Externer Angriff auf die Stadtverwaltung Alzey

Lagebeschreibung

Die Stadtverwaltung Alzey war aufgrund eines mutmaßlichen externen Angriffs zeitweise nur eingeschränkt erreichbar. Am 31. August wurden Auffälligkeiten im Netzwerksystem festgestellt, die auf eine Cyber-Attacke hinwiesen. Umgehend wurden Sicherheitsmaßnahmen ergriffen und das Verwaltungsnetzwerk getrennt, was auch die Telefonanlage betraf. Seit dem 1. September ist die Verwaltung wieder telefonisch erreichbar, allerdings blieben einige Systeme, einschließlich des Bürgerbüros, weiterhin offline. Es gibt bisher keine Hinweise auf Datendiebstahl.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Least-Privilege und rollenbasierte Zugriffe auf sensible Daten konsequent umsetzen.
• DLP- und Exfiltrationserkennung für ungewöhnliche Datenmengen und Uploads einsetzen.
• Zugriffe auf sensible Datenbestände vollständig protokollieren und überwachen.
• Datenbestände minimieren, klassifizieren und angemessen verschlüsseln.
• Incident-Response-Prozesse für Datenschutz, Forensik und Benachrichtigung vorbereiten.

Versicherbarkeit

Datenabfluss ist typischerweise ein zentraler Cyberversicherungsfall; relevant sind insbesondere Forensik, Rechtsberatung, Benachrichtigung, Krisenkommunikation und gegebenenfalls Haftpflichtansprüche.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline