Weitreichende Störungen in Stadt und Landkreis
Infolge einer weltweit bekannten Sicherheitslücke in der Programmiersprache PHP kam es am Mittwoch zu Ausfällen zahlreicher Internetauftritte in Stadt und Landkreis Kassel. Betroffen waren unter anderem die Homepage kassel.de, die Seiten der Universität Kassel sowie die Webseite der Stadt Baunatal. Auch das Polizeipräsidium Nordhessen war zeitweise nicht erreichbar. Die Störungen hielten teils bis in den folgenden Tag an.
Maßnahmen und Einschätzung der Lage
Als Reaktion auf die entdeckte Schwachstelle hatten viele Betreiber ihre Seiten vorsorglich vom Netz genommen, um mögliche Angriffe zu verhindern. Laut Mitteilung der Stadt Kassel wurde bereits am späten Mittwochnachmittag ein Sicherheitsupdate eingespielt. Die Volksbank Kassel Göttingen betonte, dass für ihre Kunden zu keiner Zeit eine Gefährdung bestanden habe.
„Eine Sicherheitslücke allein bedeutet nicht, dass Daten abgeflossen sind.“
Diese Einschätzung stammt aus einer Stellungnahme der Stadt und spiegelt die bislang vorherrschende Sicht lokaler Behörden wider: Zwar können kritische PHP-Lücken Angreifern ermöglichen, eigene Befehle auf betroffenen Servern auszuführen – wodurch Kundendaten ausspioniert, Inhalte verändert oder Seiten funktionsuntüchtig gemacht werden könnten. Dennoch gilt ein bereits eingetretenes Eindringen in kommunale Systeme momentan als unwahrscheinlich.
Gefährdungspotenzial für kleinere Einrichtungen
Der Kasseler IT-Experte Stefan Eikenbusch warnte jedoch davor, die Situation zu unterschätzen: Kleinere Betriebe und Einrichtungen ohne externen IT-Dienstleister könnten weiterhin anfällig sein. Nach seiner Einschätzung läuft PHP im Hintergrund bis zu drei Viertel aller Homepages und verarbeitet etwa Kontaktformulare, Anmeldungen und Bestellungen in Onlineshops. Ohne schnellen Patch besteht das Risiko, dass Angreifer Schwachstellen ausnutzen.
- Betroffene Einrichtungen: kassel.de, Universität Kassel, Stadt Baunatal, Polizeipräsidium Nordhessen
- Reaktion: Vorsorgliche Abschaltung von Webseiten und Installation von Sicherheitsupdates
- Risiko: Datendiebstahl, Manipulation von Inhalten, Lahmlegung von Webseiten – vor allem bei ungeschützten Kleinseiten
Konkrete Folgen und Handlungsbedarf
Für Bürgerinnen und Bürger bedeuteten die Ausfälle praktischen Ärger: Online-Dienste der Stadt oder der Universität ließen sich vorübergehend nicht nutzen, Informationsangebote waren eingeschränkt. Für die Verwaltung ist zudem wichtig, dass technische Maßnahmen und die Kommunikation nach außen zügig erfolgen, damit Vertrauen nicht leidet. Unternehmen mit Onlineverkauf müssen prüfen, ob ihre Shop-Systeme betroffen sind und gegebenenfalls Kundinnen und Kunden informieren.
| Einrichtung | Status (laut Berichten) |
|---|---|
| kassel.de | zeitweise nicht erreichbar, Update installiert |
| Universität Kassel | zeitweise nicht erreichbar |
| Stadt Baunatal | zeitweise nicht erreichbar |
| Polizeipräsidium Nordhessen | zeitweise nicht erreichbar |
Der rasch veröffentlichte PHP-Update schließt die bekannten Lücken, sofern er zeitnah und vollständig eingespielt wird. Betreiber von Webseiten werden deshalb aufgefordert, umgehend die eingesetzten PHP-Versionen zu überprüfen und verfügbare Patches anzuwenden. Insbesondere kleinere Firmen ohne eigene IT-Abteilung sollten externe Unterstützung suchen oder zumindest die Hosting-Anbieter kontaktieren.
Ausblick: Wachsamkeit bleibt geboten
Obwohl bislang keine konkreten Fälle eines Datenabflusses in Kassel bekannt sind, bleibt die Lage dynamisch. Behörden und Banken signalisieren, dass bislang keine Hinweise auf konkrete Schäden vorliegen, doch die Warnung von Fachexperten zeigt, dass eine vollständige Entwarnung nur dann gegeben ist, wenn alle Systeme gepatcht und überprüft wurden. Für die Bürgerinnen und Bürger empfiehlt sich erhöhte Aufmerksamkeit bei ungewöhnlichen E-Mails oder Kontoaktivitäten und bei Bedarf die Kontaktaufnahme mit den jeweiligen Dienstleistern.
Die weitere Entwicklung wird zeigen, ob die durchgeführten Sicherheitsmaßnahmen ausreichen oder ob zusätzliche Untersuchungen notwendig sind, um mögliche Angriffe vollständig auszuschließen.
