Externer Angriff auf die Stadtverwaltung Nürnberg

Lagebeschreibung

Ein externer Angriff hat am Morgen des 9. Juli die Website der Stadt Nürnberg lahmgelegt. Laut Stadt handelte es sich um eine DDoS-Attacke durch eine bereits bekannte Tätergruppe. Die städtische IT war nicht betroffen, vertrauliche Daten sind nicht abgeflossen. Am Nachmittag war die Erreichbarkeit durch Schutzmaßnahmen wiederhergestellt. Polizei und Staatsanwaltschaft ermitteln.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DDoS-Mitigation beim Provider, CDN oder spezialisierten Schutzdienst vorbereiten und testen.
• Öffentliche Dienste mit Rate-Limits, WAF/CDN und belastbarem Monitoring absichern.
• Provider-Eskalationswege und technische Ansprechpartner für Angriffsphasen vorab definieren.
• Notfallkommunikation und alternative Informationskanäle für ausgefallene Webangebote vorsehen.
• Kapazitäts- und Architekturtests für besonders exponierte Online-Dienste durchführen.

Versicherbarkeit

DDoS-bedingte Betriebsunterbrechungen können je nach Bedingungswerk über Cyber- oder Betriebsunterbrechungsbausteine versichert sein; Voraussetzung sind regelmäßig ein nachweisbarer Ausfall und die vertraglich vereinbarten Trigger.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline