Externer Angriff auf die Stadtverwaltung Drensteinfurt

Lagebeschreibung

Die Stadtverwaltung Drensteinfurt wurde Anfang Dezember Opfer eines externen Angriffs, der zum Herunterfahren aller Systeme führte. Anfangs konnten nur Notfälle telefonisch bearbeitet werden. Erste Scans ergaben keine Schadsoftware oder Datenverlust. Die meisten Dienste sind inzwischen wiederhergestellt, mit nur geringen Einschränkungen. Die Verwaltungsspitze dankte allen Beteiligten für die schnelle Wiederherstellung der Funktionsfähigkeit und betonte, dass die Verwaltung mit einem „blauen Auge“ davongekommen sei.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• EDR/XDR auf Clients und Servern mit zentraler Alarmierung einsetzen.
• Applikationskontrolle und restriktive Ausführungsrichtlinien etablieren.
• Patchmanagement für Betriebssysteme, Browser und häufig angegriffene Anwendungen priorisieren.
• Netzsegmentierung und restriktive Ost-West-Kommunikation umsetzen.
• Forensikfähige Protokollierung und Malware-Response-Playbooks vorhalten.

Versicherbarkeit

Malware-Vorfälle sind in Cyberpolicen häufig grundsätzlich gedeckt, sofern kein Ausschluss greift und die vereinbarten Mindestschutzmaßnahmen eingehalten wurden.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline