Am 30. September 2026 führte ein fehlerhaftes Update zu erneuten IT-Ausfällen in Kommunalverwaltungen in Rheinland-Pfalz. In Mainz blieben Bürgerservice und Ortsverwaltungen ganztägig geschlossen. Weitere Kommunen waren unterschiedlich stark betroffen. Für die Erfassung werden vorläufig 194 betroffene Verwaltungen angenommen. Laut RLP-Städtetag bestand kein Zusammenhang mit der vorherigen NetScaler-Abschaltung. 30.09.2026 Wieder landesweite IT-Störung in RLP: Teilweise Einschränkungen […]

Am 27. September 2026 schalteten die ZIDKOR-Betriebsrechenzentren KDZ Mainz und KGRZ Koblenz wegen kritischer Citrix-NetScaler-Sicherheitslücken zentrale Systeme vorsorglich ab. In 194 Kommunalverwaltungen in Rheinland-Pfalz waren unter anderem Meldewesen, Kfz-Zulassung und Standesämter eingeschränkt. Nach Sicherheitsupdates und Prüfungen standen die Fachverfahren am 29. September wieder zur Verfügung. Die forensische Prüfung ergab keine Hinweise auf unbefugte Zugriffe oder […]

Unbekannte haben eine Austauschplattform für Dateien von Kindertagesstätten in zwei Ortsgemeinden der Verbandsgemeinde Otterbach-Otterberg angegriffen. Das betroffene System sowie vorsorglich weitere IT-Systeme wurden abgeschaltet; interne Abläufe, der Online-Mängelmelder und E-Mail-Adressen der Ortsbürgermeister sind eingeschränkt. Personenbezogene Daten könnten betroffen sein, ein Datenabfluss ist bislang nicht festgestellt. 21.09.2026 Cyberangriff auf Kita-Plattform im Kreis Kaiserslautern

Bei Bauarbeiten in Falkensee wurde ein Kabel beschädigt. Dadurch waren Bürgeramt, Stadthalle und Stadtbibliothek von einer technischen Störung betroffen. Telefonie, E-Mail und Systeme des Bürgeramts fielen aus; Dienstleistungen waren nur eingeschränkt möglich, die Bibliothek blieb am 22.09. geschlossen. Die Störung wurde am 22.09. behoben, einzelne Systeme der Meldebehörde blieben zunächst eingeschränkt. 21.09.2026 Technische Störung: Bürgeramt […]

Die IT-Infrastruktur der Einheitsgemeinde Stadt Tangerhütte war Ziel eines Cyberangriffs. Nach Angaben der Stadt griffen die vorhandenen Schutzmechanismen. Das „Digitale Rathaus“ (Online-Services) wurde vorsorglich abgeschaltet und bleibt voraussichtlich bis Oktober offline. Die Verwaltung selbst ist weiter arbeitsfähig. Der Vorfall wird mit den zuständigen Stellen untersucht; technische Details nennt die Stadt nicht. 16.09.2026 Hackerangriff: Digitales Rathaus […]

Beim Cyberangriff auf zwei Berliner Senatsverwaltungen kam es vermutlich zwischen dem 7. und 12. August zu einem Datenabfluss. Die Ransomware-Gruppe Rhysida beansprucht den Angriff für sich, behauptet, knapp 6 TB Daten erbeutet zu haben, und fordert 30 Bitcoin. Auch personenbezogene, vertrauliche und sicherheitskritische Daten könnten betroffen sein. Durch den Offline-Betrieb reichten die Auswirkungen bis in […]

Am 23. Juli 2026 fiel das Niederrhein-Netz des KRZN von 18.22 bis 22.15 Uhr vollständig aus. Ursache war ein defektes Verzweigerkabel der Telekom, kein externer Angriff. Da die Verbindung des Rechenzentrums zu seinen Kunden betroffen war, dürften zeitweise alle 46 Kommunalverwaltungen des Zweckverbands beeinträchtigt gewesen sein. In Krefeld waren digitale Dienste und Telefonie auch am […]

Am 15. Juli 2026 wurde ein Hackerangriff auf die Server-Infrastruktur der Stadt Döbeln festgestellt. Die Stadt nahm ihre Internetseite vorsorglich vom Netz; sie blieb mehr als eine Woche nicht erreichbar. Weitere IT-Systeme der Verwaltung waren laut Stadt nicht betroffen. Sicherheitslücken seien geschlossen und der Schaden weitgehend behoben worden. 23.07.2026 Schon über eine Woche offline: Hacker […]

Die Lecos GmbH, IT-Dienstleisterin der Stadt Leipzig, wurde Ziel eines externen Angriffs. Dabei flossen dienstliche Kontakt- und technische Verzeichnisdaten mehrerer städtischer Betriebe ab; Bürgerdaten seien nicht betroffen. Da der Zweckverband KISA über die Lecos Leistungen für mehrere Hundert Kommunen erbringt, könnten bei weitergehenden Ausfällen potenziell zahlreiche Kommunalverwaltungen betroffen sein. 20.07.2026 Cyberangriff auf Lecos GmbH: Keine […]

Die Stadtverwaltung Wriezen wurde Ziel eines Ransomware-Angriffs, der am 17. Juli 2026 entdeckt wurde. Betroffene IT-Systeme wurden vorsorglich vom Netz getrennt; IT-Sicherheitsexperten analysieren den Vorfall. Die Verwaltung ist nur eingeschränkt arbeitsfähig und per Telefon sowie E-Mail teilweise erreichbar. Dringende Anliegen können vor Ort geklärt werden. Zu Datenabfluss, Schadensumfang und Wiederanlauf liegen noch keine Angaben vor. […]

Die Verbandsgemeinde Rhein-Nahe meldet einen externen Angriff auf Teile ihrer IT-Infrastruktur. Betroffene Systeme sind derzeit nicht erreichbar; erste Maßnahmen wurden mit externer Unterstützung eingeleitet. Das Rathaus bleibt bis auf Weiteres geschlossen. Weitere Angaben zu Umfang, Datenabfluss oder Dauer liegen bislang nicht vor. 16.07.2026 Teile der IT-Infrastruktur der Verbandsgemeinde Rhein-Nahe nicht erreichbar Teile der IT-Infrastruktur der […]

Die Feuerwehr Stadtlohn war Teil der weltweiten Kampagne „FortiBleed“. Der offenbar opportunistische Angriff auf eine Fortinet-Firewall wurde bereits vor Bekanntwerden der Kampagne erkannt. Die Stadt trennte vorsorglich den Glasfaseranschluss, tauschte die Firewall aus und überprüfte die Systeme. Ein Datenabfluss oder weitere betroffene Verwaltungsbereiche wurden nicht festgestellt; die Feuerwehr blieb einsatzbereit. FortiBleed zielt massenhaft auf Zugangsdaten […]

Am 16. Juli 2026 waren Internetseiten und Onlineservices der Stadt Wiesbaden zeitweise nicht oder nur eingeschränkt erreichbar. Ursache war eine DDoS-Attacke, bei der zahlreiche Anfragen die Systeme überlasteten. Die Störungen konnten noch am selben Tag behoben werden; Hinweise auf einen Zugriff auf interne Systeme oder Daten wurden nicht bekannt. 16.07.2026 Städtische Onlineservices und Internetseiten teilweise […]

Die Stadtverwaltung Furtwangen meldete am 2. Juli einen am 30. Juni 2026 festgestellten externen Angriff. Alle Dienststellen und das Bürgerbüro bleiben geschlossen, sind telefonisch/über Hotline erreichbar; E-Mail ist nicht nutzbar. Ein Notbetrieb läuft für Kasse/Rechnungswesen, Meldewesen, Standesamt und Friedhofsverwaltung. CSBW, Kripo Rottweil und LfDI sind eingebunden. Ausmaß/Dauer unklar; auf Meldewesen und Registerdaten wurde nach derzeitigem […]

Die Stadt Darmstadt meldete am 30. Juni eine „technische Störung“ ihres (offenbar veralteten) E-Mail-Systems, die bereits seit Montag bestand. Betroffen: Amt für Kommunikation, Stadtarchiv, Bürgerbeauftragte, Rathausfoyer, Jugendamt, Finanzverwaltung, IDA, Ausländerbehörde, Standesamt, 115-Telefon u.a., sowie die Büros der Verwaltungsspitze. Laut dem Pressesprecher funktioniert der Mailversand inzwischen teils wieder; die Feuerwehr ist über eine Sonderadresse erreichbar. Die […]

Durch die hohen Temperaturen überhitzten zentrale Server im Rathaus. Dadurch fielen sämtliche IT-gestützten Dienstleistungen sowie die telefonische Erreichbarkeit der Stadtverwaltung und ihrer Außenstellen aus. Betroffen waren unter anderem Schulen, Volkshochschule, Bibliothek, Feuerwehr und Kindergärten. 29.06.2026 Hitze legt Schriesheimer Rathaus-Server stundenlang lahm Update: Stadtverwaltung wieder erreichbar 30.06.2026 Update: Stadtverwaltung wieder erreichbar 03.07.2026 Update: Stadtverwaltung wieder erreichbar […]

Oranienburg schaltete sein Verwaltungsnetz vorsorglich ab, nachdem CERT Brandenburg vor einem Cyberangriff auf über 75.000 Firewalls des verwendeten Typs gewarnt hatte. Nach aktuellem Stand ist das Stadtnetz nicht betroffen; Verwaltung und Einrichtungen sind vorerst nur telefonisch erreichbar, Bürgeramt und Online-Dienste eingeschränkt. 18.06.2026 Sicherheitsmaßnahme: Bürgeramt am 19.06. geschlossen – Stadtverwaltung online nicht erreichbar Cyberangriff in Brandenburg: […]

Die Gemeinde Dallgow-Döberitz wurde am 5. Juni 2026 Ziel eines Cyberangriffs. Nach Feststellung eines IT-Sicherheitsvorfalls wurden betroffene Systeme vorsorglich vom Netz getrennt. Die Verwaltung kann zurzeit nicht per E-Mail kontaktiert werden, aber telefonisch ist sie weiterhin zu erreichen. Behörden, darunter das LKA, wurden informiert, externe IT-Sicherheitsexperten wurden hinzugezogen. Ob Bürgerdaten betroffen sind, wird noch untersucht. […]

Die Stadt Kiel überwies 68.000 Euro an Cyberkriminelle, nachdem Betrüger eine elektronische Rechnung eines Dienstleisters manipuliert und die Bankverbindung ausgetauscht hatten. Der Betrug wurde erst nach der Zahlung entdeckt. Die Polizei stuft den Vorfall als „Business E-Mail Compromise“ (BEC-Scam) ein. Die Stadt erstattete Anzeige und kündigte zusätzliche Sicherheitsmaßnahmen an. 21.05.2026 Stadt Kiel überweist 68.000 Euro […]

Durch eine fehlerhafte Synchronisation bei einer geplanten Wartung des IT-Dienstleisters regio iT wurden in der Stadtverwaltung Aachen zahlreiche Benutzerkonten deaktiviert. Rund zwei Drittel der IT-Arbeitsplätze waren betroffen. Digitale Verwaltungsdienste fielen teilweise aus, Anträge und Auszahlungen verzögerten sich. Ein Cyberangriff wurde ausgeschlossen; die Wiederherstellung der Systeme lief mit hoher Priorität. 19.05.2026 Technische Störung führt zu Einschränkungen […]