Jens Lange
LightNews LightNews
banner
kommunaler-notbetrieb.de
Jens Lange
@kommunaler-notbetrieb.de
340 followers 60 following 630 posts
Kommunaler IT-Sicherheitshausmeister | sammle kommunale IT-Sicherheitsvorfälle | schätze den IT-Grundschutz | hier nicht privat

#TeamInfoSic #TeamInfoSicöV

https://kommunaler-notbetrieb.de
Posts Replies Media Videos
kommunaler-notbetrieb.de
Vor über sieben Wochen wurde die Gemeindeverwaltung Untereisesheim Ziel eines externen Angriffs, bei dem Ransomware die Daten verschlüsselte.

Jetzt sind sensible Daten im Darknet aufgetaucht.

#ITSicherheit #Kommunen #ExternerAngriff #Risiken
Rathaus-News - Untereisesheim
www.untereisesheim.de
December 13, 2025 at 10:36 AM
kommunaler-notbetrieb.de
Am 10. Dezember führten Arbeiten an der Strominfrastruktur im ITEBO-Rechenzentrum zur unbeabsichtigten Auslösung eines Not-Aus-Schalters. Die Stromversorgung der zentralen Netzwerkinfrastruktur war unterbrochen.
#ITSicherheit #Kommunen #InterneUrsachen
IT-Dienstleister ITEBO – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
December 13, 2025 at 7:54 AM
kommunaler-notbetrieb.de
Neben Phishing-E-Mails mit IT-Bezug ("Konto gesperrt", "Speicher voll") stellt "Rechnungs-Umleitungs-Betrug" eine weiterhin reale Gefährdung für Kommunen dar. 🧵
Die Infografik zeigt in vier Phasen, wie Betrüger echte Rechnungen abgreifen und mit geänderter Bankverbindung zur Auszahlung bringen. In Phase 1 wird per täuschend echter E-Mail im Namen der Stadt Kassel nach offenen Rechnungen gefragt, um Original-PDFs zu erhalten. In Phase 2 manipulieren Kriminelle die echten Rechnungen, indem sie ausschließlich die IBAN gegen ein eigenes Konto austauschen. In Phase 3 reichen die Täter die gefälschten Rechnungen bei der Stadtkasse ein; Leistung, Betrag und Datum wirken korrekt, sodass die Änderung der Bankverbindung oft nicht auffällt. In Phase 4 erfolgt die Zahlung auf das Konto der Betrüger, während der echte Lieferant später feststellt, dass er trotz erbrachter Leistung kein Geld erhalten hat. Die Grafik illustriert diesen Ablauf mit E-Mail-Symbolen, Maskenfiguren, Rechnungsdokumenten, einer Lupe auf der IBAN und einem ratlosen Handwerker.
December 11, 2025 at 8:42 AM
kommunaler-notbetrieb.de
ACHTUNG: Typosquatting (?) mit Bezug zu "Kommunaler-Notbetrieb.de".

Jemand hat offensichtlich die Domain "kommunaler-nootsbetrieb.de" registriert und leitet derzeit noch auf meine Domain weiter. 🤨

#KommunalerNotbetrieb #Typosquatting
Eine zweigeteilte Infografik mit der Warn-Überschrift 'ACHTUNG: TYPOSQUATTING-ALARM!'. Die linke Seite (blauer Hintergrund) zeigt die korrekte Domain 'KOMMUNALER-NOTBETRIEB.DE' mit dem Logo (Schild mit Zahnrad und Rettungsring) und einem grünen Bestätigungshaken. Die rechte Seite (oranger Hintergrund) zeigt die Tippfehler-Domain 'KOMMUNALER-NOOTSBETRIEB.DE', wobei der Fehler 'OTS' gelb hervorgehoben ist, markiert mit einem roten Kreuz. In der Mitte visualisieren Pfeile und ein Fragezeichen die aktuelle Weiterleitung zwischen den Domains. Ein Textkasten unten erklärt: 'Tippfehler-Domain leitet aktuell um. Absicht unklar! Prüfen & Wachsam bleiben.
December 7, 2025 at 8:59 PM
kommunaler-notbetrieb.de
Die wohl erste IT-forensische Analyse von Phishing-E-Mails. 🙃
#SaibaSikjureti
Eine detaillierte Illustration im Stil einer vergilbten, antiken technischen Patentzeichnung mit dem Titel „TECHNISCHE ANALYSE: BETRÜGERISCHE FERNNACHRICHT MIT GEFÄLSCHTEM ABSENDER“. Die Grafik visualisiert die Funktionsweise von Phishing als komplexe physische Maschinenanlage. Links erzeugt ein mechanisches Modul mit Zahnrädern einen gefälschten Absender („Seriöse Bank AG“), während darunter ein Generator mit Warnleuchte den panikmachenden Betreff „Dringend: Konto-Sperrung droht!“ ausgibt. Im Zentrum steht eine Apparatur mit Stoppuhr und gespannter Feder, die als „Inhalts-Manipulations-Mechanismus“ Zeitdruck und gefährliche Links simuliert. Unten liegt ein als Biohazard-Fass dargestellter „Anhang-Schadsoftware-Container“. Alle Komponenten führen über Leitungen zum „Nutzer-System“ (einem Computer) und münden schließlich in einem aufgebrochenen Tresor, der den erfolgreichen Datenklau symbolisiert. Rote „GEHEIM“-Stempel runden die Vintage-Optik ab.
December 7, 2025 at 7:31 AM
kommunaler-notbetrieb.de
E-Mails sollen künftig im "Amtsverkehr" rechtsgültig sein.
Das haben die Regierungschefinnen und -chefs der 16 Länder in einem 200-Maßnahmen-Paket für eine föderale Modernisierungsagenda beschlossen. 🧵

#EMail #Digitalisierung #Verwaltung #Amtsverkehr #Bürokratieabbau
Ministerpräsident Alexander Schweitzer: Zeitenwende in der Staatsmodernisierung - Länder beschließen 200-Maßnahmen-Paket für schnellere Verwaltung
„16 Länder haben auf der Konferenz der Regierungschefinnen und –chefs geschlossen ein 200-Maßnahmen-Paket für eine föderale Modernisierungsagenda beschlossen mit dem Ziel, den Staat und die Verwaltung...
www.rlp.de
December 4, 2025 at 5:09 PM
kommunaler-notbetrieb.de
Eine örtliche Polizeidienststelle benachrichtigt Bürgerinnen und Bürger mit einem persönlichen Schreiben darüber, dass ihre Zugangsdaten im Zuge einer internationalen Operation gegen Cyberkriminalität als kompromittiert identifiziert wurden.

#OperationEndgame
Phishing-Datensätze gefunden: Polizei warnt per Brief
Europäische Polizeibehörden haben von Betroffenen aus dem Landkreis Stade erfahren. Die Polizei informiert sie vorsorglich.
www.ndr.de
December 3, 2025 at 5:38 PM
kommunaler-notbetrieb.de
#OperationEndgame zeigt erneut, wie verwundbar föderale Digitalstrukturen sind. Das BKA hat am 13.11. weitere 86 Mio. Zugangsdaten sichergestellt. Über die ACS informiert das BSI nun #Kommunen, wenn Datensätze einen Bezug zu ihnen haben. 🧵

www.bka.de/DE/Presse/Li...
www.bka.de
December 1, 2025 at 9:50 PM
kommunaler-notbetrieb.de
Für den @tspbackground.bsky.social habe ich mit Elena Metz über mein Projekt kommunaler-notbetrieb.de und die IT-Sicherheit in Kommunen gesprochen. Es ist kompliziert – aber nicht hoffnungslos. 🙂

(Test-/Abo notwendig)

#ITSicherheit #Kommunen #KommunalerNotbetrieb
Kommunale Cyber- und IT-Sicherheit: Das Lagebild des Einzelkämpfers
Es trifft die Stadtverwaltung Mainz, Wuppertal, Ludwigshafen am Rhein, oder Anfang November Trier: Cyberangriffe auf Kommunen sind keine Ausnahme, sondern die Regel. Dokumentiert werden sie auf der We...
background.tagesspiegel.de
November 26, 2025 at 12:02 PM
kommunaler-notbetrieb.de
Vier neue IT-Sicherheitsvorfälle auf Kommunaler-Notbetrieb.de allein diese Woche. Die Städte Wuppertal, Goslar und Mainz hatten DDoS-Angriffe auf ihre Webseiten zu verzeichnen. 1/2

#ITSicherheit #Kommunen #KommunalerNotbetrieb
Kommunaler Notbetrieb – Das Lagebild, das es nicht gibt.
kommunaler-notbetrieb.de
November 23, 2025 at 11:31 AM
kommunaler-notbetrieb.de
Die Stadt Bocholt führt S/MIME-Zertifikate für ihre dienstlichen E-Mail-Adressen ein.
In der öffentl. Verwaltung wäre das schon längst seit 2001 flächendeckend nutzbar, ... 1/2

#ITSicherheit #Kommunen #sichereEMail #VerwaltungsPKI
Sichere E-Mails: Stadt Bocholt führt digitale Zertifikate ein
Stadt setzt auf digitale Ausweise für E-Mails // Mehr Sicherheit für behördliche Kommunikation
www.bocholt.de
November 15, 2025 at 10:37 AM
kommunaler-notbetrieb.de
IT-Sicherheitsvorfall Ludwigshafen

Die zuständige Staatsanwaltschaft Frankenthal spricht von einem "unberechtigten Angriff von außen", will einen "Hackerangriff" aber nicht bestätigen. 1/2

#ITSicherheit #Kommunen #ExternerAngriff
Cyber-Angriff? IT-System der Stadt Ludwigshafen lahmgelegt
Nicht geht mehr digital in Ludwigshafen: Die Staatsanwaltschaft Frankenthal hat dem SWR bestätigt: Grund ist "unberechtigter Eingriff von außen".
www.swr.de
November 12, 2025 at 8:44 PM
kommunaler-notbetrieb.de
IT-Sicherheitsvorfall Ludwigshafen.
Die Anhaltspunkte für einen externen Angriff verdichten sich, während die IT zusammen mit einem externen Dienstleister die IT-Infrastruktur an diesem Wochenende weiter überprüft. PM von heute im Eintrag zum Vorfall.

#ITSicherheit #Kommunen #ExternerAngriff
Stadtverwaltung Ludwigshafen am Rhein – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
November 9, 2025 at 12:52 PM
kommunaler-notbetrieb.de
Externer Angriff auf die Stadtverwaltung Ludwigshafen am Rhein.
Am 6. November 2025 wurde die IT-Infrastruktur der Stadtverwaltung Ludwigshafen gegen 11 Uhr vollständig heruntergefahren. Telefon, Internet, Website und E-Mail waren nicht mehr erreichbar. 1/2

#ITSicherheit #Kommunen #ExernerAngriff
Stadtverwaltung Ludwigshafen am Rhein – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
November 7, 2025 at 6:21 AM
kommunaler-notbetrieb.de
Das BSI hat die Broschüre "Einstieg in das BCM für KMU" veröffentlicht. Das Dokument soll dabei unterstützen, den BSI-Standard 200-4 für ein Business Continuity Management schrittweise umzusetzen und das Verständnis für ein Notfallmanagement zu schaffen. 1/2

#Kommunen #BCM #Notfallmanagement
www.bsi.bund.de
November 6, 2025 at 8:36 AM
kommunaler-notbetrieb.de
Wer sich endlich der Implementierung einer VS-IT widmet, kann die Post-Quanten-Kryptografie gleich mit einplanen – die langfristige Verfügbarkeit von sicherer IT für VS-NfD gilt dann als gesichert. 🙃

#ITSicherheit #VSIT #VSNfD #PQC
www.bsi.bund.de
November 4, 2025 at 5:36 PM
kommunaler-notbetrieb.de
Die Stadt Trier meldet, dass ihre Internetseite sowie weitere öffentliche Webangebote durch eine erneute „Cyberattacke“ (vermutlich ein DDoS-Angriff) aktuell nicht erreichbar seien. 1/2

#ITSicherheit #Kommunen #ExternerAngriff
Stadtverwaltung Trier – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
November 3, 2025 at 5:24 PM
kommunaler-notbetrieb.de
Heute wurde die Gemeindeverwaltung Untereisesheim im Landkreis Heilbronn Ziel eines externen Angriffs. Eine Ransomware legte nahezu die gesamte IT-Infrastruktur lahm und beeinträchtigt aktuell die Erfüllung öffentlicher Aufgaben. 1/2

#ITSicherheit #Kommunen
Gemeindeverwaltung Untereisesheim – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
October 20, 2025 at 6:14 PM
kommunaler-notbetrieb.de
🚨 In einem aktuellen Blogbeitrag berichtet ein Entwickler, wie er fast Opfer eines Angriffs wurde – getarnt als „technisches Interview“ einer scheinbar seriösen Firma. Erst im letzten Moment erkannte er, dass der zugesandte Code Schadsoftware enthielt.

#ITSicherheit #JobInterview #Karriere
How I Almost Got Hacked By A 'Job Interview'
I was 30 seconds away from running malware, Here's how a sophisticated scam operation almost got me, and why every developer needs to read this.
blog.daviddodda.com
October 16, 2025 at 6:19 AM
kommunaler-notbetrieb.de
Das Landratsamt Rastatt meldet, dass E-Mail-Konten kompromittiert und über diese Phishing-/Spam-Mails im Namen der Behörde versandt wurden. Betroffen waren die Zeiträume 7:30-8:00 Uhr am 13. und 14. Oktober, mit Betreffzeilen wie „RE: IT-Servicedesk“ oder „RE: Helpdesk“.

#ITSicherheit #Kommunen
Kreisverwaltung Rastatt – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
October 14, 2025 at 8:04 PM
kommunaler-notbetrieb.de
Heute fand die "Anhörung zur NIS-2-Richtlinie" (BT-Drucksache 21/1501) im Innenausschuss des Bundestags statt. Es liegen 17 schriftliche Stellungnahmen zum NIS2UmsuCG vor. 1/2

#ITSicherheit #Kommunen #NIS2 #vergebeneChance
Deutscher Bundestag - Anhörung zur NIS-2-Richtlinie
Gesetzentwurf der Bundesregierung Entwurf eines Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwal...
www.bundestag.de
October 13, 2025 at 4:48 PM
kommunaler-notbetrieb.de
Beim Online-Dienst des Landratsamts Enzkreis zur Führerscheinbeantragung wurden aufgrund einer fehlerhaften Systemkonfiguration personenbezogene Daten über direkte URL-Aufrufe zugänglich. 1/2

#ITSicherheit #Kommunen
Kreisverwaltung Enzkreis – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
October 11, 2025 at 9:54 AM
kommunaler-notbetrieb.de
Die „Leitlinie für die Informationssicherheit in der öffentlichen Verwaltung“ aus dem Jahr 2018 wird derzeit von der AG InfoSic des IT-Planungsrats grundlegend überarbeitet. Das wurde auf der Jahrestagung der IT-Sicherheitsbeauftragten von Ländern und Kommunen bekannt. 🧵

#ITSicherheit #Kommunen
Screenshot eines Abschnitts aus der „Leitlinie für die Informationssicherheit in der öffentlichen Verwaltung 2018“ des IT-Planungsrates. Überschrift: „2 Geltungsbereich“. Der Text beschreibt die Zuständigkeit des IT-Planungsrats (IT-PLR) für die Vereinbarung gemeinsamer Mindest­sicherheitsanforderungen zwischen Bund und Ländern sowie die Verantwortung für die Erarbeitung, Weiterentwicklung und Erfolgskontrolle der Informationssicherheitsleitlinie. Es wird betont, dass bei der Justiz die richterliche Unabhängigkeit zu wahren ist. Die Leitlinie gilt für Behörden und Einrichtungen der Verwaltungen des Bundes und der Länder. Für Kommunen, die Verwaltungen des Bundestages, der Landesparlamente und Rechnungshöfe wird die Anwendung der Leitlinie empfohlen. Der Satz „Den Kommunen … wird die Anwendung der Leitlinie für die Informationssicherheit empfohlen“ ist gelb markiert.
October 9, 2025 at 7:57 PM
kommunaler-notbetrieb.de
Der Expertenkreis ,,KI-Sicherheit" der Allianz für Cyber-Sicherheit stellt ein Informationspaket "KI sicher nutzen im Arbeitsalltag" bereit, das Unternehmen und Behörden dabei unterstützt, eine fundierte Grundlage für den sicheren Einsatz von (generativer) Künstlicher Intelligenz zu schaffen. 🧵
www.allianz-fuer-cybersicherheit.de
October 9, 2025 at 6:49 PM
kommunaler-notbetrieb.de
Die Stadtverwaltung Hohen Neuendorf wurde Ziel eines externen Angriffs. Um größeren Schaden zu verhindern, wurden die Server vorsorglich abgeschaltet. IT-Experten arbeiten an einer Datenwiederherstellung. Der Verwaltungsbetrieb läuft derzeit nur eingeschränkt.

#ITSicherheit #Kommunen
Stadtverwaltung Hohen Neuendorf – Kommunaler Notbetrieb
kommunaler-notbetrieb.de
October 8, 2025 at 7:00 PM