Stuttgart. Die Landesregierung von Baden‑Württemberg hat am Mittwochnachmittag aus Sicherheitsgründen zahlreiche Internetauftritte vorübergehend vom Netz genommen. Betroffen waren nach Angaben des Staatsministeriums die Homepages der Ministerien und der Regierungspräsidien; an vielen Stellen waren Hinweise auf Wartungsarbeiten zu lesen. Auch mehrere Universitäten stellten ihre Webangebote offline.
Sicherheitslücke als Auslöser
Grund für die Maßnahme ist eine nach Behördeneinschätzung hochkritische Sicherheitslücke, die weltweit Server mit PHP‑Anwendungen verwundbar macht. Das Staatsministerium erklärte gegenüber der dpa, die Abschaltung diene dem vorsorglichen Schutz der Infrastruktur, bis die Hersteller beziehungsweise Entwickler erforderliche Sicherheitsupdates bereitgestellt und eingespielt haben.
Der Sprecher des Staatsministeriums betonte, die Schwachstellen könnten von Angreifern aus der Ferne ausgenutzt werden, um Schadcode auf betroffenen Webservern auszuführen und damit IT‑Systeme zu kompromittieren. Es handele sich nicht um einen konkreten Angriff auf die IT‑Systeme der Einrichtungen, sondern um eine präventive Maßnahme.
"Die Maßnahme dient dem vorsorglichen Schutz der Infrastruktur, bis die Entwickler die erforderlichen Sicherheitsupdates bereitstellen", teilte das Staatsministerium mit.
Innenminister: Sicherheit hat Vorrang
Das Innenministerium verweist auf die gemeinsame Einschätzung der Sicherheitsbehörden und des landeseigenen IT‑Dienstleisters BITBW, die die Schwachstelle als hochkritisch eingestuft hätten. Innenminister Manuel Hagel (CDU) unterstrich in einer Stellungnahme, dass unter diesen Voraussetzungen ein Weiterbetrieb betroffener, mit dem Internet verbundener Systeme ohne wirksame Schutzmaßnahmen nicht vertretbar sei.
Hagel machte deutlich, dass der Schutz der IT‑Infrastruktur in solchen Fällen oberste Priorität habe: "Sicherheit hat für uns Vorrang vor Verfügbarkeit", hieß es in seiner Erklärung. Er warnte zugleich vor einer sich verschärfenden Cybersicherheitslage und wies auf mögliche Beschleunigungseffekte durch den Einsatz künstlicher Intelligenz hin.
Auswirkungen auf Verwaltung, Hochschulen und Versorgung
Nach bisherigen Informationen bestehen laut Behörden keine Hinweise auf Störungen im operativen Betrieb kritischer Einrichtungen. So teilte ein Sprecher der Uniklinik Freiburg mit, dass es keine Auswirkungen auf den Klinikbetrieb gebe. Die Abschaltungen betrafen vorrangig öffentliche Informationsseiten und nicht notwendigerweise Verwaltungsprozesse, die intern laufen oder über andere Kanäle abgewickelt werden.
Die Landesregierung kündigte an, die relevanten Sicherheitsupdates einzuspielen und die Seiten danach schrittweise wieder freizuschalten. Einen Zeitrahmen für die Wiederherstellung der Erreichbarkeit der Internetauftritte nannten die Behörden zunächst nicht.
- Betroffene Bereiche: Ministerien, Regierungspräsidien, mehrere Universitäten
- Ziel der Maßnahme: Schutz vor Fernausnutzung der Schwachstelle
- Auswirkungen: Öffentlich zugängliche Webseiten offline; keine gemeldeten Beeinträchtigungen kritischer Betriebsabläufe
Welche Schritte folgen nun?
Nach Angaben des Staatsministeriums arbeiten Sicherheitsbehörden, der IT‑Dienstleister BITBW sowie die betroffenen Einrichtungen koordiniert daran, die notwendigen Updates zu identifizieren und aufzuspielen. Sobald Hersteller Patches veröffentlichen und diese auf den jeweiligen Systemen eingespielt sind, sollen die Webauftritte wieder freigeschaltet werden.
| Bereich | Maßnahme |
|---|---|
| Ministerien | Webseiten offline, Wartungshinweise |
| Regierungspräsidien | Webseiten offline |
| Universitäten | Ausgewählte Seiten offline; Betrieb soll nicht betroffen sein |
Die Behörden riefen Betreiber von Internetseiten dazu auf, die Lage aufmerksam zu verfolgen und Sicherheitsupdates umgehend einzuspielen. Bürgerinnen und Bürgern wurde empfohlen, offizielle Informationen über alternative Kanäle wie Pressemitteilungen, Telefon oder Social‑Media‑Profile der Behörden zu beziehen, solange die regulären Webseiten nicht erreichbar sind.
Kontext: Zunehmende Bedeutung von IT‑Sicherheit
Der Vorfall reiht sich nach Einschätzung der Landesregierung in eine Serie von Fällen ein, die die Anfälligkeit öffentlicher Infrastrukturen für Cyberrisiken zeigen. Innenminister Hagel wies darauf hin, dass die zunehmenden Möglichkeiten durch Künstliche Intelligenz die Qualität und Geschwindigkeit von Angriffen weiter erhöhen könnten. Deshalb sei es notwendig, künftig noch schneller reagieren zu können und exponierte Systeme kurzfristig vom Netz zu nehmen, um Schaden abzuwenden.
Die Landesbehörden betonten, dass präventive Abschaltungen unangenehm, aber in bestimmten Fällen die angemessene Reaktion seien, um größere Schäden zu verhindern. Sobald Patches angeboten und installiert seien, werde der reguläre Betrieb der Webseiten wieder aufgenommen.
Für die Öffentlichkeit bleibt nun abzuwarten, wie schnell die Hersteller reagieren und die Landesbehörden die betroffenen Systeme wieder freigeben. Bis dahin bleibt die Devise: Schutz geht vor Verfügbarkeit.
