Die Informationssicherheit der IT-Systeme der Staatsanwaltschaft (OM) war jahrelang unzureichend, so das Fazit einer unabhängigen Untersuchungskommission. Diese strukturelle Schwachstelle führte im Juli 2025 zu einer schwerwiegenden Cyberverletzung. Die Angreifer konnten eindringen, indem sie eine Schwachstelle in internetexponierten Citrix NetScaler-Systemen erfolgreich ausnutzten. Da die Staatsanwaltschaft kein angemessenes Monitoring zur Erkennung von verdächtigem Netzwerkverkehr eingerichtet hatte, konnten […]
Das Gericht hat den berüchtigten Citrix-Hack bei der Staatsanwaltschaft (OM) offiziell als eine Situation höherer Gewalt eingestuft. Diese Entscheidung basiert auf der Tatsache, dass es sich um eine unbekannte Zero-Day-Schwachstelle handelte, die vollständig außerhalb des Einfluss- und Risikobereichs der Organisation lag. Ein entscheidendes Element in diesem Urteil war, dass für diese spezifische Schwachstelle noch kein […]