Horgau ist nach Cyberattacke lahmgelegt
Wer von der Gemeinde einen Reisepass oder Ausweis benötigt, steht momentan vor einem Problem. Grund dafür ist eine massive Störung der Datenverarbeitung. Nicht nur Horgau ist betroffen.
Die Gemeinde Horgau ist zum Opfer einer Cyberattacke geworden. Das bedeutet: Unbekannte haben auf digitalem Weg die Datenverarbeitung der Gemeinde angegriffen. Das hat weitreichende Auswirkungen auf die Arbeit im Rathaus. Wer einen Reisepass oder neuen Ausweis braucht, steht nun vor einem Problem. Auch Steuerbeschlüsse kann die Gemeinde momentan nicht mehr erlassen. „Der Angriff führt zu großer Einschränkung im täglichen Betrieb“, sagt Thomas Gewitsch, Geschäftsführer der Gemeinde Horgau. Auch etliche Kommunen im Landkreis Neu-Ulm sind betroffen. Wie konnte das passieren?
Die Cyberattacke war auch Roggenburgs (Kreis Neu-Ulm) Bürgermeister Mathias Stölzle aufgefallen, der zugleich Verbandsvorsitzender des Zweckverbands gemeindliche Datenverarbeitung im Landkreis Neu-Ulm ist. „Ein Mitarbeiter des Zweckverbands hat die Meldung aufs Handy bekommen, dass die Server nicht mehr laufen“, schildert Stölzle das, was sich am Dienstagabend abgespielt hat. So etwas sei schon einmal passiert – die Ursache für das automatische Herunterfahren war damals der Ausfall der Klimaanlage. Vor Ort hatte sich aber schnell gezeigt, dass ein Angriff das Rechenzentrum lahmgelegt hatte, und zwar „mit hoher Professionalität“, wie der Verbandsvorsitzende betont. Denn die Sicherheitssysteme des Zweckverbands sind eigentlich auf dem allerhöchsten Stand, werden derzeit in einem Audit zertifiziert.
Aus gutem Grund: Denn Cyberangriffe auf Unternehmen, aber auch auf Kommunen häufen sich bundesweit. Erst vor wenigen Tagen hatte eine Hacker-Gruppe die Verwaltung von rund 70 Kommunen in Nordrhein-Westfalen lahmgelegt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt seit einiger Zeit fest, dass die Kriminellen zunehmend den Weg des geringsten Widerstands wählen. Vermehrt werden Opfer ausgewählt, die ihnen leicht angreifbar erscheinen. Immer öfter sind deshalb kleinere und mittlere Unternehmen, Schulen und Hochschulen, aber eben auch Landesund Kommunalverwaltungen Opfer sogenannter RansomwareAttacken. Das relativ kleine Rechenzentrum des Zweckverbands scheinen sich die Täter also ganz gezielt ausgesucht zu haben.
Wie sie es trotz hoher Sicherheitsstandards ins System geschafft haben, müssen Experten in den nächsten Tagen versuchen, herauszufinden. Zwar haben die Cyberkriminellen noch nicht wie in anderen Fällen eine „Lösegeldforderung“für die Daten hinterlassen. „Auf den Servern sind aber Textdateien aufgetaucht, die dazu auffordern, Software zu installieren und darüber im Darknet Kontakt aufzunehmen.“Das Landesamt für Sicherheit in der Informationstechnologie hat dem kommunalen Verband dringend davon abgeraten, dieser Aufforderung nachzukommen. „Die Fachleute befürchten, dass die Täter sonst versuchen, dieses ‘Geschäftsmodell’ noch weiter zu betreiben.“Ein Rat, den Stölzle auch durchaus für sinnvoll hält. „Wir werden nicht den Kontakt zu den Erpressern suchen.“Dafür wurden mittlerweile Experten einer Sicherheitsfirma eingeschaltet, die sich den Schaden
anschauen sollen und den Gemeinden dabei helfen, ihre Daten wieder zurückzubekommen. „Die Forensiker prüfen, wo die Lücke ist, über welche die Attacke lief. Aus diesen Erkenntnissen kann man dann Rückschlüsse ziehen, wie die Wiederherstellung der Daten funktionieren kann.“Doch die Experten brauchen Zeit für ihre Arbeit. Stölzle hofft natürlich, dass sich das Problem in wenigen Tagen beheben lässt – realistischer seien allerdings mehrere Wochen.
Die Auswirkungen der Attacke in den zwölf Mitgliedskommunen sind enorm. „Die Bereiche Finanzen und Einwohnermeldewesen sind besonders betroffen“, erklärt Thomas Gewitsch, Geschäftsführer der Gemeinde Horgau. In anderen Bereichen müsse man nun mit der Gemeinde Zusmarshausen zusammenarbeiten. „Zum Beispiel, wenn es einen Notfall wegen eines Ausweises gibt“, sagt Gewitsch. Dann könnten Horgauerinnen und Horgauer sich in Zusmarshausen melden. Ummeldungen können dort aber nicht vorgenommen werden. „Und natürlich auch nichts, was mit Steuern zu hat“, sagt Gewitsch. Er hoffe, dass die Störung in der kommenden Woche behoben wird. Eine konkrete Zusage des Dienstleisters dafür gebe es aber nicht. Dass Horgau als einzige Gemeinde im Landkreis Augsburg mit dem Verband aus dem Kreis Neu-Ulm zusammenarbeitet, liegt an der Geschichte der Kommune. „Als Horgau sich vor 40 Jahren vom Markt Zusmarshausen löste, suchte man einen neuen EDV-Anbieter“, sagt Gewitsch. Davon gab es in den 1980er-Jahren allerdings noch nicht viele. Ein Anbieter im Landkreis Augsburg habe die Gemeinde Horgau abgelehnt und so musste man sich anderswo umsehen.