IT-Ausfall Oberspreewald-Lausitz: Verwaltung eingeschränkt

Ein IT-Sicherheitsvorfall in Oberspreewald-Lausitz beeinträchtigt seit dem 20. Oktober 2026 die Arbeit der Kreisverwaltung. Nach einem Sicherheitshinweis schaltete der Landkreis vorsorglich seine IT-Systeme ab. E-Mails, Online-Dienste und zahlreiche Fachverfahren stehen seitdem nicht regulär zur Verfügung.

Die Verwaltung bleibt telefonisch erreichbar und nimmt Anliegen teilweise persönlich entgegen. Ob tatsächlich ein unberechtigter Zugriff stattgefunden hat, ist bislang ungeklärt. Der Vorfall verdeutlicht, wie wichtig funktionierende Notfallabläufe und ein kontrollierter IT-Wiederanlauf sind.

Was ist über den IT-Sicherheitsvorfall bekannt?

Am Abend des 20. Oktober um 19:22 Uhr erhielt der Landkreis vom brandenburgischen Innenministerium einen Hinweis auf einen möglichen Sicherheitsvorfall. Nach Angaben der Kreisverwaltung ging es um die mögliche Kompromittierung eines einzelnen IT-Clients.

Die Verantwortlichen reagierten mit einer vorsorglichen Abschaltung der technischen Systeme. Das Telefonsystem blieb davon ausgenommen. Seitdem untersuchen die interne IT-Abteilung und externe Fachleute die Infrastruktur. Das Landeskriminalamt Brandenburg hat Ermittlungen aufgenommen.

Ein erfolgreicher Angriff ist bisher nicht bestätigt. Auch die technische Ursache steht noch nicht fest. Die Untersuchungen sollen mögliche Risiken erkennen und eine sichere Wiederinbetriebnahme ermöglichen.

Eine Abgrenzung ist dabei wichtig, weil beides zeitlich zusammenfiel: Am selben Abend wurden die kritischen PHP-Sicherheitslücken öffentlich, woraufhin der Nachbarlandkreis Dahme-Spreewald vorsorglich Website, Terminbuchung und Onlineformulare abschaltete. Ein Zusammenhang der beiden Fälle ist nicht bekannt. Dahme-Spreewald meldete ausdrücklich weder Angriff noch Datenverlust, und die PHP-Lücken betreffen vor allem Webserver, während es in Oberspreewald-Lausitz um einen IT-Client geht.

Dass Sicherheitsteams neben der Erkennung auch klare Zuständigkeiten und Reaktionswege benötigen, zeigt der IT-Dock-Leitfaden zu MDR Security.

Welche Verwaltungsdienste sind vom IT-Ausfall betroffen?

Der Ausfall hat erhebliche Auswirkungen auf die tägliche Arbeit. Seit dem 20. Oktober kann die Kreisverwaltung keine E-Mails empfangen oder versenden. Online-Dienste und digitale Fachanwendungen sind ebenfalls eingeschränkt.

Für Absender ist dabei eine Besonderheit kritisch: Nicht zugestellte Nachrichten lösen in der Regel keine Fehlermeldung aus. Wer etwas Wichtiges geschickt hat, erfährt vom Scheitern also nichts und sollte telefonisch nachfassen.

Anträge und Unterlagen müssen deshalb teilweise persönlich oder per Post eingereicht werden. Selbst dann ist eine sofortige Bearbeitung nicht immer möglich. Rechnungen nimmt der Landkreis seit dem 21. Oktober nur noch postalisch entgegen.

Auch die Kfz-Zulassung und Fahrerlaubnisbehörde sind betroffen. Zulassungen waren zeitweise gar nicht möglich, weder vor Ort noch online über i-Kfz noch über die interkommunale Zusammenarbeit mit Spree-Neiße und Cottbus. Anträge konnten zwar abgegeben, aber nicht bearbeitet werden.

Seit dem 28. Oktober unterstützen benachbarte Landkreise bei ausgewählten Leistungen, darunter Fahrzeugabmeldungen und Kurzzeitkennzeichen. Sozialleistungen an Empfänger gelten nach Angaben des Landkreises als gesichert.

Für Unternehmen entstehen dadurch praktische Schwierigkeiten. Rechnungen können nicht regulär per E-Mail übermittelt werden. Antragsteller und Geschäftspartner müssen alternative Kommunikationswege nutzen.

Der Landkreis weist außerdem darauf hin, dass gesetzliche und behördliche Fristen nicht automatisch verlängert werden. Bei dringenden Angelegenheiten empfiehlt er eine telefonische Abstimmung.

Gibt es Hinweise auf einen Datenabfluss?

Die Kreisverwaltung kann derzeit weder bestätigen noch ausschließen, dass personenbezogene Daten betroffen sind oder Informationen abgeflossen sind. Diesen Stand nannte sie am 26. Oktober.

Diese Unsicherheit ist von einem bestätigten Datenschutzvorfall zu unterscheiden. Ebenso wenig lässt sich aus der vorsorglichen Abschaltung auf Ransomware oder eine bestimmte Angriffsgruppe schließen.

Die technischen Prüfungen laufen weiterhin. Abschließende Erkenntnisse zu Ursache und Auswirkungen hat der Landkreis bislang nicht veröffentlicht.

Für IT-Verantwortliche ist diese Trennung wichtig: Ein Sicherheitsverdacht kann Schutzmaßnahmen rechtfertigen, ohne dass bereits eine erfolgreiche Kompromittierung nachgewiesen wurde.

Warum dauert die Wiederherstellung der IT-Systeme?

Die Wiederinbetriebnahme hängt davon ab, ob die betroffenen Systeme ausreichend geprüft und abgesichert wurden. Ein schneller Neustart allein würde bestehende Sicherheitsfragen nicht beantworten.

Der Landkreis bereitet die schrittweise Wiederaufnahme des Betriebs vor. Laut rbb müssen dabei auch externe Partner eingebunden werden, beispielsweise das Kraftfahrt-Bundesamt.

Damit wird eine zentrale Herausforderung deutlich: Verwaltungsverfahren funktionieren häufig nur, wenn mehrere Systeme und Organisationen zuverlässig zusammenarbeiten.

Selbst nach der Wiederherstellung einzelner Anwendungen können Schnittstellen, Berechtigungen und externe Verbindungen zusätzliche Prüfungen erfordern.

Ein verbindlicher Termin für den vollständigen Regelbetrieb wurde bislang nicht genannt. Der jüngste bestätigte Landkreisstand datiert vom 30. Oktober. Wann alle Anwendungen wieder laufen, ist weiterhin offen.

Was können Unternehmen für ihr IT-Notfallmanagement lernen?

Der Vorfall zeigt, dass ein Sicherheitsverdacht den Betrieb auch ohne bestätigten Angriff erheblich beeinträchtigen kann.

Unternehmen sollten deshalb nicht ausschließlich die technische Abwehr betrachten. Ebenso wichtig ist, welche Geschäftsprozesse während einer längeren IT-Unterbrechung weiterlaufen müssen.

Vier Maßnahmen sind besonders relevant:

1. Kritische Prozesse priorisieren: Legen Sie fest, welche Anwendungen zuerst wieder verfügbar sein müssen.
2. Alternative Kommunikation vorbereiten: Halten Sie Notfallkontakte und Abläufe unabhängig von der regulären E-Mail-Umgebung bereit.
3. Wiederherstellung regelmäßig testen: Prüfen Sie Backups, Identitätssysteme und technische Abhängigkeiten gemeinsam.
4. Externe Partner einbeziehen: Dokumentieren Sie Schnittstellen, Zuständigkeiten und Freigaben für den Wiederanlauf.

Diese Maßnahmen sind allgemeine Empfehlungen. Sie lassen sich nicht als Feststellung darüber verstehen, welche Vorkehrungen der Landkreis getroffen hatte.

Ein bestehender Notfallplan genügt zudem nicht, wenn Beschäftigte seine Abläufe nicht kennen. Praktische Übungen helfen, ungeklärte Zuständigkeiten frühzeitig aufzudecken.

Ergänzende Empfehlungen zu Backups und Notfallübungen bietet der IT-Dock-Leitfaden KI-Cyberangriffe abwehren.

Wie bleiben Organisationen während eines Vorfalls arbeitsfähig?

Der IT-Sicherheitsvorfall in Oberspreewald-Lausitz verdeutlicht die Bedeutung widerstandsfähiger Betriebsprozesse. Nicht allein die technische Wiederherstellung entscheidet darüber, wann eine Organisation wieder arbeitsfähig wird.

Ebenso wichtig sind verlässliche Kommunikationswege, geprüfte Schnittstellen und klare Prioritäten beim Wiederanlauf.

Quellen:
Radio Cottbus, IT-Ausfall im Landkreis Oberspreewald-Lausitz, 30.10.2026
Niederlausitz Aktuell, Kfz-Zulassung gestoppt, LDS schaltet Dienste ab, 21.10.2026
it-daily, Oberspreewald-Lausitz: Verwaltung seit Tagen offline, 01.11.2026
Landkreis Oberspreewald-Lausitz, Mitteilung und FAQ zum Sicherheitsvorfall, Stand 30.10.2026
rbb24, Kreisverwaltung weiterhin offline, 29.10.2026