Cyberangriff auf Energieversorger GSW – Kamen, Bönen & Bergkamen
Am Sonntagabend, 28. Juni 2026, wurden die nordrhein-westfälischen Gemeinschaftsstadtwerke (GSW) Opfer einer Cyberattacke. Die kritische Infrastruktur hält: Strom, Gas, Wasser und Wärme laufen weiter. Die administrative IT ist jedoch offline.
Der Vorfall im Überblick
Wichtig für die Region: Die Energie- und Wasserversorgung ist von dem Vorfall nicht betroffen. Um Schlimmeres zu verhindern, hat die GSW nach Bekanntwerden des Angriffs sofort einen Krisenstab einberufen und Systeme vorsorglich vom Netz genommen.
Aktuelle Auswirkungen
Betroffen ist die administrative IT — sie wurde vorsorglich vom Netz getrennt:
Physische Kundencenter bleiben regulär geöffnet. Persönliche Anliegen können weiter vor Ort geklärt werden.
Kritische Infrastruktur hält
Genau dafür ist eine saubere Trennung von IT- und OT-Netzwerken gedacht: Die Angreifer haben die administrative IT erwischt, die Steuerung von Strom-, Gas-, Wasser- und Wärmeversorgung läuft davon getrennt weiter.
Wie geht es jetzt weiter?
Aktuell ermittelt das Landeskriminalamt (LKA) gemeinsam mit externen IT-Sicherheitsexperten auf Hochtouren. GSW-Geschäftsführer Alexander Loipfinger betonte, dass man den Vorfall schnellstmöglich aufklären wolle.
Wer hinter der Attacke steckt und ob möglicherweise sensible Kundendaten abgeflossen sind, ist derzeit noch unklar. Erfahrungsgemäß dauert die forensische Untersuchung solcher Vorfälle mehrere Tage bis Wochen.
Warum kommunale Stadtwerke im Visier stehen
Ransomware-Gruppen greifen längst nicht mehr nur Großkonzerne an. Kommunale Versorger gelten aus mehreren Gründen als lukrative Ziele:
Der Fall GSW zeigt aber auch: Wenn IT und OT konsequent getrennt sind, bleibt die eigentliche Versorgung selbst bei einem erfolgreichen Angriff auf die Verwaltung stabil.
Lehren für kommunale IT & Versorger
Aus Wasacon-Sicht sind das die Bausteine, die Stadtwerke und Kommunen 2026 konsequent einführen sollten:
Keine einzelne Maßnahme garantiert vollständigen Schutz — gemeinsam reduzieren sie das Risiko und die Auswirkungen eines Angriffs jedoch drastisch.
Einordnung
Der Fall GSW reiht sich ein in eine Serie von Cybervorfällen bei deutschen Kommunen und Versorgern. Erfreulich ist, dass die Trennung von IT und OT hier offenbar funktioniert hat — genau das ist das Sicherheitsprinzip, das der Gesetzgeber mit NIS2 und dem KRITIS-Dachgesetz für Versorger einfordert.
Ob personenbezogene Daten abgeflossen sind, ist derzeit offen. Betroffene sollten wachsam sein gegenüber möglichen Phishing- und Social-Engineering- Angriffen im Nachgang — insbesondere Anrufen und Mails, die sich als „GSW Kundenservice" ausgeben.
Kurz zusammengefasst
Weitere aktuelle Cybervorfälle bei Kommunen & KRITIS
Weitere Fälle, die Wasacon zuletzt eingeordnet hat:
Häufige Fragen
IT und OT sauber trennen — bevor es Ihre Verwaltung trifft.
Netzwerksegmentierung IT/OT, EDR/XDR, MFA, Offline-Backups und ein einsatzbereiter Krisenstab: Wasacon macht Kommunen, Stadtwerke und Mittelstand widerstandsfähig gegen Ransomware und Datendiebstahl.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
