Security · 30.9.2026
Unbefugte haben Zugriff auf einen Online-Speicher der Stadt Wien erlangt und Dokumente entwendet. Die Sicherheitslücke wurde zuvor im Darknet zum Kauf angeboten.
Bei der Stadt Wien ist es zu einem ernsthaften Sicherheitsvorfall gekommen. Unbefugte Akteure konnten über eine Schwachstelle in einem Online-Speicher sensible Dokumente der Stadtverwaltung herunterladen. Der Vorfall flog auf, da die ausgenutzte Sicherheitslücke zuvor in einschlägigen Foren im Darknet zum Verkauf angeboten wurde, woraufhin die Behörden alarmiert wurden.
Dieses Ereignis verdeutlicht erneut, wie gefährlich unentdeckte Schwachstellen in extern erreichbaren Cloud- und Speichersystemen für Behörden sowie Unternehmen im gesamten DACH-Raum sind. Einbrüche in Online-Speicher betreffen nicht nur den Datenschutz von Bürgern und Kunden, sondern gefährden auch die Vertraulichkeit interner administrativer Abläufe. Angreifer nutzen gezielt Sicherheitslücken aus, die oft auf dem Schwarzmarkt gehandelt werden, bevor die betroffenen Organisationen überhaupt von dem Leck wissen. Für IT-Verantwortliche zeigt dieser Fall, dass die Absicherung interner Netzwerke allein nicht mehr ausreicht. Auch cloudbasierte Speicherlösungen müssen kontinuierlich überwacht, gehärtet und auditiert werden.
Unternehmen und Administratoren sollten diesen Vorfall als Anlass nehmen, um ihre eigenen Speicher- und Cloud-Architekturen kritisch zu überprüfen. Folgende Maßnahmen sind dringend zu empfehlen:
Der Vorfall in Wien belegt, dass die Sicherheit von Cloud-Diensten kein statischer Zustand ist. Nur durch proaktives Schwachstellenmanagement und die konsequente Überwachung aller externen Datenzugriffe lässt sich das Risiko eines unbemerkt bleibenden Datenabflusses minimieren.
Quelle: heise Security