Live and recent posts from across the Fediverse tagged #sudwestfalenit, aggregated by home.social.
Experten fürchten neue Hackerangriffe auf die Südwestfalen IT. Suche nach Schuldigen des letzten Cyberangriffs wurde aufgegeben.
Experten fürchten neue Hackerangriffe auf die Südwestfalen IT . Suche nach Schuldigen des letzten Cyber angriffs wurde aufgegeben.#WDR #StudioSiegen #Regio-Beitrag #Reaktionen #EinstellungErmittlungen #Cyberangriff #SüdwestfalenIT #Hacker #NRW
Kommt Suche nach Hacker-Schlupflöchern zu kurz?
Digitaler Blackout #SüdwestfalenIT: Fast zwei Jahre nach dem externen Angriff auf die Südwestfalen-IT (30.10.2023) sind die Digitalisate des Stadtarchivs Siegen noch immer nicht online.
Historiker sprechen von einem „unhaltbaren Zustand“ – Forschung und barrierefreier Zugang zu historischen Quellen sind massiv eingeschränkt. Mehrere Erinnerungen und Servicetickets an die Südwestfalen-IT wurden ausweichend und vage beantwortet.
Laut Südwestfalen-IT wurden Mitte März 16 TB an Daten wiederhergestellt, die Stadt prüft jedoch noch die Vollständigkeit. Das Verfahren zieht sich weiter hin – und zeigt, wie lange die Folgen eines externen Angriffs nachwirken können.
Artikel leider hinter einer Bezahlschranke:
https://www.wp.de/lokales/siegen-und-umland/article409678990/siegen-unhaltbarer-zustand-nach-cyberangriff-immer-noch-daten-blockiert.html
Digitaler Blackout #SüdwestfalenIT – wer denkt, das ist doch längst Geschichte, irrt. Eineinhalb Jahre nach dem katastrophalen IT-Sicherheitsvorfall können in Siegen erst jetzt wieder Bewohnerparkausweise beantragt und ausgestellt werden.
#ITSicherheit #Kommunen
https://www.wp.de/lokales/siegen-und-umland/article408808153/siegen-endlich-nach-eineinhalb-jahren-gibt-es-wieder-bewohnerparkausweise.html
Die Notfallseite der #SüdwestfalenIT, die es seit dem katastrophalen #ITSicherheitsvorfall im Oktober 2023 gab, wurde jetzt offensichtlich abgeschaltet. Gut, dass es als Mahnmal und steter Erinnerung die 'Wayback Machine' des 'Internet Archive' gibt.
#ITSicherheit #Kommunen
https://web.archive.org/web/20250401112749/https://notfallseite.sit.nrw/?tx_news_pi1%5Baction%5D=detail&tx_news_pi1%5Bcontroller%5D=News&tx_news_pi1%5Bnews%5D=774&cHash=272541bf434ca0c20b1db7f36429535f
Heute ist der Jahrestag des digitalen Blackouts der #SüdwestfalenIT.
126 Kommunen waren davon betroffen und es hat fast ein Jahr gedauert, bis der IT-Zweckverband wieder in einen Normalbetrieb übergehen konnte.
https://www.stern.de/gesellschaft/regional/nordrhein-westfalen/ein-jahr-danach--cyberangriff--monatelanger-krisenmodus-und-millionenkosten-35186132.html
Ein Jahr nach dem digitalen Blackout der #SüdwestfalenIT: Hohe Nachzahlungen für Kommunen und steigende IT-Sicherheitskosten. Für das Geschäftsjahr 2023 sind Mehrkosten in Höhe von 2,8 Millionen Euro zu verkraften.
#ITSicherheit #Kommunen
https://www.come-on.de/volmetal/meinerzhagen/it-attacke-teure-nachwehen-fuer-die-kommunen-93359184.html
Digitaler Blackout der #SüdwestfalenIT: Entgegen der verbreiteten Auffassung, dass der Zweckverband eine Haftung gegenüber seinen Verbandsmitgliedern ausgeschlossen hat, ist diese in der Satzung enthalten.
Finanzielle Folgen des digitalen Blackouts der #SüdwestfalenIT (SIT):
Der Kreis Siegen-Wittgenstein plant jetzt mit 1,4 Mio. € eine darin enthaltene 40%ige Erhöhung der Verbandsumlage an die SIT für 2025 ein.
https://www.wp.de/lokales/siegen-und-umland/article407213439/s-kreishaushalt.html
Im April hatte der Hochsauerlandkreis in einem Bericht des Landrats den Gesamtschaden für die Zeit vom 30.10.2023 bis zum 29.02.2024 auf etwa 1,5 Mio. € geschätzt.
https://web.archive.org/web/20240910165849/https://hochsauerlandkreis.ratsinfomanagement.net/sdnetrim/UGhVM0hpd2NXNFdFcExjZcfxa4Avn9qsTv_SrTji88mLoTAhj_jRbiF6NTgwSD-5/Vorlage_10-933.pdf
9 Monate nach dem digitalen Blackout der #SüdwestfalenIT, funktionieren die wichtigsten Dienstleistungen wieder. Bis Ende September will man jetzt noch die Fachanwendungen in Betrieb nehmen, die nur von einzelnen Kommunen genutzt werden. #ITSicherheit #Kommunen
https://www.merkur.de/deutschland/nordrhein-westfalen/wir-sind-wieder-online-neun-monate-nach-dem-cyberangriff-zr-93205908.html
Nach den letzten Informationen der #SüdwestfalenIT (SIT), waren wohl alle Mitgliedskommunen durch das #CrowdStrike-Desaster betroffen, die auf Fachverfahren bei der SIT angewiesen waren. Die SIT hatte alle Server vorsichtshalber heruntergefahren.
https://web.archive.org/web/20240720080211/https://www.sit.nrw/
Das fehlerhafte Update von #Crowdstrike hat einige Kommunalverwaltungen lahmgelegt. Betroffen sind u. a. wohl die Kunden der Zweckverbände #SüdwestfalenIT und #kummunit, aber z. B. auch der Landkreis München. Ich aktualisiere hier laufend ...
https://kommunaler-notbetrieb.de/2024/07/19/sicherheitssoftware-update-legt-kommunen-lahm/
Auch die Kunden der #SüdwestfalenIT (SIT) sind von dem globalen Problem betroffen. Das Unternehmen nutzt #Crowdstrike zur Sicherung seiner Endgeräte und Server.
cc @jela
Ich habe den Beitrag in "Sicherheitssoftware-Update legt Kommunen lahm" umbenannt, da mehrere Kommunalverwaltungen betroffen sind. Getroffen hat es u. a. auch die Kunden der Zweckverbände #SüdwestfalenIT und #kommunit.
https://kommunaler-notbetrieb.de/2024/07/19/sicherheitssoftware-update-legt-kommunen-lahm/
Digitaler Blackout der Südwestfalen-IT (SIT): "Erst Ende 2024 sollen sämtliche Systeme in allen Kommunen wieder vollständig laufen." Das verkündete die Geschäftsführung der SIT am Donnerstagabend in Burscheid, einer der 72 Mitgliedskommunen.
#ITSicherheit #Kommunen #SüdwestfalenIT
https://www.rundschau-online.de/region/rhein-berg/burscheid/suedwestfalen-it-konsequenzen-in-burscheid-aus-hacker-angriff-818554
Nach dem Podcast "You are fucked – Deutschlands erste Cyberkatastrophe" (Credits @Marcel), wird es ab dem 17. Juni einen 5-teiligen Podcast zum digitalen Blackout der #SüdwestfalenIT geben.
#ITSicherheit #Kommunen
https://www.deutschlandradio.de/zero-day-in-suedwestfalen-100.html
So ist es: Wir brauchen unbedingt eine #Konsolidierung der nationalen #IT-#Infrastruktur und müssen endlich Herr über das digitale #Verwaltungschaos werden. #Olpe zieht nach #SüdwestfalenIT nun erste #Konsequenzen:
"Olpe: Warum Kommunen ihre Software-Vielfalt aufgeben müssen"
"Nach Hacker-Angriff auf Südwestfalen-IT: Geschäftsführung berichtet vor dem Olper Kreisausschuss. Kommunen müssen sich auf Neuerungen einstellen."
Die #SüdwestfalenIT ist nicht in der Lage, den 72 Mitgliedskommunen weiterhin 180 verschiedene Verfahren anzubieten. Die Wiederherstellung aller Datenbanken, Server und Programme wird nach dem digitalen Blackout noch bis Ende September dauern.
https://www.lokalplus.nrw/kreis-olpe/zu-viele-programme-und-extrawuensche-der-kommunen-bremsen-die-sit-aus-88426
6 Monate nach dem digitalen Blackout der #SüdwestfalenIT kann die Stadt Euskirchen erstmalig wieder Kita- und Kita-Verpflegungsbeiträge abbuchen. Die Fachverfahren stehen wieder zur Verfügung und die Nacharbeiten sind abgeschlossen. 1/
https://www.euskirchen.de/leben-in-euskirchen/aktuelle-mitteilungen/detail/beitraege-fuer-kitas-werden-wieder-abgebucht
#KRITIS Sektor #Staat und #Verwaltung
Nach Cyberangriff: Südwestfalen IT bittet Kommunen um Geld
"Viele deutsche #Kommunen leiden noch immer unter den Folgen des Cyberangriffs auf die #SüdwestfalenIT. Nun will der Dienstleister auch noch Geld sehen."
https://www.golem.de/news/nach-cyberangriff-suedwestfalen-it-bittet-kommunen-um-geld-2404-184338.html
Die #SüdwestfalenIT bittet nach dem gegen sie erfolgreichen externen Angriff „aufgrund der weiterhin sehr angespannten Liquiditätslage“ die Entgelte für 2024 zu bezahlen, „unabhängig davon, ob einer Leistung ganz oder teilweise nicht erbracht werden kann“. #ITSicherheit #Kommunen
https://www.wp.de/staedte/siegerland/article242129186/Siegen-Nach-Cyber-Angriff-Suedwestfalen-IT-knapp-bei-Kasse.html
Der digitale Blackout der #SüdwestfalenIT (SIT) hat den Hochsauerlandkreis bisher 1,5 Millionen Euro gekostet. Zur Erinnerung, das ist eine von 72 Mitgliedskommunen der SIT. Nicht alle Kommunen sind vergleichbar betroffen.
https://www.radiosauerland.de/artikel/cyberattacke-kostet-hsk-bisher-rund-15-millionen-euro-1953364.html
Digitaler Blackout #SüdwestfalenIT: Nachdem der Zweckverband die Verbandsumlage der 72 Mitgliedskommunen für 2024 um 19 % erhöht hat, kommen jetzt vermehrt Schadensersatzforderungen von Bürger:innen und Unternehmen auf die Kommunen zu.
https://www.radiomk.de/artikel/wegen-cyberattacke-klage-gegen-den-maerkischen-kreis-1949115.html
Interesting Security Incident from #sudwestfalenit
https://notfallseite.sit.nrw/fileadmin/user_upload/SIT_Incident_Response_v1.1.pdf
But could easily have been avoided with simple measures such as MFA, Patch Management, Reacting to threat logs, not storing creds in GPO.
Und genau deshalb ist genau das eine so verdammt schlechte Idee:
"Nach #Cyberangriff auf kommunalen IT-Anbieter: Viele Bürger-Dienstleistungen in rund 70 #NRW-#Kommunen noch immer nicht abrufbar
Fünf Monate nach dem Hackerangriff auf mehr als 70 Kommunen in Nordrhein-Westfalen sind die Folgen noch immer nicht überwunden." #südwestfalenit
Mit dem digitalen Blackout der #SüdwestfalenIT sind die IT-Zweckverbände von #Kommunen in den Fokus der #ITSicherheit gerückt. Eine Übersicht über diese Strukturen zeigt das WIK Schlaglicht "Marktüberblick kommunale IT-Dienstleister".
https://www.wik.org/fileadmin/files/_migrated/news_files/WIK_Schlaglicht_Digitalisierung-fuer-Kommunen_Marktueberblick-kommunale-IT-Dienstleister_01.pdf
Die #SüdwestfalenIT hat 180 Software-Produkte angeboten – nicht standardisiert, nicht für alle die gleichen. Für manche gab es keine Updates mehr. Allein in NRW gibt es 36 IT-Zweckverbände von #Kommunen, wie die Südwestfalen-IT.
https://www.wp.de/staedte/siegerland/article241843576/SIT-Siegen-Nach-Cyberattacke-nur-noch-eine-IT-fuer-ganz-NRW.html
Die Stadt Witten beendet die Zusammenarbeit mit dem Internet-Dienstleister Südwestfalen-IT. Das ist die Folge des großen Hackerangriffs auf den IT-Dienstleister vor vier Monaten.
Die Stadt Witten beendet die Zusammenarbeit mit dem Internet-Dienstleister Südwestfalen-IT. Das ist die Folge des großen Hacker angriffs auf den IT-Dienstleister vor vier Monaten.#Regio-Beitrag #StudioEssen #06032024 #Witten #Ennepetal #Wetter #Ennepe-Ruhr-Kreis #SüdwestfalenIT #Hacker #Cyber-Angriff #Bürger-Service
Nach Hackerangriff: Witten trennt sich von Südwestfalen-IT
Digitaler Blackout #SüdwestfalenIT: Die Stadt Euskirchen war finanztechnisch nicht mehr handlungsfähig. Grundbesitzabgaben konnten nicht eingezogen, Wohngeldanträge nicht bearbeitet und Rechnungen von Dienstleistern nicht bezahlt werden. Firmen drohten, ihre Leistungen einzustellen.
https://www.rundschau-online.de/region/euskirchen-eifel/euskirchen/euskirchen-kaemmerer-uebt-scharfe-kritik-nach-cyber-attacke-745299
Die #SüdwestfalenIT hat den E-Mail-Server der Stadtverwaltung Iserlohn wegen einer Sicherheitslücke heruntergefahren. Die Stadtverwaltung kann aktuell keine externen E-Mails empfangen. #DejaVu #ITSicherheit #Kommunen
https://www.ikz-online.de/staedte/iserlohn/stadt-iserlohn-neue-probleme-wegen-sicherheitsluecke-id241689544.html
Digitaler Blackout #SüdwestfalenIT: Nach dem schweren IT-Sicherheitsvorfall erhöht der Zweckverband die Verbandsumlage der 72 Mitgliedskommunen für 2024 um 19 %. Für 2025 und die Folgejahre erfolgt dann eine weitere Erhöhung um 4 %.
https://www.ikz-online.de/staedte/hemer/hemer-nach-cyberattacke-will-sit-umlage-fuer-staedte-erhoehen-id241677294.html
Digitaler Blackout #SüdwestfalenIT: Über die "Chaosphase" in der Verwaltung in Siegen ab dem 30.10.23 und das neue "Normal ist nun die Krise" - vermutlich noch das ganze Jahr.
https://www.wp.de/staedte/siegerland/siegen-cyber-krise-nur-auf-den-ersten-blick-vorbei-id241667924.html
Interessanter Artikel zum #Ransomware-Angriff auf die #SüdwestfalenIT, der die Verwaltung zahlreicher Kommunen lahmlegte. Demnach handelte es sich keineswegs um einen Zero-Day-Exploit, vielmehr war die vermutlich genutzte Schwachstelle bereits knapp zwei Monate vor dem Angriff publiziert und es gab einen Hotfix! Außerdem war das Adminpasswort der SIT-Systeme für die Angreifer in entschlüsselbarer Form zugreifbar. Klingt insgesamt nicht gut für die #SIT. https://www.golem.de/news/ransomwarebefall-bei-suedwestfalen-it-vertraulicher-forensik-bericht-offenbart-viele-versaeumnisse-2401-181636.html #BergischGladbach