Behördenwebsites abgeschaltet: Was wirklich hinter dem mysteriösen IT-Chaos steckt
🧐 Im Fantasykosmos suchen
Behördenportale fallen aus, IT-Abteilungen schlagen Alarm und ganze Verwaltungen gehen offline. Hinter der rätselhaften Sicherheitslücke steckt offenbar eine Geschichte, die selbst erfahrene Ermittler sprachlos macht.
Behördenportale verschwinden vom Netz, IT-Abteilungen schlagen Alarm und in mehreren Bundesländern herrscht digitaler Ausnahmezustand. Offiziell ist eine kritische Sicherheitslücke für die vorsorglichen Abschaltungen verantwortlich. Doch Recherchen des Arkanen Moosverhetzers führen zu einem ganz anderen Verdacht: einer kriminellen Organisation aus den Zwischenreichen, einem falsch geparkten Eselskarren und einem Strafzettel über drei Kupferlinge.
💻 Drei Kupferlinge und der Zusammenbruch der digitalen Verwaltung
Die Meldung sorgte bundesweit für Aufsehen: Wegen einer Sicherheitslücke in einer weitverbreiteten Websoftware nahmen Behörden in mehreren Bundesländern vorsorglich Internetseiten vom Netz. Betroffen waren unter anderem Niedersachsen, Hamburg und Schleswig-Holstein. Sicherheitsexperten arbeiteten an der Behebung des Problems.
In der Koboldrepublik Knattermoor verfolgt man die Entwicklung mit einiger Nervosität. Dort ist nämlich vor wenigen Tagen ein gewisser Grabbert Hackenkrumm spurlos verschwunden, seines Zeichens Schwarzmagier dritter Klasse, mehrfach vorbestrafter Eselskarrenführer und Vorsitzender der Hackervereinigung Die fünf kleinen Fieslinge.
Hackenkrumm hatte drei Wochen zuvor einen Strafzettel über drei Kupferlinge erhalten, nachdem er seinen Eselskarren quer vor dem königlichen Finanzamt abgestellt hatte. Besonders ärgerlich fand er den Umstand, dass sein Esel während der gesamten Parkdauer ordnungsgemäß auf dem Gehweg gestanden hatte.
Grabbert beschloss, den Strafzettel aus dem Behördenregister zu entfernen. Dazu benötigte er lediglich vier Komplizen, einen alten Hofzauberer und Zugang zum Internet.
🍄 Sicherheitslücke als Pilzerkrankung identifiziert
Die technischen Schwierigkeiten begannen bereits beim ersten Treffen. Der hinzugezogene Hofzauberer erklärte, die Sicherheitslücke habe vermutlich mit PHP zu tun. Dabei handele es sich seiner Ansicht nach um Pilzbefall hochgradig problematisch, eine seltene Erkrankung mittelalterlicher Rechenmaschinen.
Er empfahl eine Behandlung mit Fungiziden, reichlich Wasser und einer mindestens vierzehntägigen Quarantäne. Nachdem die Hacker einen königlichen Server mit zwölf Litern Brennnesselsud übergossen hatten, verschwanden die ersten Behördenportale vom Netz. Der Zauberer wertete dies als deutlichen Hinweis auf einen erfolgreichen Heilungsprozess.
Wenig später meldeten mehrere deutsche Verwaltungen technische Probleme. Grabbert war begeistert. Er hatte ursprünglich nur das Bußgeldregister von Knattermoor öffnen wollen und hielt die plötzlich auftauchenden deutschen Behördenadressen für kostenlose Zusatzfunktionen.
🏛️ Verwaltungen entdecken erschütternde Alternative zum Internet
Die vorsorglichen Abschaltungen hatten in den Zwischenreichen dramatische Folgen. In Knattermoor mussten Beamte erstmals seit Jahren wieder Papierformulare ausgeben. Ein Mitarbeiter des Einwohnermeldeamts erlitt einen Schwächeanfall, als ein Bürger seinen Antrag persönlich am Schalter abgeben wollte.
Besonders schwierig gestaltete sich die Wiederinbetriebnahme der Kugelschreiber. Zahlreiche Bedienstete hatten vergessen, auf welcher Seite sich die Schreibspitze befindet.
Das Innenministerium empfahl deshalb, Bürgerkontakte bis zur vollständigen Wiederherstellung der digitalen Verwaltung grundsätzlich zu vermeiden.
Ein Amtsleiter aus Varanthis schlug vor, Behördenwebsites dauerhaft abzuschalten. Seit dem Ausfall seien keine neuen Anträge eingegangen, die Bearbeitungsrückstände hätten sich stabilisiert und die Kundenzufriedenheit liege mangels erreichbarer Kunden bei hervorragenden 100 Prozent. Der Vorschlag wird derzeit geprüft.
🚨 Ermittler stoßen auf die fünf kleinen Fieslinge
Unterdessen wurde bekannt, dass die Hackergruppe ihre Operation offenbar erheblich unterschätzt hatte. Bei einer Durchsuchung des verlassenen Hackerkellers fanden Ermittler 14 zerstörte Kristallkugeln, einen Eimer Pilzvernichter und eine handschriftliche Anleitung mit dem Titel Wie lösche ich drei Kupferlinge aus dem Internet?
Der eigentliche Rechner war nicht mehr funktionsfähig. Nach Angaben des Hofzauberers hatte man vorsorglich eine zweite Behandlung gegen PHP durchgeführt. Dabei wurde die Maschine vollständig mit Erde bedeckt und mit Champignonsporen bestreut.
Aus dem Gehäuse wachsen inzwischen mehrere Steinpilze. Die Regierung Knattermoors zeigte sich erleichtert, dass nach aktuellem Ermittlungsstand keine Hinweise auf eine gezielte Cyberoperation gegen deutsche Behörden vorliegen. Allerdings könne man nicht ausschließen, dass die fünf kleinen Fieslinge noch weitere Verwaltungsverfahren bearbeiten wollten.
Insbesondere das königliche Finanzamt wurde angewiesen, sämtliche offenen Bußgelder auf verdächtige Änderungen zu überprüfen.
💰 Strafzettel verschwunden – Forderung jetzt vier Kupferlinge
Nach tagelanger Arbeit gelang es Grabbert Hackenkrumm schließlich, erneut Zugang zu seinem Bußgeldverfahren zu erhalten. Tatsächlich war der ursprüngliche Strafzettel über drei Kupferlinge aus dem Register verschwunden.
Der Kobold feierte seinen Erfolg mit einem Fass Sumpfbier und kündigte an, künftig gewerblich elektronische Verwaltungsprobleme zu lösen. Die Freude hielt allerdings nur wenige Minuten.
Wegen der versäumten Zahlungsfrist hatte das Finanzamt inzwischen ein neues Verfahren eröffnet. Die ursprüngliche Forderung war um einen Kupferling Bearbeitungsgebühr erhöht worden.
Grabbert schuldet dem Königreich nun vier Kupferlinge.
Der Hacker kündigte umgehend eine weitere Operation an. Diesmal wolle er sich direkt Zugang zum internationalen Bankensystem verschaffen, um die gesamte Forderung ein für alle Mal aus der Welt zu schaffen.
Die königliche Zentralbank hat vorsorglich sämtliche Computer abgeschaltet.
Das Finanzamt Knattermoor teilte unterdessen mit, dass Grabbert seine vier Kupferlinge selbstverständlich auch persönlich einzahlen könne.
Die zuständige Kasse ist allerdings ausschließlich online erreichbar.
