Bayerische Kommunalverwaltung: Ransomware legt Bürgerservices für Wochen lahm
Eine bayerische Kreisverwaltung mit über 100.000 Einwohnern wurde im Januar 2026 von einem schweren Ransomware-Angriff getroffen. Sämtliche digitalen Bürgerservices waren für mehrere Wochen nicht verfügbar.
Betroffene Dienste
- Bürgeramt: Keine Ausstellung von Personalausweisen und Reisepässen
- KFZ-Zulassungsstelle: Keine An-, Ab- oder Ummeldungen möglich
- Bauamt: Baugenehmigungen konnten nicht bearbeitet werden
- Sozialamt: Auszahlungen verzögert
- E-Government-Portal: Komplett offline
Wiederherstellung
Die Kommune setzte auf vollständige Neuinstallation aller Systeme. Backups waren teilweise ebenfalls kompromittiert. Die IT-Abteilung arbeitete im Schichtbetrieb, die vollständige Wiederherstellung dauerte über fünf Wochen.
Kommunale IT-Sicherheit in der Kritik
Der Bayerische Landesbeauftragte für Datenschutz kritisierte die unzureichende IT-Sicherheitsausstattung vieler Kommunen. Das BSI bietet seit 2025 ein spezielles Beratungsprogramm für Kommunen an.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.