IT-Sicherheit · Analyse

Abwehren heißt auch abschalten: Der Angriff auf das Digitale Rathaus in Tangerhütte

12.11.20264 min Lesezeit

Am 17. September 2026 veröffentlicht die Einheitsgemeinde Stadt Tangerhütte im Landkreis Stendal die Pressemitteilung Nr. 219. Die IT-Infrastruktur sei Ziel eines sicherheitsrelevanten Angriffs gewesen. Die vorhandenen Schutz- und Sicherheitsmechanismen hätten gegriffen. Im Zuge der eingeleiteten Maßnahmen sei unter anderem das Digitale Rathaus vorsorglich außer Betrieb genommen worden.

In diesem Artikel

Was ist passiert

Im Zuge der eingeleiteten Maßnahmen sei unter anderem das Digitale Rathaus vorsorglich außer Betrieb genommen worden. Die Verwaltung sei arbeitsfähig. Technische Einzelheiten nenne man bewusst nicht, weil solche Angaben selbst sicherheitsrelevant sein können. Bürgermeister Andreas Brohm, parteilos, setzt den Ton, der den Fall von mancher knappen Störungsmeldung unterscheidet: Einen Monat später, am 14. Oktober, berichtet der MDR sehr viel genauer – allerdings nicht aus dem Rathaus, sondern vom Softwarehersteller. Hagen Woecht, Geschäftsführer der Firma Innocon aus Tangermünde, stuft den Vorfall als KI-Angriff ein und spricht von einer Zero-Day-Lücke in seiner Software.

Was bekannt ist

Was die Stadt bestätigt: Ein sicherheitsrelevanter Angriff auf die IT-Infrastruktur, Schutzmechanismen haben gegriffen, das Digitale Rathaus wurde vorsorglich abgeschaltet, die Verwaltung bleibt auf den bekannten Wegen erreichbar.
Was das Digitale Rathaus ist: Nach MDR der erste digitale Dienst einer Kommune in Sachsen-Anhalt, seit 2020 online, App für Termine und Verwaltungsleistungen, verknüpft mit Angeboten des Landes.
Wiederinbetriebnahme: Die Stadt wollte das Digitale Rathaus im Oktober zusammen mit bereits geplanten Anpassungen der Internetseite wieder online nehmen.
Angaben des Softwareherstellers Innocon (14.10., MDR): Angriff nachts, am Morgen von einem IT-Mitarbeiter entdeckt, Server isoliert.
Polizei: Das LKA Sachsen-Anhalt ermittelt wegen Ausspähens von Daten.
Was offen ist: der genaue Kalendertag des Angriffs (MDR am 16.09.: „am Mittwoch“; die Volksstimme schrieb am selben Tag, das Digitale Rathaus sei seit mehr als zwei Wochen nicht erreichbar), die technische Bewertung der KI-These durch die Ermittler, und ob das Digitale Rathaus im Oktober wie geplant zurückkam.

Was du jetzt tun solltest

1.
Der Ausschalter ist Teil der Sicherheit.
Tangerhütte hat das Digitale Rathaus vom Netz genommen und ist analog weiter arbeitsfähig gewesen.
2.
Hersteller, Betreiber und du sind drei Rollen.
Innocon hat die Software gebaut, KID betreibt die Systeme, die Stadt ist die verantwortliche Stelle gegenüber den Bürgerinnen und Bürgern.
3.
Sage, was du weißt – und nicht mehr.
Brohm trennt Transparenz über den Vorfall von technischen Details, die Angreifern helfen könnten.
4.
Eine gemeinsame Software ist eine gemeinsame Warnkette.
Wenn Woechts Angabe stimmt, haben vier weitere Kommunen ihr Angebot vorsorglich abgeschaltet.

Wenn du prüfen willst, wie gut in deinem Unternehmen Abschaltung, Ersatzwege, die Rollen von Hersteller und Betreiber und die öffentliche Kommunikation im Vorfall aufgestellt sind, findest du hier unser Security-Audit für dein Unternehmen. Tangerhütte zeigt: Abwehren heißt manchmal zuerst abschalten.

Quellen

Einheitsgemeinde Stadt Tangerhütte: IT-Sicherheitsvorfall bei der Einheitsgemeinde Stadt Tangerhütte, Pressemitteilung Nr. 219/2026, 17.09.2026.
MDR Sachsen-Anhalt: Hackerangriff: Digitales Rathaus in Tangerhütte lahmgelegt, 16.09.2026, 14:11 Uhr.
Altmark Zeitung (Maren Maatz): Cyberangriff auf Tangerhütte abgewehrt: Digitales Rathaus bleibt offline, 17.09.2026, 08:00 Uhr.

Bildnachweis

Titelbild: Neues Schloss in Tangerhütte, aufgenommen von Wikimedia-Nutzer Dguendel am 13. September 2024, Wikimedia Commons, Lizenz CC BY 4.0. Das Foto zeigt ein Wahrzeichen der Stadt, nicht das Rathaus in der Bismarckstraße 5 und nicht die betroffenen IT-Systeme. Bearbeitung für dieses Titelbild: 16:9-Zuschnitt, Farblook, Text-, Karten- und Logo-Overlay. Kartendaten: Natural Earth (gemeinfrei). Das Wasa-Consult-Logo bleibt eine gesonderte Marke.