Sicherheitslücke legt Verwaltungssysteme in Rheinland-Pfalz lahm

Rechenzentren fahren Fachverfahren vorsorglich herunter

In Rheinland-Pfalz haben zentrale IT-Systeme der Kommunalverwaltungen am Wochenende vorübergehend den Dienst eingestellt. Wie der NR-Kurier berichtet, haben die Betriebsrechenzentren des ZIDKOR – die KDZ Mainz und das KGRZ Koblenz – am Sonntagnachmittag, 27. September, bestimmte IT-Systeme vorsorglich abgeschaltet. Grund war eine Sicherheitslücke, die am Wochenende bekannt geworden und anschließend bestätigt worden war. Ein erfolgreicher Cyberangriff liegt nach Angaben der Rechenzentren nicht vor, personenbezogene Daten seien nicht gefährdet gewesen.

Die Abschaltung diente laut den Rechenzentren allein dem Schutz der Daten, solange die Sicherheitslücke offen war. Inzwischen installieren die Betreiber die vom Hersteller bereitgestellten Sicherheitsupdates, sogenannte Patches, um die Systeme wieder abzusichern.

194 Kommunen in Rheinland-Pfalz betroffen

Von der Störung waren nach Angaben des NR-Kurier alle 194 hauptamtlich geführten Gemeinden, Städte und Kreise in Rheinland-Pfalz betroffen. Die abgeschalteten zentralen Fachverfahren kommen unter anderem in Einwohnermeldeämtern, Pass- und Personalausweisstellen, Kfz-Zulassungsbehörden und Standesämtern zum Einsatz. Auch Schulverwaltungsprogramme und das Waffenwesen waren betroffen. Leistungen, die auf diese Verfahren angewiesen sind, konnten während der Abschaltung nicht oder nur eingeschränkt erbracht werden.

Die Auswirkungen waren dabei landesweit weitgehend vergleichbar, da mit Ausnahme des Waffenwesens einheitliche Fachverfahren zum Einsatz kommen. Unterschiede ergaben sich lediglich aus den jeweiligen Zuständigkeiten: Landkreise und Städte sind für das Kfz-Zulassungswesen verantwortlich, Verbandsgemeinden betreiben teilweise eigene Außenstellen. Standesämter gehören zu den Verwaltungen der Städte, Gemeinden und Verbandsgemeinden, die Landkreise sind in diesem Bereich nicht zuständig.

Kein zentrales Krisenmanagement, Verwaltungen handeln eigenständig

Eine landesweit einheitliche Anweisung zum Umgang mit dem Ausfall gab es laut dem NR-Kurier nicht. Die betroffenen Verwaltungen handhabten den Ausfall einzelner Anwendungen im Rahmen ihres jeweiligen betrieblichen Notfallmanagements. Für den Montag vereinbarte Termine wurden abgesagt, die Verwaltungen informierten ihre Bürgerinnen und Bürger über eigene Kanäle.

Die Rechenzentren rechneten damit, dass ab Dienstag, 29. September, wieder Normalbetrieb herrscht. Bürgerinnen und Bürger mit dringenden Anliegen wurden aufgefordert, sich direkt an die zuständige Verwaltung zu wenden und das weitere Vorgehen individuell abzustimmen. Aktuelle Informationen stellten die Verwaltungen über ihre jeweiligen Informationskanäle bereit.

Digitalisierung der Verwaltung bleibt Dauerthema

Der Vorfall zeigt einmal mehr, wie sensibel digitale Verwaltungsprozesse auf Sicherheitslücken reagieren können und wie schnell einheitliche Fachverfahren gleich mehrere Kommunen betreffen. Fragen der Digitalisierung von Staat und Verwaltung spielen auch auf politischer Ebene eine Rolle: So ist etwa im Gesetzentwurf zum Haushaltsgesetz 2027 des Landes Nordrhein-Westfalen vorgesehen, Auswirkungen auf das E-Government und die Digitalisierung von Staat und Verwaltung in den Einzelplänen der Ressorts gesondert auszuweisen. Zwar betrifft dieser Gesetzentwurf ein anderes Bundesland, er verdeutlicht aber, dass IT-Sicherheit und digitale Verwaltungsprozesse bundesweit zunehmend Beachtung finden.

Für die Menschen in Rheinland-Pfalz bedeutete die Störung konkret: Wer am Wochenende oder am Montag ein Anliegen bei Einwohnermeldeamt, Zulassungsstelle oder Standesamt hatte, musste sich in Geduld üben oder direkt Kontakt zur zuständigen Verwaltung aufnehmen. Mit dem angekündigten Normalbetrieb ab Dienstag dürften sich die Einschränkungen inzwischen wieder aufgelöst haben.

Quellen

• [PDF] E 18/1897 – Landtag NRW
• Kommunale Rechenzentren schalten Fachverfahren vorsorglich ab