Stadt Wien meldet Datenabfluss: 26.000 interne Dokumente kopiert

Die Stadt Wien ist Ziel einer Cyberattacke geworden. Unbekannte verschafften sich Zugriff auf Teile der städtischen EDV und kopierten rund 26.000 interne Dokumente mit einem Gesamtvolumen von etwa neun Gigabyte, erklärte der Wiener Chief Information Officer (CIO) Klemens Himpele der APA, wie mehrere Medien berichten. Ein direkter Zugriff auf zentrale IT-Systeme habe nicht stattgefunden; niemand habe Kontrolle über Systeme oder Benutzerkonten erlangt, so Himpele.

Ablauf und Ermittlungen

Der erste Hinweis auf den Vorfall erreichte das Rathaus laut Himpele am 9. September über das österreichische Computer Emergency Response Team (CERT). Zuvor soll in einem Onlineforum der Zugang zu einer Schwachstelle im städtischen System zum Kauf angeboten worden sein. Die Lücke wurde in Zusammenarbeit mit der Direktion Staatsschutz und Nachrichtendienst (DSN) identifiziert und geschlossen, berichtete der CIO der APA. Nach derzeitigem Erkenntnisstand verschafften sich die Täter Einblick in eine interne Dokumentationsplattform. Es wird vermutet, dass eine spezielle Scan-KI genutzt wurde, um die Schwachstelle für einen „Data Breach“ ausfindig zu machen; ein Phishing-Angriff wird derzeit ausgeschlossen.

Betroffene und Inhalte

Kopiert wurden laut Himpele unter anderem auf städtischen Internetseiten abgelegte Informationen zu Schulungen sowie Projektdokumentationen. In den abgeflossenen Dateien fanden sich Daten von nahezu 6.000 Personen: betroffen sind etwa 2.000 Magistratsbeschäftigte, rund 2.900 Bürgerinnen und Bürger sowie mehr als 800 Auftragnehmerinnen und Auftragnehmer der Stadt. Überwiegend handelt es sich um Namen oder E‑Mail‑Adressen; in Einzelfällen seien sensiblere Angaben wie Krankenstandstage oder IBAN‑Nummern dupliziert worden. Nach derzeitigem Wissensstand wurden die Informationen nicht veröffentlicht, und es gab keine Erpressungsversuche, so der städtische IT-Stratege. Der Vorfall wurde der Datenschutzbehörde gemeldet; die betroffenen Personen werden verständigt. „Wir können uns nur entschuldigen“, sagte Himpele. Er betonte zudem, Datensicherheit habe hohen Stellenwert, und im Anlassfall würden umgehend Maßnahmen gesetzt.