Externer Angriff auf die Stadtverwaltung Brandenburg an der Havel

Lagebeschreibung

Ein externer Angriff auf die Stadtverwaltung Brandenburg an der Havel führte zur Abschaltung von Teilen der Systemsoftware Citrix. Die Schwachstelle wurde für das Schürfen von Kryptowährungen genutzt. Betroffen waren Schulsekretariate, der Stadtforst, die Ortsteilverwaltung Kirchmöser und das Jobcenter. Bürgerdaten sind nach bisherigen Erkenntnissen nicht gefährdet, und die Kommunikation per E-Mail läuft weiter. Auch die Gemeinde Stahnsdorf trennte sich präventiv vom Netz. Die IT-Systeme werden schrittweise wiederhergestellt.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Root-Cause-Analyse durchführen und Eintrittsweg, betroffene Systeme, Datenabfluss sowie Wiederholungsrisiko klären.
• MFA für externe und privilegierte Zugänge erzwingen.
• Patch- und Schwachstellenmanagement mit verbindlichen Fristen betreiben.
• EDR/SIEM-Überwachung und getestete Wiederherstellungsprozesse etablieren.

Versicherbarkeit

Grundsätzlich prüfbar; für eine belastbare versicherungsrechtliche Einordnung fehlen bei unklarer Angriffsart meist Eintrittsweg, Schadenbild und konkrete Vertragsbedingungen.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline