Cyber-Kriminelle verschlüsseln IT-Systeme der Stadtwerke Landsberg

Die Stadtwerke Landsberg KU wurden in der Nacht zum 1. September 2026 Ziel eines gezielten Cyberangriffs. Dabei wurden zentrale Systeme der Unternehmens-IT verschlüsselt. Die Stadtwerke trennten daraufhin sämtliche Internetverbindungen und fuhren betroffene Systeme kontrolliert herunter.
Die Versorgung mit Strom und Wasser sowie der Betrieb von Kläranlage, Fernwärme, Glasfasernetz, Ladeinfrastruktur, Inselbad und Parkgaragen waren nach Angaben des Unternehmens nicht beeinträchtigt. Einschränkungen bestanden insbesondere bei der telefonischen und elektronischen Erreichbarkeit sowie bei der Bearbeitung von Kundenanfragen und Verträgen.
Ein Krisenstab wurde aktiviert und externe Cyber-Security-Spezialisten sowie IT-Forensiker wurden hinzugezogen. Betroffene Systeme werden untersucht und teilweise neu aufgebaut. Für zentrale Geschäftsprozesse wurden Behelfslösungen eingerichtet. Die zuständigen Behörden wurden informiert und der Vorfall wurde angezeigt.
Ob Daten aus den Systemen abgeflossen sind, wird weiterhin forensisch untersucht. Nach dem zuletzt veröffentlichten Kenntnisstand lagen keine belastbaren Hinweise darauf vor, dass Systeme von Kunden oder Geschäftspartnern unmittelbar betroffen waren.
Einordnung des Angriffstyps
Die gezielte Verschlüsselung zentraler IT-Systeme ist typisch für einen Ransomware-Angriff. Eine offizielle Bestätigung als Ransomware-Fall liegt bislang jedoch nicht vor. Es wurden weder eine Tätergruppe noch eine Lösegeldforderung, eine konkrete Schadsoftware oder ein Erpresserschreiben öffentlich genannt.
Der Vorfall wird deshalb als Ransomware-Verdachtsfall beziehungsweise gezielter Verschlüsselungsangriff eingestuft. Der ursprüngliche Zugangsweg – beispielsweise Phishing, kompromittierte Zugangsdaten oder eine ausgenutzte Schwachstelle – ist derzeit nicht bekannt.
Auswirkungen
Verschlüsselung zentraler Systeme der Unternehmens-IT
Zeitweise Trennung sämtlicher Internetverbindungen
Eingeschränkte telefonische und elektronische Erreichbarkeit
Verzögerungen bei Kundenanfragen und Vertragsbearbeitung
Neuaufbau betroffener IT-Systeme
Keine bestätigte Beeinträchtigung der technischen Versorgungsanlagen
Datenabfluss und möglicher Datenschutzverstoß noch ungeklärt

Bewertung
Der Vorfall zeigt die Bedeutung einer konsequenten Trennung zwischen klassischer Unternehmens-IT und den operativen Systemen eines kommunalen Versorgers. Obwohl zentrale IT-Systeme verschlüsselt wurden, konnten die wesentlichen Versorgungsleistungen nach aktuellem Stand aufrechterhalten werden.
Positiv hervorzuheben sind die schnelle Aktivierung der Notfallpläne, die Isolierung der Systeme, der Einsatz eines Krisenstabs sowie die Hinzuziehung externer IT-Forensiker. Ob neben der Verschlüsselung auch Daten gestohlen wurden und damit eine sogenannte doppelte Erpressung vorliegt, bleibt offen.