Der Cyberangriff Stadtwerke Landsberg: Chronologie des Vorfalls

Die Stadtwerke Landsberg KU versorgen eine oberbayerische Kreisstadt mit Strom, Wasser, Fernwärme und Glasfaser, betreiben Ladeinfrastruktur, ein Hallenbad und Parkgaragen. Laut eigener Pressemitteilung der Stadtwerke wurden zentrale IT-Systeme in der Nacht zum 1. September verschlüsselt. Stromnetz, Wasserversorgung, Kläranlage und Fernwärme liefen nach Angaben des Unternehmens weiter.

Der Krisenstab arbeitete nach eigenen Angaben gemäß Notfallplan und informierte die zuständigen Behörden fristgerecht, wie Energie & Management berichtet. Unklar blieb zunächst, ob Namen, Adressen, Kontaktdaten oder Bankverbindungen von Kunden abgeflossen sind.

Der Cyberangriff Stadtwerke Landsberg ist kein Einzelfall. Berichten zufolge waren zuvor bereits die GSW Kamen im Juni und Windsbach im Juli betroffen. Auch in Detmold legten Angreifer schon einmal die IT eines Versorgers lahm – wir haben den IT-Blackout bei den Stadtwerken Detmold ausführlich analysiert.

Cyberangriff Stadtwerke: Warum Versorger ein lohnendes Ziel sind

Dass ein Cyberangriff Stadtwerke so häufig trifft, hat Gründe. Kommunale Versorger vereinen drei Eigenschaften, die Kriminelle anziehen: Sie halten wertvolle Kundendaten inklusive Bankverbindungen, sie stehen unter hohem öffentlichen Druck, schnell wieder handlungsfähig zu sein, und sie verfügen oft über kleinere IT-Teams als große Energiekonzerne. Genau diese Kombination erhöht aus Sicht der Täter die Chance auf eine Lösegeldzahlung.

Hinzu kommt die gewachsene Infrastruktur. Viele Stadtwerke haben über Jahrzehnte Anlagen ergänzt, Standorte vernetzt und Fernzugänge für Hersteller eingerichtet. Was einmal als Insellösung begann, ist heute häufig über Umwege mit dem Büronetz verbunden – oft ohne dass jemand den vollständigen Überblick hat.

Auch die Gesamtlage spricht eine klare Sprache: Laut Bitkom traf Ransomware im vergangenen Jahr jedes vierte befragte Unternehmen. Gleichzeitig erhöhen NIS2 und das KRITIS-Dachgesetz den regulatorischen Druck auf Versorger und Entsorger deutlich. Wer betroffen ist, muss angemessene technische Maßnahmen nachweisen können – und die Trennung kritischer Netze gehört zu den ersten Fragen, die Prüfer stellen.

Warum Netzwerksegmentierung den Unterschied macht

Ein Versorger betreibt zwei Welten: die klassische Büro-IT mit E-Mail, Abrechnung und Kundenportal sowie die Betriebstechnik (OT) mit Leitwarte, Pumpensteuerung und Netzsteuerung. In einem flachen Netz können Angreifer von einem infizierten Büro-PC aus bis zur Steuerung wandern. Netzwerksegmentierung verhindert genau das: Sie teilt das Netz in Zonen und erlaubt zwischen ihnen nur die Verbindungen, die wirklich gebraucht werden.

Wie die Netzarchitektur hinter dem Cyberangriff Stadtwerke Landsberg im Detail aussieht, ist nicht öffentlich. Das Schadensbild – Verwaltung verschlüsselt, Versorgung unberührt – entspricht aber genau dem, was eine funktionierende Netzwerksegmentierung leisten soll. Das BSI empfiehlt in seinen Empfehlungen für Betreiber industrieller Steuerungssysteme seit Jahren, unterschiedliche Netze konsequent durch Firewalls abzuschotten. Die folgende Tabelle zeigt, wie unterschiedlich ein Cyberangriff Stadtwerke je nach Netzaufbau trifft:

5 Lehren aus dem Cyberangriff Stadtwerke Landsberg

1. Netzwerksegmentierung ist Pflicht, kein Projekt für später

Viele Stadtwerke wissen, dass ihre OT getrennt sein sollte – und verschieben die Umsetzung, weil der Betrieb ja läuft. Der Cyberangriff Stadtwerke Landsberg zeigt, wie teuer dieses Zögern werden kann. Netzwerksegmentierung beginnt mit einer ehrlichen Bestandsaufnahme: Welche Systeme gibt es, wer spricht mit wem, und welche Verbindungen sind historisch gewachsen statt geplant? Erst danach lassen sich Zonen und Regeln sinnvoll festlegen.

In der Praxis hat sich ein Stufenmodell bewährt: Zuerst wird die OT als Ganzes vom Büronetz getrennt, danach werden innerhalb der OT einzelne Anlagen oder Standorte voneinander abgeschottet. So entsteht schnell ein spürbarer Sicherheitsgewinn, ohne dass der laufende Betrieb durch ein Großprojekt gefährdet wird.

2. Übergänge und Fernwartung sind die Achillesferse

Die beste Netzwerksegmentierung nützt wenig, wenn ein Dienstleister per Dauer-VPN direkt in die Leitwarte kommt oder ein „vorübergehender” Firewall-Durchlass seit Jahren offen steht. Fernwartungszugänge gehören in eine eigene Zone, sollten nur bei Bedarf freigeschaltet und lückenlos protokolliert werden. Ein regelmäßiges Firewall-Audit deckt vergessene Regeln auf, bevor Angreifer sie finden.

3. Erkennung entscheidet über das Ausmaß

Laut der Bitkom-Studie Wirtschaftsschutz 2026 erlitten 58 Prozent der Unternehmen in den vergangenen zwölf Monaten einen Schaden durch Cyberangriffe. Als wichtigsten Grund nennen 59 Prozent der Geschädigten die unzureichende Erkennung von Sicherheitsvorfällen. Netzwerksegmentierung schafft hier einen doppelten Vorteil: Jeder Zonenübergang ist ein Messpunkt. Eine Network-Detection-and-Response-Lösung (NDR) an diesen Grenzen erkennt verdächtige Bewegungen, lange bevor die Verschlüsselung startet.

Wichtig ist dabei, nicht nur Alarme zu erzeugen, sondern auch zu definieren, wer sie nachts und am Wochenende bewertet. Ein Cyberangriff Stadtwerke wie in Landsberg startet bevorzugt außerhalb der Bürozeiten, wenn niemand auf die Konsole schaut.

4. Backups brauchen eine eigene Zone – und eine Kopie außer Haus

Ransomware-Gruppen suchen gezielt nach Backup-Servern, um die Wiederherstellung zu verhindern. Liegt das Backup im selben Netz wie die Domäne, ist es oft mitverschlüsselt. Deshalb gehört auch die Datensicherung in die Netzwerksegmentierung: eigene Zone, eigene Zugangsdaten, unveränderliche Kopien und mindestens eine Kopie in einem externen Rechenzentrum. Mehr dazu in unserem Beitrag zu Immutable Backups.

Ebenso entscheidend ist der Wiederherstellungstest. Ein Backup, das nie zurückgespielt wurde, ist nur eine Hoffnung. Testen Sie mindestens einmal im Jahr, wie lange die Wiederherstellung zentraler Systeme wie Abrechnung, Kundenportal und Verzeichnisdienst tatsächlich dauert. Erst diese Zahl zeigt, ob Ihre geplanten Wiederanlaufzeiten realistisch sind – und sie ist eine wertvolle Grundlage für Gespräche mit Aufsichtsrat, Versicherer und Aufsichtsbehörde.

5. Der Notfallplan muss ohne IT funktionieren

Nach dem Cyberangriff Stadtwerke Landsberg waren die Mitarbeitenden zeitweise nur über eine Telefon-Notleitung erreichbar. Wer seinen Notfallplan ausschließlich im Intranet ablegt, kann ihn im Ernstfall nicht öffnen. Kontaktlisten, Meldewege und Zuständigkeiten gehören zusätzlich auf Papier. Für NIS2-pflichtige Einrichtungen gilt zudem: Erhebliche Vorfälle sind binnen 24 Stunden an das BSI zu melden. Wie ein belastbarer Plan aussieht, zeigt unser Leitfaden zum IT-Notfallplan.

Prüfen Sie selbst: Hält Ihre Netzwerksegmentierung im Ernstfall?

Beantworten Sie die folgenden Fragen ehrlich – bevor ein Cyberangriff Stadtwerke in Ihrer Region lahmlegt. Jedes „Nein” oder „Weiß nicht” ist ein Ansatzpunkt:

Netzwerksegmentierung ist kein einmaliges Projekt. Neue Anlagen, neue Dienstleister und neue Fernzugänge verändern das Netz laufend. Deshalb sollte die Wirksamkeit regelmäßig getestet werden – idealerweise von außen, mit dem Blick eines Angreifers.

So unterstützt Gemakom Versorger und Kommunen

Gemakom begleitet seit über 30 Jahren Organisationen in der Metropolregion Rhein-Neckar – darunter Kommunen, Versorger und Betriebe der Abwasserwirtschaft wie die Kläranlage Bezirk Schwetzingen. Damit ein Cyberangriff Stadtwerke nicht bis in die Leitwarte trifft, setzen wir für Energie- und Wasserversorger Netzwerksegmentierung herstellerunabhängig um: von der Ist-Analyse über VLAN- und Zonenkonzepte bis zur Umsetzung mit WatchGuard-Firewalls und NDR mit ThreatSync.

Unser Vorgehen folgt vier Schritten:

1. Ist-Analyse: Wir erfassen Systeme, Verbindungen und Fernzugänge und machen sichtbar, wo IT und OT heute ineinandergreifen.
2. Zonenkonzept: Gemeinsam mit Ihrer Technik legen wir Zonen, Übergänge und Regeln fest – abgestimmt auf Betrieb und Wartung.
3. Umsetzung im laufenden Betrieb: Die Trennung erfolgt schrittweise und mit Rückfallplan, damit die Versorgung zu keinem Zeitpunkt gefährdet ist.
4. Überwachung und Test: Monitoring an den Zonengrenzen sowie regelmäßige Prüfungen halten das Konzept dauerhaft wirksam.

Ergänzend sichern wir Daten mit dem GEMAKOM Offsite-Backup auf Basis von Veeam in deutschen Rechenzentren und prüfen per Penetrationstest, ob Ihre Netzwerksegmentierung einem echten Angriff standhält. Alle Leistungen rund um Firewall, Zero Trust und Segmentierung finden Sie unter Netzwerk-Sicherheit.

Fazit

Der Fall Landsberg ist eine Warnung und eine gute Nachricht zugleich. Dass ein Cyberangriff Stadtwerke jeder Größe treffen kann, ist bekannt – doch wo IT und OT sauber getrennt sind, bleibt die Versorgung stabil. Netzwerksegmentierung ist damit keine technische Kür, sondern die wichtigste Versicherung für den Betrieb. Der Aufwand dafür ist überschaubar, wenn er planvoll angegangen wird – deutlich überschaubarer als Wochen im Notbetrieb. Prüfen Sie jetzt, ob Ihre Zonen im Ernstfall halten.