Externer Angriff auf die Stadtverwaltung Wiesbaden

Lagebeschreibung

Am 16. Juli 2026 waren Internetseiten und Onlineservices der Stadt Wiesbaden zeitweise nicht oder nur eingeschränkt erreichbar. Ursache war eine DDoS-Attacke, bei der zahlreiche Anfragen die Systeme überlasteten. Die Störungen konnten noch am selben Tag behoben werden; Hinweise auf einen Zugriff auf interne Systeme oder Daten wurden nicht bekannt.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DDoS-Mitigation beim Provider, CDN oder spezialisierten Schutzdienst vorbereiten und testen.
• Öffentliche Dienste mit Rate-Limits, WAF/CDN und belastbarem Monitoring absichern.
• Provider-Eskalationswege und technische Ansprechpartner für Angriffsphasen vorab definieren.
• Notfallkommunikation und alternative Informationskanäle für ausgefallene Webangebote vorsehen.
• Kapazitäts- und Architekturtests für besonders exponierte Online-Dienste durchführen.

Versicherbarkeit

DDoS-bedingte Betriebsunterbrechungen können je nach Bedingungswerk über Cyber- oder Betriebsunterbrechungsbausteine versichert sein; Voraussetzung sind regelmäßig ein nachweisbarer Ausfall und die vertraglich vereinbarten Trigger.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline