Angriff auf Hosting-Infrastruktur am 31. August 2026
Der Software-Hersteller Kommunix hat einen Informationssicherheitsvorfall auf der Hosting-Infrastruktur des Online-Terminreservierungsdiensts TEVIS-Online bestätigt. Der betroffene Server wurde am 31. August 2026 vorsorglich vollständig abgeschaltet, nachdem Angreiferaktivitäten entdeckt wurden. Zwei Kundeninstanzen – also kommunale Installationen – waren in die Aktivitäten des Angreifers einbezogen.
Forensische Analyse: Eine Instanz tatsächlich angegriffen
Die vertiefte forensische Untersuchung präzisierte den Vorfall: Nur eine der beiden Instanzen wurde tatsächlich angegriffen. Für diese Instanz gab Kommunix Entwarnung: Einen Abfluss personenbezogener Daten konnte das Unternehmen ausschließen. Auch war ein solcher Abfluss nach den Erkenntnissen nicht das Ziel des Angreifers. Die ersten Angreiferaktivitäten reichen bis zum 26. August zurück; der Angreifer konnte sich damit mehrere Tage sporadisch auf dem System bewegen, bevor der Vorfall erkannt wurde. Kommunix bezeichnete die Erkennungszeit als nicht zufriedenstellend.
Neuaufbau auf separater Infrastruktur
Nach Entdeckung des Angriffs entschied sich Kommunix gegen eine bloße Bereinigung des kompromittierten Servers. Stattdessen wurde das gesamte System auf Betriebssystemebene als kompromittiert eingestuft und die Dienste auf einer neu aufgesetzten Infrastruktur wieder aufgebaut. Die Kundeninstanzen sollen schrittweise wieder verfügbar gemacht werden. Auch der verwandte Dienst VISITVIS-Online wurde vorsorglich abgeschaltet, da er historisch auf derselben Server-Infrastruktur lief.
Architektur begrenzt Datenexposition
TEVIS-Online ist keine zentralisierte SaaS-Datenhaltung. Reservierungsdaten liegen auf der öffentlich erreichbaren Infrastruktur nur vorübergehend (Millisekunden bis Minuten), bevor sie an das jeweilige TEVIS-Back-End der Behörde übertragen werden. Das Back-End betreibt der Kunde selbst; Kommunix hat darauf keinen Zugriff. Diese Trennung begrenzte die Menge potenziell zugänglicher personenbezogener Daten bei dem Angriff.
Einordnung
Der Vorfall zeigt, dass auch spezialisierte Fachverfahrens-Hoster für die öffentliche Verwaltung im Fokus von Angreifern stehen. Kommunen, die TEVIS-Online selbst hosten, erhalten von Kommunix einen Leitfaden zur eigenen Prüfung. Ob Melde- oder Informationspflichten entstehen, wird mit den betroffenen Stellen bewertet.
Quellen
Kommune21: Informationssicherheitsvorfall bei TEVIS-Online (02.09.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet