Nach Hacker-Angriff: leichlingen.de ist wieder betriebsbereit

Nach Hacker-Angriff: leichlingen.de ist wieder betriebsbereit

Wir freuen uns, mitteilen zu können, dass die offizielle Webseite der Stadt Leichlingen, leichlingen.de, nach einem erfolgreichen Wiederherstellungsprozess wieder vollständig betriebsbereit ist. In den vergangenen Tagen war die Webseite Opfer eines Hacker-Angriffs geworden, der die Verfügbarkeit der Seite beeinträchtigt hatte. Unser Team hat mit Hochdruck gearbeitet, um die Sicherheit der Plattform zu gewährleisten und alle notwendigen Maßnahmen zu ergreifen, um einen solchen Vorfall in Zukunft zu verhindern. Wir bitten unsere Nutzer um Entschuldigung für eventuelle Unannehmlichkeiten und freuen uns, dass wir jetzt wieder uneingeschränkt zur Verfügung stehen.

Nach Hackerangriff: Stadtverwaltung Leichlingen freut sich über den Wiederanlauf

Sie ist wieder da. Knapp neun Monate nach dem Cyberangriff auf den IT-Dienstleister Südwestfalen IT, durch den auch die Stadtverwaltung Leichlingen in Mitleidenschaft gezogen worden war, ist die reguläre Internetpräsenz der Stadt unter www.leichlingen.de wieder erreichbar.

„Seit dem Cyberangriff auf das Rechenzentrum des städtischen IT-Dienstleisters Südwestfalen IT im vergangenen Oktober waren viele technische Anwendungen der Stadtverwaltung nur eingeschränkt nutzbar. Davon war auch die städtische Internetpräsenz betroffen“, fasst Stadtsprecherin Aletta Wieczorek für die Verwaltung zusammen.

Info-Etappen des Wiederanlaufs

4. November: Die Stadt schaltet die temporäre Ersatz-Internetseite frei.

Mitte November: Der Cyberangriff auf Südwestfalen-IT hat das Ziel, Lösegeld zu erpressen, bestätigt die Polizei in Dortmund unter Berufung auf die Zentral- und Ansprechstelle Cybercrime (ZAC) bei der Kölner Staatsanwaltschaft. Nachbarstädte leisten Amtshilfe.

Mitte Dezember: Die Stadt ist wieder über die E-Mail-Postfächer auf Endung @leichlingen.de erreichbar.

Januar: Das Bürgerbüro im Rathaus wird wieder geöffnet. Ende Januar: Die Filiale in Witzhelden.

Mitte März: Fahrzeuge können wieder im Rathaus zugelassen werden. Ende März: Die Bücherei fährt ihren Betrieb wieder hoch.

Die Stadt hatte eine Ersatzseite eingerichtet – allerdings war das Info-Angebot auf das Wichtigste aus dem Rathaus begrenzt. Freitagmorgen schickten die IT-Fachleute der Verwaltung die neue alte Internetseite wieder an den Start.

„Die Stadtverwaltung freut sich, den Bürgern nun wieder die breite Angebotspalette der ursprünglichen Internetpräsenz zur Verfügung stellen zu können“, betont Wieczorek. „So kann beispielsweise bei den Anliegen von A-Z wie gewohnt bequem von zu Hause recherchiert werden, wer die richtigen Ansprechpartner für das eigene Anliegen sind und wie man sie erreichen kann, welche Dokumente gegebenenfalls ausgefüllt werden müssen, ob und wenn ja welche Kosten auf einen zukommen.“

Hintergrund

Vorausgegangen war besagter Hackerangriff auf die Südwestfalen-IT Ende Oktober vergangenen Jahres mit einem „Erpressungstrojaner“. Weil Südwestfalen-IT eben als Dienstleister für zahlreiche Kommunen fungiert, waren auch die von dem Angriff betroffen – insgesamt 72, darunter die Landkreise Hochsauerlandkreis, Märkischer Kreis, Olpe, Siegen-Wittgenstein, Soest und eben auch Städte und Gemeinden aus dem Rheinisch-Bergischen Kreis, darunter Leichlingen.

Im Januar hatte die Südwestfahlen-IT die Ergebnisse einer forensischen Untersuchung zur Cyberattacke veröffentlicht. Demnach seien wohl keine Daten abgeflossen. Die Fachleute, die mit der forensischen Untersuchung kurz nach dem Angriff begannen, stellten unter anderem fest, dass zur Infiltrierung der Server eben ein „Erpressungstrojaner“ verwendet worden war. Die Dateiendung „.akira“ weise auf die Hackergruppe Akira hin.

Der Dienstleister kündigte an, die Ergebnisse der Untersuchung nutzen zu wollen, „um die Sicherheit der IT-Systeme in allen Netzwerkbereichen und Domänen weiter zu verstärken“. Man plane „wesentliche Änderungen in der System-Architektur“, um das System robuster zu gestalten, hieß es.

Im Februar hat ein neuer Geschäftsführer die Leitung des IT-Dienstleisters übernommen. Diplom-Kaufmann Mirco Pinske soll sich auch um die „umfassende Aufarbeitung des Ransomware-Angriffs auf die Südwestfalen-IT sowie die Ableitung und Umsetzung entsprechender Konsequenzen“ kümmern, betonte die Südwestfahlen-IT zum Wechsel in der Chef-Etage am Unternehmenssitz in Hemer.

Während im Hintergrund die Aufarbeitung weiterläuft, zählt für Leichlinger vor Ort wohl eher, dass alles nun wieder bei der Stadt funktioniert. Anfang Januar war das Bürgerbüro wieder an den Start gegangen, Ende Januar die Dependance in Witzhelden. Nun ist auch die reguläre Internetpräsenz wieder freigeschaltet.

„Dienstleistungen wie die Online-Terminvereinbarung, die in eingeschränkter Form auch während der Übergangsphase genutzt werden konnten, werden durch die Rückkehr zur ursprünglichen Internetpräsenz wieder nutzerfreundlicher, weil die Verlinkungen zu Dokumenten nun wieder funktionieren“, sagt die Stadt.