Es bleibt immer an einem hängen

In Schweden ist es zu einem massiven IT-Sicherheitsvorfall gekommen. Betroffen ist Miljödata, eine Software-HR Bude, dessen Systeme in rund 80% der schwedischen Kommunen und Städte zum Einsatz kommt. Die Plattform verarbeitet besonders sensible Personaldaten, dem zentralsten Datenpool des öffentlichen Sektors mit:¹

• Personalakten
• Arbeitsunfälle und Vorfälle
• medizinische Bescheinigungen
• Rehabilitationsfälle
• Daten zum Arbeitsschutzmanagement

Der Fall erinnert stark an den Angriff auf den kommunalen Zweckverband SIT.² Auch da fielen in Südwestfalen großflächig zahlreiche kommunale Systeme aus. Wie der öffentlich gewordene Incident Report damals zeigte: Fehlende bzw. keine Auswertung von Protokollen und Logs, keine Segmentierung, keine Systemhärtung: Völliger Blindflug im Betrieb eines Rechenzentrums.³

Für Schweden ist das bereits der zweite großflächige Ausfall binnen kurzer Zeit. Im Januar 2024 erst wurde der Cloud-Provider Tietoevry kompromittiert mit direkten Auswirkungen auf große Teile der schwedischen Kommunen, die Ihre Services dort betreiben.⁴

Fazit

Auch wenn das Operations an Dienstleister externalisiert wird, die Folgen von Ausfällen oder Datenverlust bleiben am Ende des Tages immer an einem selbst hängen.

In diesem Sinne,
Tomas Jakobs