Cyberangriff in Siegen

In den Verwaltungen von Siegen und den benachbarten Kreisen und Gemeinden geht seit Wochen nichts mehr online. In der Nacht vom 29. auf den 30. Oktober 2023 gab es einen Ransomware-Angriff auf die die Südwestfalen-IT (SIT) den dortigen Online-Dienstleister der Kommunal-Verwaltungen. Auf heise-online wurde vermutet, dass die die Cybergang “Akira” dahinter steckt.

Als Gegenmaßnahme hatte die SIT alle Systeme ausgeknipst und somit mehrere Dutzend Kommunen ihrer IT-Infrastruktur beraubt. Nun machen die Westfalen erste Fortschritte bei der Wiederherstellung ihrer Systeme. Betroffen sind über 100 Städte und Gemeinden. Dort funktionierten zunächst auch die Telefonanlagen nicht mehr.

Ein Umstand, der bei Heise online so kommentiert wurde: “Wer ist bitte so blöd und betreibt Telefonie, Email und Fachverfahren bei nur einem Anbieter.”

Die Frage klingt für mich berechtigt und deshalb habe ich sie der Stadt Bonn gestellt. Ich bin gespannt auf die Antwort. Auf Heise-online wurden auch praktische Auswirkungen beschrieben. So treibt in Bergisch Gladbach, wo auch die Finanzsoftware der Kommune betroffen ist, der Kämmerer die fälligen Steuern persönlich bei den größten Gewerbesteuerzahlern ein.

Nur langsam gelingt der Wiederaufbau der Strukturen. Einiges wird jedoch vorläufig wieder über Formulare aus Papier erledigt. Anfangs ging nichts mehr, die Mitarbeiter der Verwaltungen konnten an einigen Orten nicht einmal mehr untereinander telefonieren. Teilweise wurden Zuständige in Nachbarkreise verlagert. Einige direkte Nachbargemeinden liegen in Rheinland-Pfalz, diese nutzen einen anderen Dienstleister als betroffenen Kommunen in NRW. So kam Siegen etwa die Gemeine Kirchen zu Hilfe.

Die Stadt Siegen begrüßt die Besucher ihrer Homepage auch am 27.11. 2023 noch mit folgendem: “Hinweis: Dies ist die offizielle (Notfall-) Homepage der Stadtverwaltung Siegen. Da es einen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen IT gegeben hat, ist die Universitätsstadt Siegen bis auf Weiteres nicht wie gewohnt erreichbar. Dies betrifft auch die städtische Homepage www.siegen.de.Wir informieren daher auf dieser Webseite sowie über die städtischen Social-Media-Kanäle Facebook, Instagram und X über den aktuellen Stand.”

Was mich erstaunte, ist die Tatsache, dass weder im WDR noch in den Zeitungen größer über diesen großflächigen Daten-Ausfall berichtet wurde. Ich habe von einer befreundeten Künstlerin in Siegen erfahren. Sie und ihre Kollegen haben das Thema bereits in einer Ausstellung künstlerisch verarbeitet: Samstag, 25. November 2023 – Frühjahr 2024: “Aus Datenschutzgründen geschlossen!” Sabine Helsper-Müller, Marlit Peikert, Hermann Rommel, Ulrike Steiner zeigen aktuelle Arbeiten sowie eine gemeinsame Installation zu dem aktuellen Thema “Datenverlust” in den Räumen des Kunstverein Battenberg, Hauptstraße 18, 35088 Battenberg.

Nicht ganz so lange, aber immerhin bis Februar 2024, so war in Siegen zu hören, werde die Wiederherstellung des Datennetzes wahrscheinlich dauern.

Meine Ablehnung etwa einer elektronischen Gesundheitskarte wird durch solche Vorkommnisse noch weiter verstärkt. Schließlich sollen alle Gesundheits- und Krankheitsdaten aller Gesetzlich Versicherten an einem Ort gesammelt werden.