Ludwigslust-Parchim: Keine Corona-Meldungen nach Ransomware-Angriff

Der Landkreis Ludwigslust-Parchim kann nach dem Ransomware-Angriff vor einigen Wochen keine Corona-Zahlen an das RKI melden.

Artikel veröffentlicht am 17. November 2021, 9:23 Uhr, Sebastian Grüner/ dpa

Das Covid-19-Dashboard des RKI bleibt für Ludwigslust-Parchim grau, weil die Daten nicht übermittelt werden können. (Bild: Robert Koch-Institut/Screenshot: Golem.de)

Die Corona-Deutschlandkarte des Robert Koch-Instituts (RKI) hat wegen eines Cyberangriffs seit Wochen ein Meldeloch im Nordosten. Im mecklenburg-vorpommerischen Landkreis Ludwigslust-Parchim und der angrenzenden Landeshauptstadt Schwerin hatte es bereits im Oktober einen Ransomware-Angriff auf den kommunalen IT-Dienstleister gegeben, woraufhin alle Systeme zur Sicherheit heruntergefahren wurden.

Die Mitarbeiter zogen demnach bildlich gesprochen den Stecker, bevor sich das Problem weiter ausbreitet. Von dieser Notmaßnahme waren im Landkreis auch die Meldesysteme für die Corona-Daten betroffen: Da das RKI jedoch nur eine automatische Meldung akzeptiert, bleibt der Landkreis nach wie vor grau.

Schwerin nicht betroffen

Doch wieso ist Schwerin verschont geblieben? "Anders als die Landeshauptstadt Schwerin hat das Gesundheitsamt des Landkreises mit der Software Sormas gearbeitet", heißt es dazu aus der Landkreisverwaltung. Die Landeshauptstadt setze hingegen auf das Programm Survnet, das auch vom RKI genutzt wird. Die Stadt Schwerin hatte also Glück im Unglück.

Wie eine Kreissprecherin erläuterte, wird normalerweise eine Schnittstelle genutzt, um Daten zwischen den beiden genannten Programmen auszutauschen. An dieser werde gearbeitet, funktionsbereit sei sie jedoch aktuell nicht. Auch eine direkte Übertragung der mehr als 8.000 Datensätze von Sormas in Survnet sei nicht möglich, hier könne es nach Angaben des Softwareanbieters zu Dopplungen der Falldaten kommen. Statt die Aussagekraft der Datenbank aufs Spiel zu setzen, wandern also erst einmal keine Daten an das Bundesinstitut.

Ransomware-Angriff auf IT-Dienstleister

Die Angreifer hatten laut dem Kommunalservice Mecklenburg (KSM) und der Schweriner IT- und Servicegesellschaft (SIS) am 15. Oktober 2021 um 3:00 Uhr morgens begonnen, mit einer Schadsoftware Teile der Verwaltungsdaten Schwerins, des Kreises Ludwigslust-Parchim und weiterer kreisangehöriger Ämter und Städte zu verschlüsseln. Diese waren auf gemeinsamen Servern der Unternehmen gespeichert.

Seit über einem Monat sind Experten damit beschäftigt, alle Systeme und die zugehörigen Rechner im Landkreis und in der Landeshauptstadt Stück für Stück einer eingehenden Prüfung zu unterziehen und erst danach wieder in Betrieb zu nehmen. Das kann auch noch weitere Wochen andauern.