Veröffentlicht von: Hallo-Redaktion (geprüft und freigegeben)
Dieser Beitrag wurde mithilfe künstlicher Intelligenz vorbereitet und geschrieben. Die Hallo-Zeitung-Redaktion hat den Text und die verwendeten Quellen vor der Veröffentlichung auf Fakten, Logik und Qualität geprüft.
Zwischen 3. und 11. September 2026 wurden rund 26.000 interne Dokumente und Seiten kopiert. Die Stadt meldete den Vorfall und kündigte direkte Verständigungen an.
Bei einem Cyberangriff auf die Stadt Wien sind personenbezogene Daten von 5.824 Menschen betroffen. Ein bislang unbekannter Angreifer kopierte im September 2026 rund 26.000 Dokumente und Seiten aus Teilen einer internen Dokumentationsplattform des Magistrats. Betroffen sind Bürgerinnen und Bürger, Beschäftigte der Stadt sowie externe Auftragnehmerinnen und Auftragnehmer. Die Stadt gab den Umfang des Vorfalls am 30. September 2026 bekannt und kündigte an, die Betroffenen binnen einer Woche direkt zu verständigen.
Die kopierten Daten hatten nach Angaben der Stadt einen Umfang von etwa neun Gigabyte. Zu den Unterlagen gehörten technische Dokumentationen, personenbezogene Daten sowie Geschäfts- und Infrastrukturinformationen. In einzelnen Bereichen können auch besondere Kategorien personenbezogener Daten im Sinn der Datenschutz-Grundverordnung betroffen sein. Das bedeutet jedoch nicht, dass bei allen 5.824 Personen sensible Daten kopiert wurden.
Zugriff vom 3. bis 11. September 2026
Nach dem von der Stadt Wien veröffentlichten Kenntnisstand bestand der unbefugte Zugriff zwischen 3. und 11. September 2026. Der Angreifer gelangte über einen Webzugang in Teile der internen Dokumentationsplattform. CERT.at hatte die Stadt am 9. September 2026 darüber informiert, dass in einem Onlineforum eine Schwachstelle in einem technischen System der Wiener Verwaltung zum Kauf angeboten worden war.
Die Sicherheitslücke wurde nach Angaben der Stadt identifiziert und geschlossen. Wann dies innerhalb des genannten Zeitraums genau geschah, wurde nicht näher ausgeführt. Laut Stadt erlangte der Angreifer weder Kontrolle über IT-Systeme noch Zugriff auf Benutzerkonten. Der Vorfall war demnach auf Teile der Dokumentationsplattform begrenzt.
Diese Abgrenzung ist für die Bewertung wesentlich: Das Kopieren interner Dokumente ist ein Datenschutz- und Sicherheitsvorfall, bedeutet aber nicht automatisch, dass zentrale Verwaltungsdienste übernommen oder Daten in den Systemen verändert wurden. Hinweise auf eine Erpressung der Stadt lagen zum Zeitpunkt der Mitteilung ebenfalls nicht vor.
2.885 Bürgerinnen und Bürger betroffen
Die Stadt Wien bezifferte die Zahl der betroffenen Personen am 30. September 2026 mit insgesamt 5.824. Sie verteilen sich auf drei Gruppen:
- 2.885 Bürgerinnen und Bürger
- 2.083 Beschäftigte der Stadt Wien
- 856 Auftragnehmerinnen und Auftragnehmer
Welche Informationen betroffen sind, hängt vom jeweiligen Dokument ab. Die Zahl von rund 26.000 kopierten Dokumenten und Seiten ist daher nicht mit der Zahl der Betroffenen gleichzusetzen. Eine Person kann in mehreren Unterlagen vorkommen, während einzelne Dokumente Angaben zu mehreren Menschen enthalten können.
Die Stadt kündigte am 30. September 2026 an, die betroffenen Personen innerhalb einer Woche direkt zu verständigen. Zum damaligen Zeitpunkt lagen nach Angaben der Stadt keine Hinweise darauf vor, dass die kopierten Daten veröffentlicht worden waren. Wer hinter dem Angriff steht und ob Daten an weitere Personen weitergegeben wurden, blieb ungeklärt.
Meldungen nach NIS-Gesetz und an Datenschutzbehörde
Die Stadt Wien meldete den Vorfall am 10. September 2026 freiwillig nach dem NIS-Gesetz. Am 15. September 2026 folgte eine Meldung an die Datenschutzbehörde. Damit wurden sowohl der Bereich der Netz- und Informationssystemsicherheit als auch die datenschutzrechtliche Ebene erfasst.
Das NIS-Regelwerk betrifft die Sicherheit von Netz- und Informationssystemen. Die Datenschutz-Grundverordnung legt unter anderem Pflichten beim Schutz personenbezogener Daten und beim Umgang mit Datenschutzverletzungen fest. Ob sich aus dem Vorfall weitere rechtliche oder organisatorische Konsequenzen ergeben, hängt von den Untersuchungen und den Bewertungen der zuständigen Stellen ab.
Die Stadt erklärte, Datensicherheit habe einen hohen Stellenwert und die Schwachstelle sei geschlossen worden. Diese Darstellung stammt von der unmittelbar betroffenen Verwaltung. Noch zu klären sind insbesondere die genaue Ursache, die technische Reichweite des Zugriffs und mögliche zusätzliche Sicherheitsmaßnahmen.
Wiener ÖVP fordert Aufklärung
Die Wiener Volkspartei forderte am 30. September 2026 eine umfassende Aufklärung und eine Überprüfung der bestehenden Sicherheitsmaßnahmen. Klubobmann Harald Zierfuß verwies auf die Zahl der kopierten internen Dokumente und die darin enthaltenen personenbezogenen Informationen. Die Forderung ist als politische Position der Wiener Opposition einzuordnen.
Konkrete Hinweise darauf, dass die ausgenutzte Schwachstelle bereits vor der Information durch CERT.at innerhalb der Verwaltung bekannt war, wurden nicht veröffentlicht. Ebenso blieb offen, wer die Schwachstelle in dem Onlineforum angeboten und wer den Zugriff auf die Plattform durchgeführt hatte.
Was Betroffene beachten können
Eine Veröffentlichung oder missbräuchliche Verwendung der Daten war zum Zeitpunkt der Bekanntgabe nicht nachgewiesen. Unabhängig davon können direkt verständigte Personen bei unerwarteten E-Mails, Anrufen oder Nachrichten besonders aufmerksam sein. Allgemeine Vorsicht ist vor allem dann angebracht, wenn Absender unter Hinweis auf die Stadt Wien zur Bekanntgabe weiterer Daten, zum Öffnen von Dateien oder zu Zahlungen auffordern.
Für die weitere Bewertung des Cyberangriffs sind die noch laufende Klärung des Zugriffs, der mögliche Verbleib der kopierten Daten und die daraus abgeleiteten Schutzmaßnahmen entscheidend. Unmittelbar betroffen bleiben vor allem jene 5.824 Menschen, deren Daten sich in den kopierten Unterlagen befanden.
