Ein Cyberangriff auf den Leipziger IT-Dienstleister Lecos beschäftigt Ermittlungsbehörden und IT-Sicherheitsexperten. Nach Angaben der Stadt Leipzig bemerkten die Verantwortlichen den Angriff bereits am vergangenen Donnerstag und konnten ihn stoppen, bevor es zu Ausfällen der IT-Systeme kam. Dennoch gelang es den bislang unbekannten Tätern, dienstliche Kontakt- und technische Verzeichnisdaten mehrerer städtischer Einrichtungen herunterzuladen. Das Landeskriminalamt Sachsen hat die Ermittlungen übernommen.
Lecos zählt zu den wichtigsten IT-Dienstleistern der Stadt Leipzig und stellt unter anderem Softwarelösungen, Rechenzentrumsleistungen sowie digitale Infrastruktur für Kommunen und kommunale Unternehmen bereit. Ein erfolgreicher Angriff auf einen solchen Dienstleister könnte grundsätzlich erhebliche Auswirkungen auf zahlreiche öffentliche Einrichtungen haben.
Angriff frühzeitig entdeckt
Nach Angaben der Leipziger Stadtverwaltung wurde der Cyberangriff rechtzeitig erkannt und gestoppt. Die eingesetzten Sicherheitsmaßnahmen verhinderten offenbar, dass die IT-Systeme ausfielen oder der laufende Betrieb beeinträchtigt wurde.
Die Verantwortlichen betonen, dass die kommunalen IT-Dienste während des Vorfalls uneingeschränkt funktionsfähig geblieben seien. Hinweise auf eine Verschlüsselung von Daten oder einen Ausfall zentraler Systeme liegen derzeit nicht vor.
Kontakt- und Verzeichnisdaten betroffen
Den Ermittlungen zufolge gelang es den Angreifern jedoch, dienstliche Kontakt- und technische Verzeichnisdaten mehrerer städtischer Eigenbetriebe herunterzuladen.
Betroffen sind unter anderem die Oper Leipzig, das Gewandhaus, die Musikschule Leipzig, die Stadtreinigung sowie Einrichtungen der Kinder- und Jugendhilfe.
Nach derzeitigen Erkenntnissen handelt es sich dabei überwiegend um interne Organisations- und Verzeichnisinformationen sowie Endgerätenummern.
Keine sensiblen Bürgerdaten entwendet
Die Stadt Leipzig betont ausdrücklich, dass nach bisherigem Kenntnisstand keine personenbezogenen Daten von Bürgerinnen und Bürgern, keine sensiblen Beschäftigtendaten sowie keine Verfahrens- oder Fachanwendungsdaten entwendet wurden.
Auch Hinweise darauf, dass Verwaltungsverfahren oder kommunale Dienstleistungen beeinträchtigt wurden, liegen bislang nicht vor.
Dennoch wird der Vorfall als ernst eingestuft, da bereits technische Verzeichnisinformationen für spätere Cyberangriffe oder sogenannte Folgeangriffe genutzt werden könnten.
Landeskriminalamt ermittelt
Die Ermittlungen laufen inzwischen auf Hochtouren. Neben den internen IT-Sicherheitsteams sind externe Cybersecurity-Spezialisten sowie das Landeskriminalamt Sachsen mit der Untersuchung des Vorfalls befasst.
Darüber hinaus unterstützen weitere Landes- und Bundesbehörden die Analyse des Angriffs. Ziel ist es, die Vorgehensweise der Täter nachzuvollziehen, mögliche Sicherheitslücken zu identifizieren und Rückschlüsse auf die Urheber der Attacke zu gewinnen.
Bislang gibt es keine Angaben dazu, welche Hackergruppe hinter dem Angriff stehen könnte oder ob ein Erpressungsversuch erfolgt ist.
Kommunale IT bleibt attraktives Angriffsziel
Der Vorfall verdeutlicht erneut die hohe Bedrohungslage für öffentliche Verwaltungen und kommunale IT-Dienstleister. Diese betreiben häufig zentrale Rechenzentren und digitale Infrastrukturen für zahlreiche Behörden, Schulen, Kultureinrichtungen und kommunale Unternehmen.
Ein erfolgreicher Angriff kann daher weitreichende Auswirkungen auf öffentliche Dienstleistungen haben. Entsprechend investieren Städte und Gemeinden zunehmend in IT-Sicherheit, Netzüberwachung und Notfallkonzepte.
Auch wenn der aktuelle Angriff nach bisherigen Erkenntnissen keine gravierenden Betriebsstörungen ausgelöst hat, zeigt er, dass kommunale Einrichtungen weiterhin im Fokus professioneller Cyberkrimineller stehen.
Sicherheitsmaßnahmen greifen offenbar
Positiv bewerten dürfte die Stadt Leipzig, dass der Angriff frühzeitig erkannt und eingedämmt werden konnte. Dadurch konnten größere Schäden und längere Ausfälle offenbar verhindert werden.
Die laufenden Ermittlungen sollen nun klären, wie die Angreifer in das System eindringen konnten, welche Daten tatsächlich abgeflossen sind und ob weitere Schutzmaßnahmen erforderlich werden.
Der Fall reiht sich in eine wachsende Zahl von Cyberangriffen auf öffentliche Einrichtungen und Unternehmen der kritischen Infrastruktur ein. Experten warnen seit Jahren vor einer zunehmenden Professionalisierung der Täter und empfehlen Organisationen, ihre IT-Systeme kontinuierlich zu überwachen, Sicherheitslücken schnell zu schließen und Mitarbeitende regelmäßig für Cyberrisiken zu sensibilisieren.
