Beim Cyberangriff auf zwei Berliner Senatsverwaltungen kam es vermutlich zwischen dem 7. und 12. August zu einem Datenabfluss. Die Ransomware-Gruppe Rhysida beansprucht den Angriff für sich, behauptet, knapp 6 TB Daten erbeutet zu haben, und fordert 30 Bitcoin. Auch personenbezogene, vertrauliche und sicherheitskritische Daten könnten betroffen sein. Durch den Offline-Betrieb reichten die Auswirkungen bis in […]

Am 15. Juli 2026 wurde ein Hackerangriff auf die Server-Infrastruktur der Stadt Döbeln festgestellt. Die Stadt nahm ihre Internetseite vorsorglich vom Netz; sie blieb mehr als eine Woche nicht erreichbar. Weitere IT-Systeme der Verwaltung waren laut Stadt nicht betroffen. Sicherheitslücken seien geschlossen und der Schaden weitgehend behoben worden. 23.07.2026 Schon über eine Woche offline: Hacker […]

Die Lecos GmbH, IT-Dienstleisterin der Stadt Leipzig, wurde Ziel eines externen Angriffs. Dabei flossen dienstliche Kontakt- und technische Verzeichnisdaten mehrerer städtischer Betriebe ab; Bürgerdaten seien nicht betroffen. Da der Zweckverband KISA über die Lecos Leistungen für mehrere Hundert Kommunen erbringt, könnten bei weitergehenden Ausfällen potenziell zahlreiche Kommunalverwaltungen betroffen sein. 20.07.2026 Cyberangriff auf Lecos GmbH: Keine […]

Die Stadtverwaltung Wriezen wurde Ziel eines Ransomware-Angriffs, der am 17. Juli 2026 entdeckt wurde. Betroffene IT-Systeme wurden vorsorglich vom Netz getrennt; IT-Sicherheitsexperten analysieren den Vorfall. Die Verwaltung ist nur eingeschränkt arbeitsfähig und per Telefon sowie E-Mail teilweise erreichbar. Dringende Anliegen können vor Ort geklärt werden. Zu Datenabfluss, Schadensumfang und Wiederanlauf liegen noch keine Angaben vor. […]

Die Verbandsgemeinde Rhein-Nahe meldet einen externen Angriff auf Teile ihrer IT-Infrastruktur. Betroffene Systeme sind derzeit nicht erreichbar; erste Maßnahmen wurden mit externer Unterstützung eingeleitet. Das Rathaus bleibt bis auf Weiteres geschlossen. Weitere Angaben zu Umfang, Datenabfluss oder Dauer liegen bislang nicht vor. 16.07.2026 Teile der IT-Infrastruktur der Verbandsgemeinde Rhein-Nahe nicht erreichbar Teile der IT-Infrastruktur der […]

Die Feuerwehr Stadtlohn war Teil der weltweiten Kampagne „FortiBleed“. Der offenbar opportunistische Angriff auf eine Fortinet-Firewall wurde bereits vor Bekanntwerden der Kampagne erkannt. Die Stadt trennte vorsorglich den Glasfaseranschluss, tauschte die Firewall aus und überprüfte die Systeme. Ein Datenabfluss oder weitere betroffene Verwaltungsbereiche wurden nicht festgestellt; die Feuerwehr blieb einsatzbereit. FortiBleed zielt massenhaft auf Zugangsdaten […]

Am 16. Juli 2026 waren Internetseiten und Onlineservices der Stadt Wiesbaden zeitweise nicht oder nur eingeschränkt erreichbar. Ursache war eine DDoS-Attacke, bei der zahlreiche Anfragen die Systeme überlasteten. Die Störungen konnten noch am selben Tag behoben werden; Hinweise auf einen Zugriff auf interne Systeme oder Daten wurden nicht bekannt. 16.07.2026 Städtische Onlineservices und Internetseiten teilweise […]

Die Stadtverwaltung Furtwangen meldete am 2. Juli einen am 30. Juni 2026 festgestellten externen Angriff. Alle Dienststellen und das Bürgerbüro bleiben geschlossen, sind telefonisch/über Hotline erreichbar; E-Mail ist nicht nutzbar. Ein Notbetrieb läuft für Kasse/Rechnungswesen, Meldewesen, Standesamt und Friedhofsverwaltung. CSBW, Kripo Rottweil und LfDI sind eingebunden. Ausmaß/Dauer unklar; auf Meldewesen und Registerdaten wurde nach derzeitigem […]

Die Gemeinde Dallgow-Döberitz wurde am 5. Juni 2026 Ziel eines Cyberangriffs. Nach Feststellung eines IT-Sicherheitsvorfalls wurden betroffene Systeme vorsorglich vom Netz getrennt. Die Verwaltung kann zurzeit nicht per E-Mail kontaktiert werden, aber telefonisch ist sie weiterhin zu erreichen. Behörden, darunter das LKA, wurden informiert, externe IT-Sicherheitsexperten wurden hinzugezogen. Ob Bürgerdaten betroffen sind, wird noch untersucht. […]

Die Kreisverwaltung Ahrweiler wurde Ziel eines externen Angriffs auf ihre WordPress-Systeme. Die Website und mehrere Online-Dienste wurden vorsorglich abgeschaltet. Der Verwaltungsbetrieb blieb weitgehend funktionsfähig. Die Ursache wird untersucht; ein Datenabfluss kann nicht ausgeschlossen werden. Eine Interimsseite wurde eingerichtet, die Webseite später schrittweise wiederhergestellt. 23.04.2026 Internetseite der Kreisverwaltung Ahrweiler steht vorübergehend nicht zur Verfügung 27.04.2026 Kreisverwaltung […]

Ein externer Angriff legte ab dem 16. April 2026 die IT der Verbandsgemeinde Sprendlingen-Gensingen lahm. Server fielen aus, die Verwaltung ist vorübergehend handlungsunfähig. Forensiker und Behörden ermitteln. Ob Daten abgeflossen sind, ist unklar. 16.04.2026 VG-Verwaltung am Fr, 17. April geschlossen 17.04.2026 VG-Verwaltung weiterhin geschlossen Cyberangriff auf VG Sprendlingen-Gensingen 20.04.2026 Update: Cyberangriff VG Sprendlingen-Gensingen

In der Kreisverwaltung des Landkreises Spree-Neiße kam es zu einem Datenschutzvorfall, bei dem personenbezogene Daten (u. a. Kontaktdaten) eines begrenzten Personenkreises betroffen sind. Ursache und Umfang werden noch geprüft. Betroffene werden informiert, Aufsichtsbehörde und Staatsanwaltschaft sind eingeschaltet. Hinweise auf Missbrauch liegen bislang nicht vor. 17.04.2026 Information zu einem Datenschutzvorfall in der Kreisverwaltung Hacker stehlen Personendaten, was […]

Das Mobile-Device-Management (MDM) der Stadtverwaltung Konstanz war Ziel eines externen Angriffs. Die Verwaltung setzte einen Krisenstab ein und ergriff nicht näher bezeichnete Schutzmaßnahmen. Nach aktuellem Stand sind nur Mitarbeitendendaten wie Namen und dienstliche E-Mails betroffen; Bürger-, Kunden- oder Partnerdaten sind nicht betroffen. Der Verwaltungsbetrieb läuft uneingeschränkt weiter. 27.02.2026 IT-Sicherheitsvorfall bei der Stadtverwaltung Konstanz Nach Cyber-Angriff […]

Beim extern betriebenen Online-Ticketverkauf der Forscherfabrik Schorndorf wurde Anfang Januar 2026 ein IT-Sicherheitsvorfall entdeckt: Nutzer wurden über eine Schwachstelle beim Kauf auf eine fremde Telegram-Seite umgeleitet. Bei dem mutmaßlichen externen Angriff könnten Daten wie E-Mail-Adressen, Passwörter und Wohnorte von etwa 20 000 Personen kompromittiert worden sein. Die Stadt prüft und untersucht den Vorfall weiter. 27.01.2026 […]

Die Stadt Heinsberg ist vermutlich Opfer eines externen Angriffs geworden: Die IT-Systeme der Stadtverwaltung sind betroffen, wodurch Telefon- und E-Mail-Kommunikation gestört sind. Die genauen Hintergründe und das Ausmaß des Schadens sind noch unklar; die Verwaltung arbeitet an einer Behebung und informiert Bürger über alternative Kontaktwege für dringende Anliegen. 16.01.2026 Stadt Heinsberg vermutlich Opfer eines Cyberangriffs […]

Am 10. Januar (gegen 22:00 Uhr) heulten in Halle (Saale) alle funktionstüchtigen Sirenen ohne reale Gefahrenlage, ergänzt um eine englische Durchsage über einen „Lockdown“. Weder Stadt, Land noch Bund hatten den Alarm ausgelöst. Die Stadt geht inzwischen mit hoher Wahrscheinlichkeit von einem externen Angriff auf das Sirenen-System aus; Polizei und Staatsschutz ermitteln. Maßnahmen zur Sicherung […]

Die Amtsverwaltung Amt Falkenberg-Höhe soll von einem bisher nicht näher beschriebenen externen Angriff betroffen sein. 02.01.2026 Cyberangriffe gegen vier Brandenburger Kommunen Cyberangriffe auf Kommunen: Digitalminister warnt vor Zunahme in Brandenburg

Die Stadtverwaltung Lübben soll von einem bisher nicht näher beschriebenen externen Angriff betroffen sein. 02.01.2026 Cyberangriffe gegen vier Brandenburger Kommunen Cyberangriffe auf Kommunen: Digitalminister warnt vor Zunahme in Brandenburg

Seit dem 28.10.2025 wurden über einen Account der Stadtverwaltung Schwarzenbek unbefugt Spam-Mails versendet. Der Account wurde gesperrt und untersucht. Es sind nach aktuellem Stand keine personenbezogenen Daten betroffen. Empfänger sollen die Mails löschen und keine Links oder Anhänge öffnen. Zusätzliche Sicherheitsmaßnahmen wurden eingeleitet; nähere Angaben fehlen. 03.11.2025 Information zum Versand von Spam-Mails über einen städtischen […]

Die Stadt Steinau an der Straße ermittelt derzeit gemeinsam mit IT-Forensik-Spezialisten einen diese Woche entdeckten Sicherheitsvorfall in einzelnen Verwaltungs-IT-Systemen. Als Vorsichtsmaßnahme wurde die Verbindung zum zentralen IT-Dienstleister unterbrochen, wodurch es bei Dienstleistungen des Einwohnermelde- und Standesamtes zu Verzögerungen kommen kann. Eine konkrete Gefährdung personenbezogener Daten ist bisher nicht bestätigt. 21.11.2025 Stadt Steinau an der Straße […]