Externer Angriff auf die Stadtverwaltung Aschaffenburg

Lagebeschreibung

Externer Angriff auf die Stadtverwaltung Aschaffenburg. Nach Angabe der Stadt wurde durch automatisierte Eingabe von Passwörtern versucht, sich Zugang zu IT-Systemen zu verschaffen. Offensichtlich wurden dadurch einige Konten gesperrt. Die IT war vorsorglich offline gegangen. Bei einer Analyse durch das bayerische Landesamt für Sicherheit in der Informationstechnik (LSI) und einer Sicherheitsfirma wurde keine Kompromittierung festgestellt. Die Polizei ermittelt zu den Hintergründen.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Root-Cause-Analyse durchführen und Eintrittsweg, betroffene Systeme, Datenabfluss sowie Wiederholungsrisiko klären.
• MFA für externe und privilegierte Zugänge erzwingen.
• Patch- und Schwachstellenmanagement mit verbindlichen Fristen betreiben.
• EDR/SIEM-Überwachung und getestete Wiederherstellungsprozesse etablieren.

Versicherbarkeit

Grundsätzlich prüfbar; für eine belastbare versicherungsrechtliche Einordnung fehlen bei unklarer Angriffsart meist Eintrittsweg, Schadenbild und konkrete Vertragsbedingungen.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline