KI-Angriff auf Tangerhütte: Zero-Day gegen Kommune

Erster KI-Angriff auf eine deutsche Kommune: Tangerhüttes digitales Rathaus lahmgelegt

Ein Hackerangriff auf das digitale Rathaus von Tangerhütte (Sachsen-Anhalt) ist nach Angaben des Softwareherstellers Innocon der erste bekannt gewordene KI-gestützte Angriff auf eine deutsche Kommune. Die künstliche Intelligenz soll eine zuvor unbekannte Sicherheitslücke (Zero-Day) automatisiert ausgenutzt haben.

Was ist passiert?

Nachts wurde der Server des digitalen Rathauses angegriffen. Ein IT-Mitarbeiter entdeckte am Morgen die Unregelmäßigkeiten. Der Server wurde isoliert und vom Internet getrennt. Tangerhütte musste das digitale Rathaus wochenlang abschalten – Bürger konnten nur noch analog Ämter erledigen. Vier weitere Kommunen zogen vorsichtshalber ihre Systeme vom Netz.

Wie arbeitete die KI?

Hagen Woecht, Geschäftsführer von Innocon, nennt zwei Indizien für einen KI-Angriff: Die Kommandos wurden so schnell ausgeführt, dass sie nicht per Copy-Paste zu erklären sind. Noch entscheidender: Die Angriffssoftware wurde während des Eindringens auf dem Server weiterentwickelt – ein Verhalten, das für menschliche Angreifer unüblich ist. Internationale Experten wie Dirk Labudde (Hochschule Mittweida) und Marc-Oliver Pahl bestätigen die Einordnung als plausibel.

Was bedeutet das für Kommunen?

Das BSI warnt: KI beschleunigt Cyberangriffe grundlegend. Angreifer können hunderte bis zehntausende Systeme gleichzeitig angreifen. Weniger professionelle Hacker erhalten durch KI Zugang zu komplexen Angriffsmethoden. Gleichzeitig betont das BSI: Wer sich bisher gut geschützt hat, bleibe gewappnet. Die KI demokratisiere Cyberangriffe – komplexe Angriffe werden für alle zugänglich.

Quellen

1. MDR AKTUELL: Erster KI-Angriff auf Kommune – IT-Dienstleister: „Wir stufen das als KI-Angriff ein“ (13.10.2026)
2. BSI: bsi.bund.de – Sicherheitsinformation zu KI-gestützten Angriffen
3. Innocon: innocon.de – Softwareentwicklung für digitale Rathäuser

Ähnliche Beiträge

• Cyberangriff legt Stadtverwaltung in Eichstätt lahm – Weiterer Cyberangriff auf eine deutsche Kommune, dieses Mal mit Ransomware
• Kaspersky-Störung: Seit dem Wochenende funktioniert die Software nicht mehr – Aktuelle Störung bei Kaspersky-Produkten

Beitrag zur Reihe IT-Sicherheit. Veröffentlicht am 13.10.2026.