Externer Angriff auf die Kreisverwaltung Kelheim

Lagebeschreibung

Der Landkreis Kelheim war Ende Januar 2024 von einem mutmaßlichen externen Angriff betroffen, der zur Abschaltung der Internetverbindung des Landratsamts führte. Die IT-Systeme der Kreisverwaltung und einiger Rathäuser waren beeinträchtigt, sodass wichtige Dienstleistungen wie Kfz-Zulassungen und E-Mail-Kommunikation vorübergehend nicht möglich waren. Externe Experten wurden hinzugezogen, und die Systeme wurden mit Sicherheitssoftware überprüft. Bis zum 5. Februar waren die Systeme teilweise wiederhergestellt, ohne Hinweise auf Datenverlust oder Erpressung. Die Ursachen des Angriffs bleiben unklar.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Root-Cause-Analyse durchführen und Eintrittsweg, betroffene Systeme, Datenabfluss sowie Wiederholungsrisiko klären.
• MFA für externe und privilegierte Zugänge erzwingen.
• Patch- und Schwachstellenmanagement mit verbindlichen Fristen betreiben.
• EDR/SIEM-Überwachung und getestete Wiederherstellungsprozesse etablieren.

Versicherbarkeit

Grundsätzlich prüfbar; für eine belastbare versicherungsrechtliche Einordnung fehlen bei unklarer Angriffsart meist Eintrittsweg, Schadenbild und konkrete Vertragsbedingungen.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline