Angreifer kopierte rund 26.000 Dokumente und Seiten bei der Stadt Wien

Die Stadt Wien hat eine Sicherheitslücke in einem technischen System geschlossen. Ein Angreifer konnte zwischen 3. und 11. September 2026 über einen Webzugang auf Teile einer internen Dokumentationsplattform des Magistrats zugreifen und dort gespeicherte Informationen widerrechtlich kopieren.

Auslöser der Untersuchung war ein Hinweis des österreichischen Computer Emergency Response Teams (CERT.at) am 9. September 2026 auf ein Onlineforum-Angebot zum Kauf einer Schwachstelle in einem technischen System der Stadt Wien. Unmittelbar nach dem Hinweis leiteten das WienCERT und Expertinnen und Experten der MA 01 – Wien Digital technische Analysen ein. In Zusammenarbeit mit der Direktion Staatsschutz und Nachrichtendienst identifizierten und schlossen sie die Sicherheitslücke.

Agentur.jetzt

Anzeige

Agentur.jetzt

Maßgeschneidertes, sicheres Hosting, KI-gestützte Websicherheit & optimale Suchmaschinenpräsenz aus Kärnten.

Aichlseder Car GmbH

Anzeige

Autohaus Aichlseder

Wir bewegen Menschen.

Angreifer kopierte auch personenbezogene Daten

Zu den kopierten magistratsinternen Informationen zählten insbesondere Testdaten, Schulungsunterlagen und Projektdokumentationen. Die Auswertungen ergaben, dass die Inhalte auch technische Dokumentationen, Geschäfts- und Infrastrukturinformationen sowie personenbezogene Daten umfassten. In einzelnen Bereichen können besondere Kategorien personenbezogener Daten nach der Datenschutz-Grundverordnung betroffen sein. Insgesamt wurden rund 26.000 Dokumente und Seiten mit einem Datenvolumen von etwa neun Gigabyte kopiert.

Wiens CIO Klemens Himpele erklärte, der Angreifer habe zu keinem Zeitpunkt Kontrolle über IT-Systeme oder Benutzerkonten der Stadt gehabt. Die bereinigte Schwachstelle habe ausschließlich den Zugriff auf bestimmte Inhalte der Dokumentationsplattform ermöglicht. Den ermittelnden Stellen lägen aktuell keine Hinweise auf eine Veröffentlichung der Daten vor.

Wiener Städtische Versicherung AG

Anzeige

Wiener Städtische Versicherung AG

Seit 200 Jahren helfen wir Menschen dabei, das zu schützen, was ihnen am Herzen liegt.

Die Stadt Wien gab am 10. September 2026 eine freiwillige Vorfallsmeldung nach dem NIS-Gesetz ab und meldete den Vorfall am 15. September gesetzlich vorgeschrieben an die Datenschutzbehörde. Die Untersuchungen dauern an. Binnen einer Woche sollen 2.885 betroffene Bürgerinnen und Bürger, 2.083 Mitarbeiterinnen und Mitarbeiter der Stadt sowie 856 Auftragnehmerinnen und Auftragnehmer des Magistrats direkt verständigt werden.