Rheinland-Pfalz hat auf die am Montagvormittag aufgetretene IT-Störung in den kommunalen Rechenzentren reagiert: Die Städte Mainz und Kaiserslautern meldeten am Morgen, dass ihre Dienste wieder regulär verfügbar seien. Auslöser war nach Angaben der Mainzer Verwaltung eine als hochkritisch eingestufte Sicherheitsmeldung für ein in mehreren kommunalen Rechenzentren verwendetes IT-Produkt.
Vorsorgliche Unterbrechung zur Sicherung der Daten
Um die Integrität der Daten zu gewährleisten, sei der Zugang zu betroffenen Fachanwendungen vorübergehend unterbrochen worden. Die betroffenen Systeme wurden anschliessend geprüft und schrittweise wieder freigeschaltet, teilte die Stadt Mainz mit. Nach dem bisher vorliegenden Kenntnisstand gibt es demnach keine Hinweise auf einen erfolgreichen Cyberangriff oder einen Abfluss von Daten.
„Es handelt sich nicht um einen erfolgreichen Cyberangriff, sondern um eine Vorsichtsmaßnahme, um die Daten zu schützen, bis die Lücke geschlossen ist“,
betonten Landkreistag, Gemeinde- und Städtebund sowie Städtetag und unterstrichen damit den vorsorglichen Charakter der Maßnahmen.
Welche Verfahren betroffen waren
Nach Angaben der Verbände waren am Montag landesweit alle kommunalen Verwaltungen betroffen. Besonders berührt waren zentral betriebene Verfahren, darunter:
- Einwohnermeldeämter
- Pass- und Personalausweisstellen
- Kfz-Zulassungsbehörden
- Standesämter
- Waffenwesen
- Schulverwaltungsprogramme
Diese Anwendungen werden in vielen Fällen zentral in kommunalen Rechenzentren betrieben, sodass eine Sicherheitsmeldung an einer zentralen Stelle zu weitreichenden Einschränkungen in mehreren Städten und Landkreisen führen kann.
Prüfung und stufenweise Wiederinbetriebnahme
Die Vorgehensweise der Verwaltungen folgte nach eigenen Angaben einem abgestuften Prüf- und Wiederanlaufkonzept: Zunächst seien die Systeme isoliert und überprüft worden, danach erfolgte die schrittweise Wiederherstellung des Zugriffs auf Fachanwendungen. Die Reihenfolge orientierte sich an Kritikalität und dem Bedarf der jeweiligen Dienste.
| Städte | Status (Morgenmeldung) |
|---|---|
| Mainz | Regulär verfügbar |
| Kaiserslautern | Regulär verfügbar |
Auswirkungen für Bürgerinnen und Bürger
Während der Störung waren insbesondere persönliche Behördengänge eingeschränkt: Terminvergaben und die Bearbeitung von Anliegen in den genannten Fachbereichen verzögerten sich oder konnten nur eingeschränkt bearbeitet werden. Die Verbände wiesen darauf hin, dass personenbezogene Daten nicht gefährdet seien. Gleichwohl sind für Betroffene Wartezeiten und zusätzliche organisatorische Umstände möglich gewesen.
Konkrete Hinweise zur Dauer der Einschränkungen oder zur Notwendigkeit erneuter Termine lagen bei Redaktionsschluss nicht vor. Bürgerinnen und Bürger wurden gebeten, kurzfristig die Websites oder Service-Informationen ihrer jeweiligen Kommunen zu prüfen, bevor sie eine Behörde aufsuchen.
Verbände bestätigen Umfang der Störung
Der Landkreistag, Gemeinde- und Städtebund sowie der Städtetag gaben an, am Montag seien alle kommunalen Verwaltungen in Rheinland-Pfalz von der Vorsichtsmaßnahme betroffen gewesen. Die gemeinsame Kommunikation zielte darauf ab, Spekulationen über eine erfolgreiche Attacke zu verhindern und den Sachstand transparent darzulegen.
Die genaue Ursache der als hochkritisch bewerteten Sicherheitsmeldung und der technische Hintergrund des betroffenen IT-Produkts wurden in den Mitteilungen nicht weiter spezifiziert. Ebenso blieb offen, ob und welche Anbieter oder externe Stellen in die Überprüfung eingebunden waren.
Weitere Beobachtungen
Die schnelle Wiederverfügbarkeit der Dienste in Mainz und Kaiserslautern zeigt, dass die Verwaltungen über Notfallpläne und Prüfprozesse verfügen, die eine schnelle Risikoabschätzung und ein abgestuftes Wiederanfahren von Systemen ermöglichen. Zugleich macht der Vorfall deutlich, wie verwundbar zentral betriebene IT-Strukturen sind und welche Folgen eine als kritisch eingestufte Sicherheitsmeldung für die tägliche Verwaltungsarbeit haben kann.
Für die kommenden Tage bleibt zentral, dass die betroffenen Rechenzentren die Lücke nachhaltig schließen und die Verwaltungen prüfen, inwieweit Abläufe resilienter gestaltet werden können, um künftige Einschränkungen zu verhindern.
