Nach Cyberangriff
29.01.2020, 07:45 Uhr
Stadt Potsdam ist weiterhin offline
Die Verwaltung der Stadt Potsdam ist nun seit knapp einer Woche offline. Nach einem Hackerangriff wurden ihre Server vom Netz genommen.
(Quelle: Pixabay)
Seit dem 22. Januar hat die deutsche Stadt Potsdam die Internetverbindung der lokalen Verwaltung abgeschaltet. Vom Netz genommen wurde sie sicherheitshalber aufgrund einer «illegalen Cyberattacke», wie die Hauptstadt des Bundeslandes Brandenburg verlauten liess. «Wir arbeiten mit Hochdruck daran, dass die betroffenen Systeme der Verwaltung baldmöglichst wieder eingeschaltet werden und wir wieder sicher arbeiten können. Bis dahin bitten wir um Geduld bei allen Anliegen, die die Bürgerserviceeinrichtungen betreffen», wurde der Oberbürgermeister Mike Schubert zum Vorfall zitiert.
Der Mitteilung zufolge wurden in den 48 Stunden bevor die Verwaltung vom Netz ging «zahlreiche Ungereimtheiten» in zentralen Netzzugängen festgestellt. «Hintergrund ist eine Schwachstelle im System eines externen Anbieters, worüber versucht wird, von extern unautorisiert Daten der Landeshauptstadt abzurufen oder Schadsoftware zu installieren», erklärte die Stadt.
Wie der Journalist Hanno Böck herausfand, wurde beim Angriff die Citrix-Lücke (CVE-2019-19781) ausgenutzt. Weltweit waren tausende Server durch diese verwundbar (Computerworld berichtete). Weil Citrix erst sehr spät Sicherheitsupdates bereitstellte, hagelte es Kritik für den Workplace-Spezialisten – die Schwachstelle war bereits seit Mitte Dezember 2019 bekannt gewesen.
