Externer Angriff auf die Stadtverwaltung Suhl

Lagebeschreibung

Die Stadtverwaltung Suhl wurde Mitte März 2022 Opfer eines externen Angriffs, bei dem ein Trojaner die Server lahmlegte und die Verwaltung weitgehend handlungsunfähig machte. Die Ermittlungen liefen über das Landeskriminalamt. Infolge des Angriffs mussten alle Ämter geschlossen werden und Bürgeranliegen konnten nur telefonisch bearbeitet werden. Nach intensiven Arbeiten der IT-Experten waren die meisten Dienste, einschließlich des Einwohnermeldeamts, wieder funktionsfähig. Die vollständige Wiederherstellung der IT-Systeme hat jedoch noch einige Wochen gedauert.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• EDR/XDR auf Clients und Servern mit zentraler Alarmierung einsetzen.
• Applikationskontrolle und restriktive Ausführungsrichtlinien etablieren.
• Patchmanagement für Betriebssysteme, Browser und häufig angegriffene Anwendungen priorisieren.
• Netzsegmentierung und restriktive Ost-West-Kommunikation umsetzen.
• Forensikfähige Protokollierung und Malware-Response-Playbooks vorhalten.

Versicherbarkeit

Malware-Vorfälle sind in Cyberpolicen häufig grundsätzlich gedeckt, sofern kein Ausschluss greift und die vereinbarten Mindestschutzmaßnahmen eingehalten wurden.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline