38 Tage sind bereits vergangen, seit die SBL-Kreistagsfraktion am 28.02.2024 für den Kreistag den Tagesordnungspunkt “Bericht des Landrats über den finanziellen Aufwand des HSK im Zusammenhang mit den Folgen des Cyberangriffs auf die SIT” beantragt hatte. In der Kreistagssitzung am 15.03. fand er nicht statt, aber nun gibt es am 10.04. wegen der SIT eine zusätzliche Sitzung des (kleineren) Kreisausschusses.
Kurz vor dieser Sitzung legten Landrat und Kreisverwaltung nun erst gestern, am 05.04. (und damit eine Woche später als nach der Geschäftsordnung vorgesehen!), ihre Sitzungsdrucksache 10/933 zu diesem TOP vor. Darin erfahren wir, dass die Verwaltung “eine Arbeitsgruppe eingerichtet (hat), um die finanziellen Auswirkungen des Cyberangriffs zusammenzustellen.” In einem ersten Schritt sollten die Ämter der Kreisverwaltung “die Sachkosten, die Personalkosten, evtl. Mindereinnahmen und Sonstiges für den Zeitraum vom 30.10.2023 bis zum 29.02.2024” melden.
Nun sind es schon 26 Tage, in denen alle Dienstleistungen der Südwestfalen-IT ausgefallen sind. Infolge einer Cyber-Attacke können seit 30.10.2023 im HSK z.B. keine Kfz angemeldet werden, keine Führerscheine ausgestellt werden und keine regulären Personalausweise bestellt werden.
Mittlerweile gibt es einige Ersatzlösungen. So können seit einigen Tagen Kfz nach mehreren Tagen Bearbeitungszeit Zulassungen mit PB- oder KB-Kennzeichen erhalten. Und EinwohnerInnen können von Brilon nach Bad Wünnenberg oder Willingen fahren und dort Personalausweise beantragen.
Bei vielen Betroffenen herrscht große Unzufriedenheit mit der Informationspolitik der SIT. Diese hat zwar eigens eine Firma für Krisenkommunikation aus Leipzig engagiert, aber das brachte keine sichtbaren Erfolge. So wurde am 06.11. auf der “Notfall-Internetseite” der SIT angekündigt: “Die SIT wird nun täglich über mögliche neue Erkenntnisse informieren.”
Die Realität ist davon weit entfernt, denn in den 18 Tagen danach gab es genau dreimal neue Mitteilungen.
Die SBL-Kreistagsfraktion hat nun für die nächste Kreistagssitzung (am Freitag, 08.12., ab 14 Uhr im Kreishaus in Meschede) folgenden Antrag für die Tagesordnung eingebracht:
“Sehr geehrter Herr Landrat,
für die Tagesordnung der nächsten Sitzung des Kreistags beantragt die SBL-Kreistagsfraktion den Tagesordnungspunkt (TOP):
Bericht des Landrats über die Folgen des Totalausfalls aller Systeme der SIT
Dabei soll insbesondere auf folgende Punkte eingegangen werden:
Auswirkungen auf die von der Kreisverwaltung angebotenen Dienstleistungen
Auswirkungen auf die Arbeitsplätze in der Kreisverwaltung
Aktueller Stand der Ersatzlösungen (z.B. durch Kooperation mit Nachbarkreisen)
Zeitliche Perspektive für eine Wiederaufnahme des Normalbetriebs
Maßnahmen zur Überprüfung der Server und PCs in der Kreisverwaltung (weiter uneingeschränkt nutzbar?)
Weiter bestehende Gefährdungen der Datensicherheit
Möglicherweise abgeflossene Daten
Netzwerksegmentierung
Zukunftsstrategie, z.B. Beauftragung anderer IT-Dienstleister und Erstellen von Havarieplänen
Finanzielle Auswirkungen für die Kreishaushalte 2023 und 2024?
Hochsauerlandkreis. Am Montag, 20. November, starten die Kfz-Zulassungs- und Führerscheinangelegenheiten wieder in eingeschränktem Umfang in Zusammenarbeit mit den Kreisen Paderborn und Waldeck-Frankenberg. Der Hochsauerlandkreis bittet, die folgenden Hinweise zu beachten.
Kfz-Zulassung Die Kunden können die Vorgänge montags bis freitags zwischen 7.30 und 10 Uhr und zusätzlich dienstags von 14 bis 16 Uhr in den Kfz-Zulassungsstellen in den Kreishäusern Arnsberg, Brilon und Meschede ohne vorherige Terminbuchung abgeben. Mit längeren Wartezeiten ist zu rechnen. In den Kreishäusern finden lediglich die Annahme und die Ausgabe statt, das Zulassungsgeschäft selbst in den Nachbarkreisen durch eigene Mitarbeiterinnen und Mitarbeiter des Hochsauerlandkreises.
Für private Zulassungen sind mitzubringen:
Personalausweis oder Reisepass (am besten zusätzlich als Kopie)
Hinweis für gewerbliche Halter: Für Zulassungen wird ein aktueller vollständiger Auszug aus dem Handelsregister benötigt. Sofern kein Eintrag im Handelsregister besteht, ist eine Kopie der Gewerbeanmeldung erforderlich.
Unvollständige Unterlagen können nicht entgegengenommen werden.
Wenn die Vorgänge nach der Bearbeitung wieder zurück in den Kfz-Zulassungsstellen angekommen sind, werden die Kunden per SMS oder Mail informiert, gegebenenfalls auch telefonisch). Die Bearbeitungszeit wird mehrere Tage dauern auch wegen des Transportes der Unterlagen nach und von Paderborn und Korbach. Bereits geprägte Kennzeichenschilder können nicht verwendet werden, da die Kennzeichen nach festen Kontingenten erst während der Verarbeitung an den HSK vergeben werden.
Nicht möglich sind:
Wahlmöglichkeit zwischen den Kennzeichen PB oder KB
Vergabe von Wunschkennzeichen
Vergabe von bereits reservierten HSK-Kennzeichen
Reservierung bzw. das „Behalten“ des Kennzeichens bei einer Abmeldung
Adressänderungen
Ausstellung von Ersatz-Fahrzeugpapieren
Technische Änderungen
Hinweise für Händler und Zulassungsbetriebe: Die Vorgänge bitte vollständig und sortiert abgeben sowie zunächst nur die eiligsten Fälle.
Wenn die normale Bearbeitung im HSK wieder beginnt, kann auf HSK umgekennzeichnet werden. Eine Pflicht hierzu besteht jedoch nicht. Es kann auch weiterhin das auswärtige Kennzeichen verwendet werden.
Fahrerlaubnisse/Führerscheine Die Kunden können montags bis freitags zwischen 7.30 und 12 Uhr ohne Termin in den Führerscheinstellen in den Kreishäusern Arnsberg, Brilon und Meschede vorsprechen. Dort erfolgt eine individuelle Absprache des weiteren Vorgehens.
Nicht möglich sind:
Umtausch Papierführerschein in Kartenführerschein
Erstellung oder Anforderung von Karteikartenabschriften
Ausstellung von Internationalen Führerscheinen
Umschreibung von ausländischen Fahrerlaubnissen
An Ablauf halten Die Kreisverwaltung bittet, den Ablauf einzuhalten, die Vorgänge ausschließlich über die HSK-Zulassungsstellen laufen zu lassen und sich nicht direkt an die Kreise Paderborn und Waldeck-Frankenberg zu wenden. Beide Kreise wurden in den vergangenen Tagen bereits erheblich durch Anrufe und Mails aus dem HSK in ihrer Arbeit eingeschränkt. Der Hochsauerlandkreis bleibt zuständig für die Kfz-Zulassungs- und Führerscheinangelegenheiten, auch wenn es rechtliche Ausnahmen gibt.
Vergabe HSK-Kennzeichen nicht möglich. Es werden die Kennzeichen PB bzw. KB zugeteilt.
Hochsauerlandkreis. Ab der kommenden Woche werden die Mitarbeiterinnen und Mitarbeiter der Kfz-Zulassungsstellen und der Führerscheinstellen in Nachbarkreisen arbeiten.
(Pressemitteilung HSK)
„Wir sind den Kreisen Paderborn und Waldeck-Frankenberg für die Amtshilfe und unkomplizierte Unterstützung sehr dankbar und freuen uns, den Betrieb wieder aufnehmen zu können“, ist Landrat Dr. Karl Schneider sichtlich erleichtert über die unbürokratisch gefundenen Lösungen.
In Paderborn stehen acht Arbeitsplätze für die Kfz-Zulassung zur Verfügung und drei für das Führerscheinwesen, in Korbach vier für die Kfz-Zulassung.
„Die Bürgerinnen und Bürger sowie Händler müssen sich nicht selbst auf den Weg nach Paderborn und Korbach machen, sondern sie können wie bisher ihre Unterlagen in den Kfz-Zulassungsstellen und Führerscheinstellen in den Kreishäusern Arnsberg, Brilon und Meschede abgeben und dort auch einige Werktage später wieder abholen“, beschreibt Pressesprecher Martin Reuther grob die Planungen.
„Wir bitten noch ein paar Tage um Geduld, bis die letzten Einzelheiten geklärt sind”, so Reuther weiter, „Ende dieser Woche geben wir den Starttermin und die Abläufe genau bekannt.“ Derzeit werden Arbeitsplätze eingerichtet und die HSK-Mitarbeiterinnen und Mitarbeiter bereits vor Ort auf die dortige Software geschult.
Ein paar Hinweise schon vorab: Wenn der Vorgang wieder zurück in einer der Zulassungsstellen im HSK ist, werden die Kunden umgehend informiert und können die Unterlagen wieder abholen sowie am Kassenautomaten die Gebühr bezahlen.
„Also bitte eine Telefonnummer und wenn möglich eine Mailadresse auf einem extra erstellten Handzettel, der rechtzeitig auf der Notfall-Website www.hochsauerlandkreis.org eingestellt wird, mit den Unterlagen abgeben“, rät Reuther.
Bei der Kennzeichenvergabe ist es leider nicht möglich, das HSK-Kennzeichen zu vergeben, da es durch den IT-Ausfall keinen Zugriff auf die entsprechenden Daten gibt. Es werden also die Kennzeichen PB bzw. KB zugeteilt. Wenn die normale Bearbeitung im HSK wieder beginnt, kann auf HSK umgekennzeichnet werden, was aber keine Pflicht ist. „Diese Umschreibung würde ich gerne kostenlos anbieten und werde dies den politischen Gremien so vorschlagen“, möchte Landrat Dr. Schneider den Bürgerinnen und Bürgern entgegenkommen.
Wunschkennzeichen sind in den beiden Nachbarkreisen ebenfalls nicht reservierbar. In den Führerscheinstellen des Hochsauerlandkreises können die Kunden zunächst zu den gewohnten Öffnungszeiten in die Führerscheinstellen kommen, dort erfolgt dann eine individuelle Beratung zum weiteren Vorgehen. Die notwendigen Eingaben übernehmen dann die HSK-Mitarbeiterinnen und Mitarbeiter in Paderborn.
„Ich bitte alle Kunden aus dem Hochsauerlandkreis, nicht direkt mit den Kreisen Paderborn und Waldeck-Frankenberg Kontakt aufzunehmen, da diese für ihre Bürgerinnen und Bürger zuständig sind und in den vergangenen Tagen bereits erheblich durch Anrufe und Mails aus dem HSK in ihrer Arbeit eingeschränkt worden sind“, hofft Pressesprecher Reuther weiterhin auf eine gute Zusammenarbeit mit den Nachbarkreisen, die bei Fragen immer hilfreich zur Seite stehen.
Screenshot der Notfallwebsite, Stand: 10.11.2023, 18:30 Uhr. Zum Aufrufen einfach auf das Bild klicken.
Hochsauerlandkreis. Die Notfall-Website der Kreisverwaltung ist unter www.hochsauerlandkreis.org online.
(Pressemitteilung HSK)
Die Bürgerinnen und Bürger finden dort u.a. die derzeitigen Kontaktmöglichkeiten. An der Website wird derzeit noch gearbeitet. So muss beispielsweise die Kompatibilität für Handys und Tablets angepasst werden. Die Notfall-Website wird nach und nach erweitert.
Hochsauerlandkreis. Die Ausländerbehörde des Hochsauerlandkreises wird ab sofort ihre Arbeit eingeschränkt wieder aufnehmen. Möglich sind die Verlängerungen von Duldungen und Aufenthaltsgestattungen.
(Pressemitteilung HSK)
Bei der Verlängerung von sonstigen Aufenthaltstiteln kann eine sogenannte „Fiktionsbescheinigung“ ausgestellt werden. Mit den Fiktionsbescheinigungen wird das Bestehen eines vorläufigen Aufenthaltsrechts im Bundesgebiet nachgewiesen. Ein Zugriff auf das Ausländerzentralregister ist noch immer nicht möglich, so dass Visaverfahren und die erstmalige Ausstellung eines Aufenthaltstitels nicht bearbeitet werden können. Die Aufnahme von Verpflichtungserklärungen ist wieder möglich. Die telefonische Erreichbarkeit der Sachbearbeiterinnen und Sachbearbeiter ist zu den bekannten Zeiten gegeben. Die Ausländerbehörde bittet um Verständnis, dass sich die Bearbeitungszeiten durch den Systemausfall bei der SIT verlängern.
Das HSK KiTaPortal ist weiterhin über die Seite www.kitaplaner.de erreichbar, der im Vorfeld veröffentlichte QR-Code funktioniert wegen der IT-Problematik leider nicht. Ab dem 15. November werden wie geplant die Zusagen für die Plätze von den Kindertageseinrichtungen versendet. Im Bereich der Kindertagespflege sind die Fachberatungen postalisch und telefonisch wie gewohnt erreichbar.
Die bereits bewilligten Zahlungen beim Elterngeld werden um den ersten eines Kalendermonats in der gewohnten Weise gezahlt. Erst- und Änderungsanträge können weiterhin schriftlich gestellt werden. Etwaige fehlende Unterlagen werden telefonisch von den Mitarbeiterinnen angefordert. Daher ist es hilfreich, wenn die Antragstellerinnen und Antragsteller ihre Telefonnummer angeben. Es muss mit längeren Wartezeiten bis zur Erteilung des Bescheides und zur Zahlungsanweisung gerechnet werden.
Beim BAföG werden die bereits bewilligten Zahlungen wie bisher am letzten Werktag des Monats ausgezahlt. Neu- und Änderungsanträge können gestellt werden. Auch hier kann es zu zeitlichen Verzögerungen kommen.
Hochsauerlandkreis. „Die Bürgerinnen und Bürger müssen leider wohl auch in der kommenden Zeit mit Einschränkungen bei vielen Anwendungen rechnen“, beschreibt Pressesprecher Martin Reuther die aktuelle Situation bei der Kreisverwaltung.
(Pressemitteilung HSK)
Wir freuen uns über jede Anwendung, die wieder gestartet werden kann. Alle arbeiten gemeinsam an Lösungen, um so schnell wie möglich Verfahren nach und nach wieder in Betrieb zu nehmen“, so Reuther weiter. Bis dahin werden viele Prozesse wieder analog umgesetzt. Sogar die eigentlich ausgemusterten Faxgeräte wurden reaktiviert.
Priorität haben dabei die Anwendungen, die direkte Auswirkungen auf die Bürgerinnen und Bürger haben, wie beispielsweise die Kfz-Zulassung, das Führerscheinwesen oder die Auszahlung von Sozialleistungen.
Der Hochsauerlandkreis hat sich dabei auch mit Amtshilfeersuchen an nicht vom IT-Ausfall betroffene Kreise und kreisfreie Städte gewendet. Es wird derzeit technisch und rechtlich geprüft, ob Aufgaben dort von Mitarbeiterinnen und Mitarbeitern der Kreisverwaltung wahrgenommen werden können.
Der Kreis hat weiterhin rund 100 Laptops und Computer angekauft, die in Kürze geliefert werden und als sogenannte Standalone-Rechner eingesetzt werden sollen, also als eigenständige PC unabhängig vom von der Außenwelt abgeschnittenen Netzwerk des Hochsauerlandkreises. Über diese Rechner ist dann auch wieder eingeschränkt ein Mailverkehr mit einigen wenigen Adressen möglich.
Seit heute (7. November) funktioniert beispielsweise die Adresse rechnung@hochsauerlandkreis.de, so dass Rechnungen nicht mehr per Post an den Kreis gesendet werden müssen. Weitere Mailadressen werden auf der überarbeiteten Notfall-Website des Kreises bekanntgegeben, die noch diese Woche unter www.hochsauerlandkreis.de freigeschaltet und regelmäßig aktualisiert wird.
Bedauerlicherweise sind die Kfz-Zulassungsstellen und Führerscheinstellen für Bürgerinnen und Bürger weiterhin geschlossen.
So muss auch der angekündigte Sondertermin für den Führerscheinumtausch, der für Samstag, 18. November, angekündigt wurde, entfallen. Die Frist für den Umtausch für die Geburtsjahrgänge 1965 bis 1970 läuft eigentlich bis zum 19. Januar 2024, hier hat der Hochsauerlandkreis bereits eine Fristverlängerung von einem halben Jahr beantragt und hofft auf eine positive Rückmeldung.
Die meisten Verwaltungsprogramme des Hochsauerlandkreises und der anderen vier Kreise in Südwestfalen sowie der 59 kreisangehörigen Städte und Gemeinden laufen über die Server der Südwestfalen-IT (SIT), mit Standorten in Siegen und in Hemer. Seit Anfang der Woche ist die SIT komplett “down”. Denn unbekannte Hacker haben einen Teil der Daten auf den Servern der SIT verschlüsselt und versuchen nun, dafür Lösegeld zu erpressen. Es handelt sich um einen Cyberangriff mit sog. Ransomware.
Auf der Homepage der SIT heisst es dazu (seit Montag 30.10. unverändert):
“Die Südwestfalen-IT (SIT) ist Ziel eines Cyberangriffs mit Ransomware (sog. Erpressungstrojaner) geworden, der aktuell die Handlungsfähigkeit der kommunalen Verwaltungen beeinträchtigt… In der Nacht von Sonntag auf Montag wurden verschlüsselte Daten auf Servern der SIT gefunden, die auf einen unautorisierten externen Zugriff hindeuten. Unmittelbar im Anschluss begannen die Techniker noch in der Nacht mit der Analyse und ersten Schritten der Schadensbegrenzung. Am Montagmorgen tagte der hausinterne Krisenstab. Um die Weiterverbreitung der Schadsoftware innerhalb des Netzwerks zu verhindern, wurden die Verbindungen des Rechenzentrums zu und von allen Verbandskommunen gekappt. Infolgedessen können die Verwaltungen derzeit nicht auf die von der SIT bereitgestellten Fachverfahren und Infrastrukturen zugreifen und sind in ihren Dienstleistungen für die Bürger stark eingeschränkt.”
Nachdem zunächst bei der Dauer des Ausfalls nur von Tagen geredet wurde, geht es nun schon um mehrere Wochen. Die Kreisverwaltung des HSK veröffentlichte heute (am 02.11.) Nachmittag folgende Presseerklärung:
“Längerer Ausfall der IT-Systeme vermutet – Kfz-Zulassungsstellen Samstag geschlossen Die Kreisverwaltung geht nach den neuesten Informationen davon aus, dass die betroffenen IT-Anwendungen auch in der kommenden Woche (6. bis 12. November) nicht laufen werden. Mails, die an den Hochsauerlandkreis gesendet werden, kommen nach wie vor nicht an und sie werden voraussichtlich auch nicht zu einem späteren Zeitpunkt zugestellt. Der Kreis bittet deshalb die Bürgerinnen und Bürger, die seit dem späten Sonntagabend, 29. Oktober, eine Mail gesendet haben, ihr Anliegen per Post oder per Telefon erneut vorzutragen. Da Kfz-Zulassungen nach wie vor nicht möglich sind, bleiben die Zulassungsstellen in den Kreishäusern Arnsberg, Brilon und Meschede am Samstag, 4. November, geschlossen.”
Die aktuelle Situation führt dazu, dass z.B. keine Kfz angemeldet werden können, keine Führerscheine ausgegeben werden können, keine Personalausweise und Geburtsurkunden beantragt und ausgestellt werden können und fast alle betroffenen Kommunen keine Mails empfangen und senden können. Und die Gremienmitglieder können keine Sitzungsunterlagen abrufen. Aufgabe der Kreisverwaltung und der Gemeindeverwaltungen ist es nun, nach Ersatzlösungen zu suchen, die möglichst schnell starten können.
Die wichtigste Aufgabe ist jetzt die Lösung der akuten Probleme. Danach muss aber hinterfragt werden, ob die Geschäftsführung der SIT ausreichend Vorsorge gegen solche Hackerangriffe und deren Folgen getroffen hat. Klar ist, dass es keinen 100%-igen Schutz gegen Cyberkriminalität gibt. Aber jedes derartige IT-Unternehmen benötigt ein ausgefeiltes Sicherheitskonzept, u m die Risiken möglichst gering zu halten und im Falle eines Angriffs einen baldigen Neustart sicherzustellen. Der Verlauf einiger Sitzungen der Verbandsversammlung und des Verwaltungsrats der SIT lässt Zweifel wachsen, ob von der SIT dem IT-Sicherheitskonzept ausreichend Aufmerksamkeit gewidmet wurde.
Die SBL-Kreistagsfraktion hat noch am Montag folgendes Schreiben an den Landrat geschickt:
“Situation der IT-Anwendungen, Dienstleistungen und Gremiensitzungen Sehr geehrter Herr Landrat, seit heute gibt es den Totalausfall aller IT-Systeme der SIT. Die Folgen könnten längere Zeit anhalten; vor zwei Jahren hat es in einer ähnlichen Situation im Landkreis Ludwigslust-Parchim und in Schwerin etwa ein Vierteljahr gedauert, bis die Verwaltungen wieder voll arbeitsfähig waren. Bitte informieren Sie die Fraktionen zeitnah über die Möglichkeiten und Maßnahmen zur Aufrechterhaltung möglichst vieler Dienstleistungen der Kreisverwaltung für die Bürgerinnen und Bürger sowie für die Betriebe. Außerdem möchten wir informiert werden, ob auch im HSK mit einer Verlegung von Sitzungs-terminen zu rechnen ist, wie es in mehreren größeren Städten in Südwestfalen (Arnsberg, Lüdenscheid) heute bereits angekündigt wurde.”
Hochsauerlandkreis. Die Kreisverwaltung geht nach den neuesten Informationen davon aus, dass die betroffenen IT-Anwendungen auch in der kommenden Woche (6. bis 12. November) nicht laufen werden.
(Pressemitteilung HSK)
Mails, die an den Hochsauerlandkreis gesendet werden, kommen nach wie vor nicht an und sie werden voraussichtlich auch nicht zu einem späteren Zeitpunkt zugestellt.
Der Kreis bittet deshalb die Bürgerinnen und Bürger, die seit dem späten Sonntagabend, 29. Oktober, eine Mail gesendet haben, ihr Anliegen per Post oder per Telefon erneut vorzutragen.
Da Kfz-Zulassungen nach wie vor nicht möglich sind, bleiben die Zulassungsstellen in den Kreishäusern Arnsberg, Brilon und Meschede am Samstag, 4. November, geschlossen.
Screenshot der Website Hochsauerlandkreis heite um 16:12 Uhr (Bild: zoom)
Der Hochsauerlandkreis ist nach wie vor nur telefonisch erreichbar. Es ist davon auszugehen, dass die Anwendungen nach dem IT-Ausfall bei der Südwestfalen-IT in dieser Woche nicht mehr zum Laufen gebracht werden können.
(Pressemitteilung HSK)
Intern kann die Kreisverwaltung arbeiten, die internen Systeme funktionieren inklusive Mail.
Die Kreisverwaltung bittet, Rechnungen nicht per Mail zuzusenden, sondern auf dem Postweg, da von und auch nach außen kein Mailverkehr möglich ist.
Leider sind bei den Anwendungen nach wie vor insbesondere die Kfz-Zulassung, das Führerscheinwesen und das Ausländeramt betroffen. Der Kreis bittet um Verständnis.
Sofern Sie Ihre Datenschutzeinstellungen ändern möchten z.B. Erteilung von Einwilligungen, Widerruf bereits erteilter Einwilligungen klicken Sie auf nachfolgenden Button.
Einstellungen
