff – sondern viele parallele Störungen, Ausfälle und operative Beeinträchtigungen. Genau das bildet die Lage in der Fläche ab.

📊 Fazit:
Das „inoffizielle Lagebild“ wächst weiter – lückenhaft, aber aussagekräftig genug, um Muster zu erkennen.

🔗 Alle Fälle gesammelt unter:
https://kommunaler-notbetrieb.de/

#ITSicherheit #Kommunen

kommunaler-notbetrieb.de

Kommunaler Notbetrieb – Das Lagebild, das es nicht gibt.

Jens Lange @jela@social.tchncs.de

· 4mo ago

Zweieinhalb Jahre nach dem Cyberangriff auf die Südwestfalen-IT wurde das Ermittlungsverfahren eingestellt. Laut WDR konnten keine Beschuldigten ermittelt werden.

Der Vorfall vom 30. Oktober 2023 bleibt dennoch einer der folgenreichsten IT-Sicherheitsvorfälle im kommunalen Raum: verschlüsselte Systeme, IT-Infrastruktur für über 22.000 Arbeitsplätze der SIT-Mitgliedskommunen, rund 160 Fachverfahren und Auswirkungen auf mehr als 120 Kommunen.

Digitale Kriminalität bleibt oft anonym.
Verwaltungsstillstand nicht.

"Verfahren zu Südwestfalen-IT eingestellt" -> https://www1.wdr.de/nrw/sauerland-siegerland/cyberanriff-suedwestfalen-it-verfahren-eingestellt-100.html

Eine Link-Sammlung der Ereignisse auf 'Kommunaler Notbetrieb': https://kommunaler-notbetrieb.de/2023/10/30/zweckverband-suedwestfalen-it/

#ITSicherheit #Kommunen

www1.wdr.de

Jens Lange @jela@social.tchncs.de

· 5mo ago

Replying to

@nerdfall@social.tchncs.de Ja, leider muss man immer wieder mal die drei Grundwerte der Informationssicherheit aufzeigen: Vertraulichkeit (Schutz vor unbefugtem Zugriff), Integrität (Korrektheit und Unversehrtheit von Daten) sowie Verfügbarkeit (Zugriffsmöglichkeit auf Daten bei Bedarf). Wenn das Bürgerbüro wegen eines Einbruchs schließen muss, sind Verwaltungsleistungen nicht verfügbar: Ausweise, Anträge oder Termine können nicht bearbeitet werden. Damit ist einer der drei Grundwerte der Informationssicherheit betroffen: die Verfügbarkeit. 🤷‍♂️

Jens Lange @jela@social.tchncs.de

· 5mo ago

Auch das ist ein kommunaler IT-Sicherheitsvorfall: Unbekannte haben in der letzten Nacht die Fenster des Bürgerbüros im Rathaus Elmshorn eingeworfen und die Räume verwüstet. Das Bürgerbüro war infolge des Vorfalls geschlossen. Ob etwas entwendet wurde oder Bürgerdaten/IT-Systeme betroffen sind, war zunächst unklar. Die Polizei ermittelt.

https://kommunaler-notbetrieb.de/2026/05/07/stadtverwaltung-elmshorn/

#ITSicherheit #Kommunen

kommunaler-notbetrieb.de

Stadtverwaltung Elmshorn – Kommunaler Notbetrieb

Jens Lange @jela@social.tchncs.de

· 4mo ago

Replying to

@Andreas_Sturm@mastodon.social Ohne Frage, gutes IT-Personal ist ein weiterer Schlüsselfaktor. 👍