Kreis Ludwigsburg
: Hacker legen Landratsamt lahm

Das Kreishaus ist vermutlich Opfer einer Cyberattacke geworden. Derzeit untersuchen Experten die IT-Systeme. Das Kreishaus und die Außenstellen bleiben für viele Dienstleistungen geschlossen. 
Von
Claudia Mocek
Ludwigsburg
Jetzt in der App anhören

Auch die KfZ-Zulassungsstellen im Kreishaus und in den Außenstellen sind von der derzeitigen Schließung betroffen.

/Oliver Bürkle

Besucher der Kfz-Zulassung, der Führerscheinstelle, der Ausländerbehörde und des Jobcenters standen am Donnerstag beim Landratsamt in Ludwigsburg und in den Außenstellen vor verschlossenen Türen. Der Grund? Vermutlich ein Cyberangriff hatte das Kreishaus am Mittwochabend lahmgelegt.

Wann das Landratsamt für alle wieder öffnen kann, steht noch nicht fest. „Wir haben das Haus aber bewusst nicht vollständig geschlossen“, betonte Landrat Dietmar Allgaier auf BZ-Anfrage: „Analoge Beratungen finden weiterhin statt.“ Für alle Dienstleistungen, für die die EDV benötigt werde – etwa beim Arbeitslosengeld – werde derzeit an einer Lösung gearbeitet, hier müssten sich die Bürgerinnen und Bürger etwas gedulden.

„Wir haben sofort einen Krisenstab gebildet“, sagt Allgaier. Nachdem am Mittwochabend im Ludwigsburger Landratsamt über das EDV-Sicherheitssystem ein Fremdzugriff erkannt worden war, wurden sämtliche Computer heruntergefahren, die Behörde vom Internet getrennt.

Vorsichtiger Optimismus

30 bis 40 Rechner sind nach Aussage des Landrats befallen. Ob es sich tatsächlich um eine Cyberattacke handelt oder nur um einen Virenbefall, ließ sich am Donnerstag laut Allgaier noch nicht mit Sicherheit sagen. Auch die Frage, ob Daten abgesaugt worden sind, lasse sich nicht abschließend klären. „Wir sind aber vorsichtig optimistisch, dass das nicht passiert ist“, sagte der Landrat auf BZ-Anfrage.

Die ITler hätten die ganze Nacht durchgearbeitet, berichtet Allgaier. Noch am Mittwoch seien Experten der Komm.one, eine kommunale IT-Dienstleisterin, Experten des IT-Dienstleisters PiraCon sowie das Landeskriminalamt und die Cybersicherheitsagentur Baden-Württemberg eingeschaltet worden. Aktuell analysieren Experten die IT-Infrastruktur.

Suche nach der Ursache

„Wir hoffen, dass wir die Ursache schnell finden und das System schnell wieder hochfahren können“, sagte Allgaier und weiter: „Wann das sein wird, können wir leider noch nicht sagen.“ Sobald Erkenntnisse vorliegen, wird das Landratsamt darüber informieren. 

Hilfe durch die CSBW

Zum mutmaßlichen Cyberangriff auf das Landratsamt Ludwigsburg sagte ein Sprecher des Ministeriums des Inneren, für Digitalisierung und Kommunen Baden-Württemberg, dass die Cybersicherheitsagentur Baden-Württemberg (CSBW) mit dem Mobile Incident Response Team rasch beim Landratsamt Ludwigsburg vor Ort gewesen sei. „In solchen Krisenfällen lassen wir unsere Landratsämter nicht im Stich, sondern unterstützen tatkräftig und leisten konkrete Hilfestellung bei der Untersuchung der kompromittierten Systeme“, so der Sprecher.

Die CSBW stehe dem Landratsamt Ludwigsburg während der gesamten Krisensituation beratend zur Seite und übernehme die Koordination. Angriffe dieser Art, auch auf die kommunale IT-Infrastruktur, hätten sehr deutlich zugenommen, erklärte der Sprecher und weiter: „Das Thema Cybersicherheit haben wir deshalb bereits vor Jahren zum Top-Thema in Baden-Württemberg gemacht und mit der Gründung der Cybersicherheitsagentur nur richtig und vor allem rechtzeitig gehandelt.“