Lagebeschreibung
Am 20.10.2026 fuhr der Landkreis Oberspreewald-Lausitz nach einem Hinweis auf eine mögliche Kompromittierung eines IT-Clients seine Systeme vorsorglich herunter. Die Verwaltung ist erheblich eingeschränkt: E-Mail, Antragsbearbeitung und Kfz-Zulassungen fallen aus, der Sprechtag am 22.10. entfällt. Telefonisch bleibt sie erreichbar. Interne IT und externe Fachleute prüfen die Systeme. Ein unberechtigter Zugriff ist bislang nicht bestätigt. Der schrittweise Wiederanlauf wird für die Folgewoche angestrebt.
Quellen & weiterführende Informationen
Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.
Einordnung, Prävention und Versicherbarkeit
Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.
Was hätte vorbeugen können?
- Root-Cause-Analyse durchführen und Eintrittsweg, betroffene Systeme, Datenabfluss sowie Wiederholungsrisiko klären.
- MFA für externe und privilegierte Zugänge erzwingen.
- Patch- und Schwachstellenmanagement mit verbindlichen Fristen betreiben.
- EDR/SIEM-Überwachung und getestete Wiederherstellungsprozesse etablieren.
Versicherbarkeit
Grundsätzlich prüfbar; für eine belastbare versicherungsrechtliche Einordnung fehlen bei unklarer Angriffsart meist Eintrittsweg, Schadenbild und konkrete Vertragsbedingungen.
- Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
- Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.
Timeline
Keine öffentlichen Timeline-Einträge.