IT-Angriff auf Stadtwerke Detmold: Veraltete Technik als Einfallstor für Hacker
Anika Thies
IT-Angriff auf Stadtwerke Detmold: Veraltete Technik als Einfallstor für Hacker
Stadtwerke Detmold von schwerem IT-Angriff getroffen – veraltete Technik als mögliche Schwachstelle
Die Stadtwerke Detmold sind am Montag Opfer eines massiven IT-Angriffs geworden, der ihre Systeme lahmlegte. Veraltete Technologie könnte das Unternehmen zu einem leichten Ziel gemacht haben – auch mehr als zwölf Stunden nach dem Vorfall waren noch immer einige Dienste ausgefallen. Kunden haben Schwierigkeiten, den Versorger zu erreichen, da Telefonleitungen und Online-Tools weiterhin nicht funktionieren.
Durch den Angriff wurden zahlreiche Online-Dienste des Unternehmens – darunter auch die Übermittlung von Zählerständen – unbrauchbar. Auch die Telefonhotline, etwa das Kundenservicecenter, fiel aus, sodass Kunden das Unternehmen nicht kontaktieren konnten. Seit Beginn des Vorfalls werden E-Mails an die Stadtwerke zurückgewiesen, und Anrufe bleiben unbeantwortet.
Ermittler stellten fest, dass Teile der IT-Infrastruktur des Unternehmens stark veraltet waren. Dazu gehörten PHP-Skripte aus dem Jahr 2013, ein Debian-Kernel von 2015 sowie Windows Server 2003 R2, der bereits über ein Jahrzehnt alt ist. Einige Systeme waren sogar noch am Montag ungeschützt mit dem Internet verbunden, bevor sie später deaktiviert wurden.
Das Landeskriminalamt (LKA) wurde informiert und untersucht nun den Sicherheitsvorfall. Auf der Website des Unternehmens ist lediglich eine kurze Mitteilung über einen großflächigen IT-Ausfall zu finden, weitere Erklärungen fehlen jedoch. Unterdessen prüfen die Behörden noch, ob Kundendaten kompromittiert wurden.
Trotz der Störungen berichtete der WDR, dass die Versorgung mit essenziellen Gütern wie Trinkwasser, Strom, Gas und Fernwärme nicht beeinträchtigt sei.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die Stadtwerke kämpfen weiterhin mit erheblichen Einschränkungen, und es gibt keinen klaren Zeitplan für die Wiederherstellung der Dienste. Die Ermittler arbeiten daran, den Hergang des Angriffs aufzuklären und zu prüfen, ob sensible Daten abgegriffen wurden. Bis dahin bleiben Kunden von wichtigen Kommunikationskanälen und Online-Tools abgeschnitten.
