Bad Oeynhausen – Wer die Internetseiten der Stadt Bad Oeynhausen zuletzt nicht aufrufen konnte, hat seit heute Vormittag wieder Zugriff auf die meisten Angebote. Das teilte die Stadt Bad Oeynhausen mit. Die vollständige Wiederherstellung aller Online-Dienste soll nach ihren Angaben in Kürze erfolgen.
Dass die Seiten zeitweise nicht erreichbar waren, geht nach Darstellung der Stadt auf eine gezielte Vorsichtsmaßnahme zurück. Anlass war eine Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Das BSI hatte vor möglichen Cyber-Angriffen gewarnt, da eine kritische IT-Schwachstelle bekannt geworden war.
Um die digitale Infrastruktur zu schützen, schränkte die Stadt den Zugang zu ihren Webseiten zeitweise ein oder schaltete sie ab. So ließen sich die nötigen Sicherheits-Updates ohne Risiko einspielen. Die Stadt betont, ein Hackerangriff auf ihre Systeme habe nicht stattgefunden. Die Maßnahme sei rein vorbeugend gewesen.
Noch nicht wieder voll nutzbar sind die Online-Services der Stadt. Hier läuft noch die letzte Prüfung. Der IT-Dienstleister SIT arbeite intensiv daran, auch diese Dienste bald wieder komplett anzubieten. Anträge, die bereits über die Online-Services eingegangen sind, seien laut Stadt nicht betroffen. Laufende Prozesse und schon übermittelte Daten seien sicher und blieben erhalten.
Überblick
- Die meisten städtischen Internetseiten sind seit heute Vormittag wieder erreichbar.
- Die Online-Services befinden sich noch in einer abschließenden Prüfphase.
- Bereits eingegangene Anträge sind von der Maßnahme nicht betroffen.
Einordnung
Das Bundesamt rief laut seiner Pressemitteilung IT-Sicherheitsverantwortliche und Betreiber dazu auf, die Sicherheitsupdates für die Programmiersprache PHP umgehend nach Veröffentlichung zu installieren. PHP sei ein zentraler Baustein in Webanwendungen und werde weltweit eingesetzt.
Nach Angaben des BSI lässt sich nicht ausschließen, dass Angreifer über das Netz bösartige Programmbefehle auf Servern einschleusen und starten, auf denen PHP-Anwendungen laufen. Der BSI-Vizepräsident hielt eine großflächige Ausnutzung innerhalb weniger Stunden nach Erscheinen der Updates für wahrscheinlich. Deshalb sollten Betreiber schnell handeln.
Wer Anträge online stellen möchte, findet laut Stadt Bad Oeynhausen auf ihrer Website die Online-Services. Dort sind Dienstleistungen gebündelt, etwa der Bewohnerparkausweis oder die Anmeldung für einen Kindergartenplatz. Anträge, Formulare und Dokumente werden dabei digital und verschlüsselt an die Stadt übermittelt. Fragen zur Digitalisierung beantwortet das Team E-Government.
Redaktionsnotiz
Dass die Stadt die Seiten lieber vorsorglich vom Netz nahm, als ein Risiko einzugehen, ist nachvollziehbar, und die klare Aussage zu den Anträgen beruhigt Nutzer. Offen bleibt, wann genau die Online-Services wieder laufen. Wer dringend etwas einreichen muss, sollte die Seite später noch einmal prüfen.
