Eichstätt nach Ransomware: Daten im Ausland kopiert

Eichstätt: Ransomware bestätigt, Daten im Ausland kopiert

Der Cyberangriff auf die Stadtverwaltung Eichstätt war ein Ransomware-Angriff. Nach Angaben von BR24 vom 23. Oktober 2026 hat das Landeskriminalamt festgestellt, dass die Täter Daten der Kommune auf einen Server im Ausland kopiert haben. Die Verwaltung arbeitet weiter im Notbetrieb.

Angriff in der Nacht zum 9. Oktober

Der Angriff ereignete sich in der Nacht vom 8. auf den 9. Oktober 2026. Die Schadsoftware verschlüsselte Systeme und kopierte zusätzlich Daten – die Stadt spricht von doppelter Erpressung. Eine ausdrückliche Lösegeldforderung ist nach Angaben von Oberbürgermeister Josef Grienberger (CSU) bislang nicht eingegangen.

Als Einstiegsweg gilt eine Schwachstelle in einer Fachsoftware. Phishing als Ursache schließt die Stadt aus, ein politisches Motiv sei nicht erkennbar. Die Ermittlungen laufen international.

Personenbezogene Daten vermutlich betroffen

Ein Großteil der bei der Stadt gespeicherten Daten sei kopiert worden, sagte Grienberger. Er vermutet personenbezogene Daten von Bürgerinnen und Bürgern, etwa Meldedaten aus dem Einwohnermeldeamt. Welche Datensätze im Einzelnen betroffen sind, wird noch ermittelt.

Die Stadt will die betroffene Software künftig nicht mehr einsetzen. Zudem werden Sicherungskopien auf Servern in Deutschland geprüft, weil die Angreifer mehrere Tage im System waren und Sicherungen manipuliert haben könnten.

Erste E-Mails wieder möglich

Nach Angaben von Radio IN vom 28. Oktober 2026 sind die ersten Server wiederhergestellt. Seit dem 27. Oktober können einzelne Beschäftigte wieder E-Mails nutzen, nachdem mehr als 100 Geräte einzeln geprüft und freigegeben wurden. Der vollständige Mailverkehr soll bis Ende der Woche laufen.

Für Bürgerinnen und Bürger ist die Notfall-Hotline (08421) 93770 während der Öffnungszeiten der Verwaltung besetzt. Der Info-Punkt im Rathaus ist ebenfalls wieder geöffnet.

Quellen

BR24: Nach Cyber-Angriff in Eichstätt – Daten liegen jetzt im Ausland (23.10.2026)

Radio IN: Stadtverwaltung auf dem Weg zum Normalbetrieb (28.10.2026)

Stadt Eichstätt: Informationen zum Cyberangriff (Stand 22.10.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.