DDoS-Attacke stört Nah.SH-Website in Schleswig-Holstein

Lagebeschreibung

Die Website www.nah.sh des Verkehrsverbunds Nah.SH ist nach einer mutmaßlichen DDoS-Attacke gestört; die Fahrplanauskunft auf der Website fällt aus, während App und Shop weiterlaufen sollen.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DDoS-Mitigation beim Provider, CDN oder spezialisierten Schutzdienst vorbereiten und testen.
• Öffentliche Dienste mit Rate-Limits, WAF/CDN und belastbarem Monitoring absichern.
• Provider-Eskalationswege und technische Ansprechpartner für Angriffsphasen vorab definieren.
• Notfallkommunikation und alternative Informationskanäle für ausgefallene Webangebote vorsehen.
• Kapazitäts- und Architekturtests für besonders exponierte Online-Dienste durchführen.

Versicherbarkeit

DDoS-bedingte Betriebsunterbrechungen können je nach Bedingungswerk über Cyber- oder Betriebsunterbrechungsbausteine versichert sein; Voraussetzung sind regelmäßig ein nachweisbarer Ausfall und die vertraglich vereinbarten Trigger.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline