DDoS-Attacke stört Nah.SH-Website in Schleswig-Holstein

Lagebeschreibung

Die Website www.nah.sh des Verkehrsverbunds Nah.SH ist nach einer mutmaßlichen DDoS-Attacke gestört; die Fahrplanauskunft auf der Website fällt aus, während App und Shop weiterlaufen sollen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DDoS-Schutz beim Provider/CDN vorbereiten und Eskalationskontakte testen.
• Öffentliche Dienste mit Rate-Limits und Monitoring absichern.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Oft über Cyber- oder Betriebsunterbrechungsbausteine abbildbar, wenn Dienstunterbrechung und Schaden sauber nachweisbar sind.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline