Lagebeschreibung
Am 8. Oktober 2026 beeinträchtigte ein DDoS-Angriff das Landratsamt Cham und mehrere Gemeinden im kommunalen Behördennetz. E-Mail, Telefonie und Internetdienste fielen zeitweise aus. Nach zusätzlichen Schutzmaßnahmen durch IT, Dienstleister und Provider konnte der Regelbetrieb am frühen Nachmittag schrittweise wieder aufgenommen werden. Nach bisherigem Stand wurden keine Daten entwendet oder manipuliert.
Quellen & weiterführende Informationen
Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.
Einordnung, Prävention und Versicherbarkeit
Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.
Was hätte vorbeugen können?
- DDoS-Mitigation beim Provider, CDN oder spezialisierten Schutzdienst vorbereiten und testen.
- Öffentliche Dienste mit Rate-Limits, WAF/CDN und belastbarem Monitoring absichern.
- Provider-Eskalationswege und technische Ansprechpartner für Angriffsphasen vorab definieren.
- Notfallkommunikation und alternative Informationskanäle für ausgefallene Webangebote vorsehen.
- Kapazitäts- und Architekturtests für besonders exponierte Online-Dienste durchführen.
Versicherbarkeit
DDoS-bedingte Betriebsunterbrechungen können je nach Bedingungswerk über Cyber- oder Betriebsunterbrechungsbausteine versichert sein; Voraussetzung sind regelmäßig ein nachweisbarer Ausfall und die vertraglich vereinbarten Trigger.
- Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
- Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.
Timeline
Keine öffentlichen Timeline-Einträge.