Externer Angriff auf die Stadtverwaltung Trier

Lagebeschreibung

Am 3. November 2025 meldete die Stadt Trier, dass ihre Internetseite sowie weitere öffentliche Webangebote durch eine erneute „Cyberattacke“ (vermutlich ein DDoS-Angriff) aktuell nicht erreichbar seien. Laut Mitteilung sind ausschließlich die öffentlichen Portale betroffen, während die internen IT-Systeme, der E-Mail-Verkehr und die Verwaltungsarbeit unbeeinträchtigt bleiben. Ein früherer Angriff im Juli soll auf ein russisches Hacker-Kollektiv zurückzuführen gewesen sein; die aktuelle Attacke wird als deutlich heftiger eingestuft. Wichtige Information (Startseite trier.de)

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DDoS-Mitigation beim Provider, CDN oder spezialisierten Schutzdienst vorbereiten und testen.
• Öffentliche Dienste mit Rate-Limits, WAF/CDN und belastbarem Monitoring absichern.
• Provider-Eskalationswege und technische Ansprechpartner für Angriffsphasen vorab definieren.
• Notfallkommunikation und alternative Informationskanäle für ausgefallene Webangebote vorsehen.
• Kapazitäts- und Architekturtests für besonders exponierte Online-Dienste durchführen.

Versicherbarkeit

DDoS-bedingte Betriebsunterbrechungen können je nach Bedingungswerk über Cyber- oder Betriebsunterbrechungsbausteine versichert sein; Voraussetzung sind regelmäßig ein nachweisbarer Ausfall und die vertraglich vereinbarten Trigger.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline