Externer Angriff auf Stadtverwaltung Geisenheim

Lagebeschreibung

Die Stadtverwaltung Geisenheim wurde im Juli 2021 Opfer eines externen Angriffs. Ein Trojaner, vermutlich über einen E-Mail-Anhang oder Link eingeschleust, legte das EDV-Netz lahm. Trotz sofortiger Entdeckung durch den Virenscanner konnte die Installation der Malware nicht vollständig verhindert werden. Die Verwaltung war für mindestens drei Wochen offline, wobei mittlerweile das E-Mail-System wieder funktioniert. Dank der Hilfe anderer Rheingauer Gemeinden und des Kommunalen Rechenzentrums konnte der Betrieb teilweise wieder aufgenommen werden. Kritische Daten waren geschützt. Die Stadtverwaltung arbeitet intensiv an der vollständigen Wiederherstellung der Systeme.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• EDR/XDR auf Clients und Servern mit zentraler Alarmierung einsetzen.
• Applikationskontrolle und restriktive Ausführungsrichtlinien etablieren.
• Patchmanagement für Betriebssysteme, Browser und häufig angegriffene Anwendungen priorisieren.
• Netzsegmentierung und restriktive Ost-West-Kommunikation umsetzen.
• Forensikfähige Protokollierung und Malware-Response-Playbooks vorhalten.

Versicherbarkeit

Malware-Vorfälle sind in Cyberpolicen häufig grundsätzlich gedeckt, sofern kein Ausschluss greift und die vereinbarten Mindestschutzmaßnahmen eingehalten wurden.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline