Externer Angriff auf die Stadtverwaltung Itzehoe

Lagebeschreibung

Der IT-Sicherheitsvorfall der Stadt Itzehoe vom 8. November 2023 wurde erst am 10. April 2024 öffentlich bekannt gegeben. Im November 2023 entdeckte die Stadtverwaltung Itzehoe einen externen Angriff auf ihre IT-Systeme. Sofortmaßnahmen wurden eingeleitet, darunter die Abschaltung und Neuinstallation des kompromittierten NetScaler-Servers sowie eine 24/7-Überwachung der IT-Systeme. Es wurde kein Datenabfluss nach den Maßnahmen festgestellt. Die IT-Betriebe wurden im März 2024 an den Dienstleister Dataport ausgelagert, um höchste Sicherheitsstandards zu gewährleisten. Der Vorfall wurde bewusst nicht sofort veröffentlicht, um keine weiteren Angriffe zu provozieren. Datenschutzbehörden wurden informiert.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Least-Privilege und rollenbasierte Zugriffe auf sensible Daten konsequent umsetzen.
• DLP- und Exfiltrationserkennung für ungewöhnliche Datenmengen und Uploads einsetzen.
• Zugriffe auf sensible Datenbestände vollständig protokollieren und überwachen.
• Datenbestände minimieren, klassifizieren und angemessen verschlüsseln.
• Incident-Response-Prozesse für Datenschutz, Forensik und Benachrichtigung vorbereiten.

Versicherbarkeit

Datenabfluss ist typischerweise ein zentraler Cyberversicherungsfall; relevant sind insbesondere Forensik, Rechtsberatung, Benachrichtigung, Krisenkommunikation und gegebenenfalls Haftpflichtansprüche.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline