Internetserver zum Schutz vor Schäden abgeschaltet

Hacker greifen die Polizei an: Internetseiten außer Betrieb

Stuttgart (dpa/lsw) Hacker haben einen Angriff auf die Polizei im Südwesten verübt und die Internetseiten der Ordnungshüter außer Gefecht gesetzt. Das Innenministerium berichtete am Donnerstag von bundesweiten sogenannten DDoS-Attacken auf verschiedene deutsche Webseiten von Institutionen unter anderem aus den Bereichen Infrastruktur und Verwaltung. Diese Angriffe fänden bereits seit Mittwochabend statt, hieß es. Betroffen von diesen Attacken sei auch die Internetpräsenz www.polizei-bw.de. Der Server sei als Vorsichtsmaßnahme auf Anraten der IT-Sicherheit am Mittwochabend heruntergefahren worden, um mögliche Schäden zu vermeiden.

Internetseite der Polizei steht nicht mehr zur Verfügung

Seitdem stehe die Internetseite der Polizei nicht mehr zur Verfügung, teilte das Ministerium am Donnerstag, 26. Januar, mit. Es werde mit Hochdruck an der Wiederherstellung gearbeitet. Das Landeskriminalamt ermittle zudem wegen der in Betracht kommenden Straftaten in Absprache mit den betroffenen Dienststellen. "Zum jetzigen Zeitpunkt können noch keine Aussagen zur Urheberschaft des Angriffs getroffen werden", hieß es.

Mutwillig herbeigeführte Überlastung eines Servers

Bei einer DDoS-Attacke handelt es sich nach Angaben des Ministeriums um eine mutwillig herbeigeführte Überlastung eines Servers. Die Überlastung werde dabei durch eine Vielzahl von gezielten Anfragen an den Server ausgelöst, die von zahlreichen Quellen ausgingen.

"Wellenartig starke und vielfältige Aufrufversuche"

Aus einem internen Lagebericht erfuhr die Deutsche Presse-Agentur, dass die IT-Landesoberbehörde BITBW am Mittwoch "wellenartig starke und vielfältige Aufrufversuche der Internetseite der Polizei Baden-Württemberg" festgestellt habe. Es sei demnach teils zu 50 bis 60 Aufrufen pro Sekunde gekommen. Der Angriff habe darauf gezielt, den Webserver und die Online-Services zu überlasten. Die Firewall sei zeitweise vollständig ausgelastet gewesen, was zu Verzögerungen auf dem Internetportal geführt habe.

Internetserver zum Schutz vor Schäden abgeschaltet

Eingeleitete Gegenmaßnahmen, darunter ein sogenanntes Geoblocking, hätten den Angaben zufolge nicht zum gewünschten Erfolg geführt. Die Polizei habe dann entschieden, den Internetserver zum Schutz vor möglichen Schäden vorübergehend abzuschalten. Ein möglicher Neustart sollte am Donnerstag abgestimmt werden.

SPD will Info über aktuelle Bedrohungslage

Die SPD-Fraktion forderte Innenminister Thomas Strobl (CDU) in dem Zusammenhang auf, darzulegen, wie hoch das Ministerium die aktuelle Bedrohungslage durch Cyberangriffe prorussischer Hacker einschätze. "Außerdem ist von Interesse, warum es so lange gedauert hat, bis die Seiten der Polizei wieder online gegangen sind", fordert der innenpolitische Sprecher, Sascha Binder, in einem Brief, der der dpa vorliegt. Die ebenfalls betroffene Seite der deutschen Außenministerin habe deutlich schneller wieder funktioniert. "Deshalb möchten wir gerne wissen, ob es in der landeseigenen IT-Verwaltung genügend IT-Experten gibt, um auf Cyberattacken, die insgesamt zunehmen, zu reagieren und die erforderlichen Maßnahmen zu ergreifen."

FDP fordert mehr Bemühungen bei Cybersicherheit

Auch die FDP fordert von Strobl mehr Bemühungen bei der Cybersicherheit. "Nachdem vor zwei Wochen in Folge eines Brandes im LKA wegen mangelnden Risikobewusstseins tagelang die Sicherheitsbehörden bei ihrer Arbeit beeinträchtigt haben, sind es diesmal externe Angreifer, die den Betrieb stören", sagte der Sprecher für Digitalisierung, Daniel Karrais. "Minister Strobl muss dringend alle Cybersicherheitsmaßnahmen gegen externe und interne Gefahren auf den Prüfstand stellen. Ich habe kein Vertrauen mehr darin, dass Hinweise auf Schwachstellen bei der Landes-IT vom Innenminister ausreichend ernst genommen werden."