Einbruch in der internen Dokumentationsplattform der Stadt Wien
Der Magistrat der Stadt Wien meldet, dass ein Angreifer zwischen dem 3. September und dem 11. September 2026 über einen Webzugang auf Teile einer internen Dokumentationsplattform des Magistrats Zugriff hatte. Der Angreifer hat gespeicherte magistratsinterne Informationen (insbesondere Testdaten, Schulungsunterlagen, Projektdokumentationen) widerrechtlich kopiert. Insgesamt wurden rund 26. 000 Dokumente mit einem Gesamtvolumen von etwa neun Gigabyte widerrechtlich heruntergeladen.
Personenbezogene Daten in betroffene Kategorien
Insgesamt sind 2. 083 Mitarbeiter sowie 865 Auftragnehmer des Magistrats betroffen. Sie alle sollen binnen Wochenfrist direkt verständigt werden.
Identifizierung und Schließung der Sicherheitslücke
Aufgeflogen ist die Sache, weil dem österreichischen Computer Emergency Response Team (CERT. at) ein Angebot in einem Onlineforum aufgefallen ist. Dort wurde eine Schwachstelle in einem Webzugang zur Dokumentationsplattform der Stadt Wien zum Kauf feilgeboten. Das CERT informierte den Magistrat am 9. September, der sein internes WienCERT und die IT-Abteilung aktivierte.
Zusammenarbeit mit Geheimdiensten
Wien ist Hauptstadt und zugleich eines der neun Bundesländer der Republik Österreich. WienCERT und die IT-Abteilung identifizierten die Schwachstelle und identifizierten die in der Sicherheitslücke befindlichen Daten. Die in Wien oppositionelle Volkspartei fordert Evaluierung und, wo notwendig, Verstärkung der Sicherheitsmaßnahmen.
NIS-Gesetz und Datenschutz
Die Meldungen gemäß NIS-Gesetz und an die Datenschutzbehörde seien am 10. September erfolgt. Das schärfere NIS2-Gesetz tritt in Österreich am Donnerstag in Kraft.
Zusammenarbeit mit ermittelnden Behörden
Klemens Himpele, Chief Information Officer der Bundeshauptstadt, versichert, dass der Angreifer zu keinem Zeitpunkt Kontrolle über IT-Systeme oder Benutzerkonten der Stadt Wien hatte. Allen ermittelnden Stellen liegen aktuell keine Hinweise auf eine Veröffentlichung der Daten vor.
Inclusiv Angebot
Inklusive aller Online- und Magazin-Inhalte. Exklusives Aktionsangebot: Lesen Sie heise+ ein Jahr lang mit 50 % Rabatt und sparen Sie danach dauerhaft 20 % im Jahresabo. Entdecken Sie alle Inhalte auf heise online und unsere Magazin-Inhalte.
Kommentare