Südwestfalen-IT veröffentlicht forensischen Bericht nach Cyberattacke – Kein Datenabfluss, aber Herausforderungen im Wiederherstellungsprozess
Die Südwestfalen-IT (SIT), der IT-Dienstleister von über 70 Städten und Gemeinden, wurde Ende Oktober 2023 Opfer eines schwerwiegenden CyberAngriffs. Dies führte zu erheblichen Störungen in vielen Fachprogrammen, die von den Kommunen, einschließlich der Stadt Bergisch Gladbach, genutzt werden. Der Angriff hat umfangreiche manuelle Arbeitsprozesse und Einschränkungen in den Bürgerservices zur Folge gehabt.
In einem kürzlich vorgelegten forensischen Bericht hat die SIT nun detaillierte Einblicke in den Angriffsverlauf und die getroffenen Sicherheitsmaßnahmen gegeben. Der Bericht zeichnet eine chronologische Darstellung des Geschehens, bewertet das potenzielle Ausbreitungsrisiko und liefert wichtige Erkenntnisse über Datenabflüsse und -verluste. Erwähnenswert ist dabei, dass nach intensiven Untersuchungen und Überwachungsmaßnahmen im Darkweb mit sehr hoher Wahrscheinlichkeit kein Datenabfluss stattgefunden hat.
David Sprenger, Leiter der TaskForce zum CyberAngriff bei der Stadt Bergisch Gladbach, erklärte, dass trotz des fehlenden Datenabflusses, die Datenbestände vielfach auf den Stand vor dem Angriff zurückgesetzt wurden. Dies erfordert umfassende Nachbearbeitungen und Neuerfassungen in den Systemen, ein Prozess, der Wochen bis Monate in Anspruch nehmen könnte.
Es gibt jedoch auch positive Entwicklungen: Einige Programme sind bereits in einem Basisbetrieb wiederhergestellt, was eine allmähliche Normalisierung der Arbeitsabläufe ermöglicht. Die SIT strebt an, bis Ende März den Normalbetrieb vollständig wiederherzustellen.
Bürgerbüros und Standesämter haben ihre Tätigkeiten wieder aufgenommen und bieten Termine für die Bevölkerung an, obwohl mit längeren Wartezeiten als üblich zu rechnen ist. Die Stadtverwaltung bittet um Verständnis und betont das Engagement der Mitarbeitenden, die intensiv an der Bewältigung der Rückstände arbeiten.
Weitere Informationen zu den aktuellen Auswirkungen des CyberAngriffs auf Bergisch Gladbach finden Interessierte auf der offiziellen Website der Stadt unter https://www.bergischgladbach.de/cyber-angriff-auf-die-sit.aspx.
