Externer Angriff auf Zweckverband SIS/KSM

Lagebeschreibung

Kommunaler Unternehmensverbund der SIS – Schweriner IT- und Servicegesellschaft mbH und der KSM Kommunalservice Mecklenburg AöR. Kommunen und interkommunale Kooperationen (Ämter) des Unternehmensverbundes: Landeshauptstadt Schwerin, Landkreis Ludwigslust-Parchim, Stadt Ludwigslust, Stadt Neustadt-Glewe, Amt Parchimer Umland, Stadt Grabow, Amt Stralendorf, Stadt Boizenburg/Elbe, Amt Zarrentin, Stadt Wittenburg, Stadt Lübtheen, Stadt Lübz, Stadt Parchim. Ein externer Angriff legte am 15. Oktober 2021 das kommunale Rechenzentrum der SIS und KSM in Schwerin lahm, wodurch IT-Systeme und Server heruntergefahren werden mussten. Dies führte zu erheblichen Störungen in den Verwaltungen von Schwerin, Ludwigslust-Parchim und weiteren Gemeinden, einschließlich der Stadt Boizenburg. Während keine Hinweise auf Datenabfluss vorliegen, ist dies nicht vollständig auszuschließen. Der Angriff führte zu einer mehrmonatigen Einschränkung des Bürgerservices und anderen Verwaltungsabläufen. Bis April 2022 kehrten die meisten Systeme in den Normalbetrieb zurück, wobei umfangreiche Sicherheitsmaßnahmen implementiert wurden. Trotz intensiver Forensik sind die Ermittlungen nicht abgeschlossen, und die Schadenshöhe wird auf mehrere Millionen Euro geschätzt. Die IT-Sicherheit wird kontinuierlich überwacht und verbessert. Cyberangriff: Bürgerservice bis nächste Woche eingeschränkt (Schwerin) Mitteilung zum IT-Sicherheitsvorfall vom 15.10.2021 (Grabow) Technische Störung im Rathaus – Mitteilung zum IT-Sicherheitsvorfall vom 15.10.2021 (Neustadt-Glewe) Datenschutzrechtliche Erstinformation zum IT-Sicherheitsvorfall vom 15.10.2021 (Boizenburg/Elbe) Sperrmüll kann nach IT-Attacke nicht abgeholt werden (Kreis Ludwigslust-Parchim) Bürgerservice nach Cyberangriff noch Wochen im Notbetrieb (Schwerin) Bürgerservice nach Cyberangriff noch Wochen im Notbetrieb (Kreis Ludwigslust-Parchim) Cyberangriff – Interview mit Matthias Effenberger (SIS/KSM) Durch Hacker-Angriff konnten Tote nicht beerdigt werden (Kreis Ludwigslust-Parchim, Neustadt-Glewe, Boizenburg/Elbe) Nach Cyberangriff – auf dem Weg zum stabilen IT-Notbetrieb (SIS/KSM) Amtshilfe nach Cyber-Angriff (Amt Ludwigslust-Land) Cyber-Angriff – Landkreis seit drei Monaten im Notbetrieb (Kreis Ludwigslust-Parchim) IT-Partner wieder am Netz (SIS/KSM) 1 Jahr nach dem Cyberangriff – Interview mit Matthias Effenberger (SIS/KSM)

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Least-Privilege und rollenbasierte Zugriffe auf sensible Daten konsequent umsetzen.
• DLP- und Exfiltrationserkennung für ungewöhnliche Datenmengen und Uploads einsetzen.
• Zugriffe auf sensible Datenbestände vollständig protokollieren und überwachen.
• Datenbestände minimieren, klassifizieren und angemessen verschlüsseln.
• Incident-Response-Prozesse für Datenschutz, Forensik und Benachrichtigung vorbereiten.

Versicherbarkeit

Datenabfluss ist typischerweise ein zentraler Cyberversicherungsfall; relevant sind insbesondere Forensik, Rechtsberatung, Benachrichtigung, Krisenkommunikation und gegebenenfalls Haftpflichtansprüche.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline