Kommunaler IT-Dienstleister KommWis

Lagebeschreibung

Eine landesweite Softwarestörung legt am Mittwoch, 30. April, die kommunalen Ämter in Rheinland-Pfalz lahm – betroffen sind Bürgerservice, Zulassungsstelle, Führerscheinstelle und Standesamt. Ursache ist eine Störung des Fachverfahrens „VOIS“ der KommWis. Laut dem Gemeinde- und Städtebund Rheinland-Pfalz sind alle 236 Kreis-, Stadt-, Gemeinde- und Verbandsgemeindeverwaltungen an das Kommunalnetz der KommWis angeschlossen. Zusätzlich betreibt KommWis das landeseinheitliche Verfahren für das Einwohner- und Meldewesen.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Root-Cause-Analyse durchführen und Eintrittsweg, betroffene Systeme, Datenabfluss sowie Wiederholungsrisiko klären.
• MFA für externe und privilegierte Zugänge erzwingen.
• Patch- und Schwachstellenmanagement mit verbindlichen Fristen betreiben.
• EDR/SIEM-Überwachung und getestete Wiederherstellungsprozesse etablieren.

Versicherbarkeit

Grundsätzlich prüfbar; für eine belastbare versicherungsrechtliche Einordnung fehlen bei unklarer Angriffsart meist Eintrittsweg, Schadenbild und konkrete Vertragsbedingungen.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline