Am Mittwoch vermeldeten Medien weltweit eine IT-Sicherheitslücke, die es Hackern über die Programmiersprache PHP ermöglicht, eigene Codes auf diesen Servern auszuführen und Websites damit zu übernehmen. Ein IT-Experte des Donauwörther Unternehmens dieMayrei sprach von einer Gefährdung höchster Stufe.
Als Reaktion auf die Gefährdung wurden vorübergehend verschiedene Webseiten sicherheitshalber offline genommen, bis ein PHP-Update aufgespielt werden konnte, welches die Sicherheitslücke schließt.
Unter anderem war auch Donau-Ries-Aktuell am Donnerstagmorgen für rund zwei Stunden nicht erreichbar. Dies wurde vom Dienstleister empfohlen. „Persönliche Daten sind bei uns nicht hinterlegt, weswegen hier keine Gefahr bei uns bestand. Aber man hat sich entschlossen, im Rahmen eines Updates die Sicherheitslücke zu schließen. Darum waren wir am Morgen zwei Stunden offline“, erklärt DRA-Geschäftsführer Matthias Stark.
Donauwörth und Nördlingen gehen sicherheitshalber offline
Auch andere Stellen im Donau-Ries entschieden sich, die eigenen Internetauftritte vorsorglich offline zu nehmen, bis das Sicherheits-Update ausgespielt wurde. Unter anderem nahm die Stadt Donauwörth ihre Seite zu diesem Zweck vom Netz. Gleichzeitig wurde bestätigt, dass es sich dabei um eine reine Vorsichtsmaßnahme gehandelt habe und die Dienste zu keiner Zeit von der Sicherheitslücke betroffen waren. Mittlerweile ist wieder alles online.
Ebenso hat die Stadt Nördlingen reagiert. Laut Antwort auf unsere Nachfrage habe die IT-Abteilung bereits am Mittwochabend reagiert und sämtliche gefährdeten Dienste abgeschaltet. Aktuell (Stand: Donnerstag 14:20 Uhr) wartet man in Nördlingen noch auf ein Firewall-Update des Softwareherstellers Fourtygate. Dies soll noch an diesem Donnerstag geliefert und eingespielt werden. Danach werden die Dienste wieder aktiviert. Die Homepage selbst wird von Shapefruit betrieben. Dort wurde das Update bereits eingespielt und die Seite steht wieder zur Verfügung.
Situation bei gKU, Polizei und Landratsamt
Donau-Ries Kliniken und Seniorenheime gKU bestätigte unserer Redaktion, dass es keine Probleme im Zusammenhang mit der IT-Sicherheitslücke gegeben habe. Ein externer Provider hat die Lücke bereits am Mittwochabend geschlossen. Mittlerweile hat das gKU auch schon die Rückmeldung bekommen, dass alles in Ordnung sei.
Ebenso melden Polizei und Landratsamt keinerlei Auswirkungen. Das zuständige Polizeipräsidium Schwaben Nord antwortete unserer Redaktion, dass von den Polizeiinspektionen Donauwörth, Nördlingen und Rain keinerlei Probleme gemeldet wurden. Im Landratsamt gab es ebenfalls keine Abschaltungen. Am Mittwoch und Donnerstag wurden die Updates durchgeführt, alle Websites laufen im Normalbetrieb.
Neben Behörden und weitere Verwaltungsorganen waren auch zahlreiche Unternehmen aus dem Landkreis von der Sicherheitslücke betroffen. Beispielhaft dafür Airbus Helicopters aus Donauwörth, der größte Arbeitgeber der Region. Auch hier wurde am Donnerstagmorgen auf eine potentielle Gefahr reagiert und die Firmen-Website in einen präventiven Wartungsmodus versetzt. Grundsätzlich habe es sich dabei allerdings lediglich um eine Vorsichtsmaßnahme gehandelt, erklärte ein Unternehmenssprecher auf Nachfrage. Mittlerweile ist der Internetauftritt des Hubschrauberherstellers wieder uneingeschränkt nutzbar.
Schnelle Reaktion auf die Sicherheitslücke
Ob es dabei bleibt oder in den kommenden Tagen doch noch größere Schäden auftauchen, kann aktuell nicht seriös beantwortet werden. Allerdings bestätigte uns dieMayrei, dass auf die Gefährdung generell schnell reagiert wurde. Dennoch sieht man durchaus einen Schaden in Bezug auf die Arbeitszeit in IT-Unternehmen. Allein in der Agentur dieMayrei waren alle Mitarbeiter seit Mittwoch mit der Aufarbeitung der Sicherheitslücke beschäftigt und werden es wohl noch mehrere Tage sein.
