CSIDB logo
Incident

Medienzentrum München-Land

Incident posture

Attack window
Feb 2025
Location
Germany
Status
Unknown
CIA posture
Available to members
Updated
2026-09-02 13:40

Linked entities

Victim
Medienzentrum München-Land
Threat actors
0 actors
Sources
1 source

Timeline

Occurred
Feb 2025
Discovered
Pending
Disclosed
Pending
Resolved
Pending

Summary

A DDoS cyberattack targeted the homepage of the City of Garching, rendering the website unreachable for several hours until the evening. The attack, which flooded the server with excessive requests and caused it to refuse service, was carried out against a website operated by a technical service provider. Due to the shared hosting arrangement, the same technical service provider was also affected, resulting in intermittent availability of the Munich district office's homepage at www.landkreis-muenchen.de, which had been experiencing issues since the previous day and remained intermittently unreachable. The service provider worked urgently to resolve the problem and set up a temporary redirect for the city's homepage to restore public access to the municipal website.

Motives

Detailed motive labels are available to members.

0 motives

TTPs

Detailed technique labels are available to members.

1 technique

Description

Am Mittwoch, den 12. Februar 2025, begann eine Cyberattacke auf die Webseite des Landratsamtes München, die sich zunächst durch zeitweise Nichterreichbarkeit der Homepage unter www.landkreis-muenchen.de bemerkbar machte. Am folgenden Morgen, dem 13. Februar 2025, gegen den frühen Vormittag, ereignete sich ein weiterer Cyberangriff, der diesmal gezielt die Homepage der Stadt Garching bei München betraf. Bei diesem Angriff handelte es sich nach Angaben der Stadtverwaltung um einen sogenannten DDoS-Angriff, bei dem ein Server mit einer überwältigenden Anzahl von Anfragen konfrontiert wird, sodass er die Menge der eingehenden Anfragen nicht mehr bewältigen kann und schließlich den Dienst verweigert. Die Webseite www.garching.de war infolgedessen stundenlang nicht erreichbar und konnte erst im Laufe des Abends des 13. Februar wieder vollständig aufgerufen werden. Die Stadt Garching informierte die Öffentlichkeit über eine Mitteilung aus dem Rathaus über die Natur des Angriffs und die zu erwartenden Einschränkungen.

Am 14. Februar 2025 um 10:34 Uhr bestätigte die Pressestelle des Münchner Landratsamtes offiziell, dass auch die Webseite der Behörde von einem Cyberangriff betroffen war. Die Homepage des Landratsamtes München funktionierte demnach bereits seit dem Vortag zeitweise nicht und war auch am Morgen des 14. Februar unter der regulären Adresse www.landkreis-muenchen.de nicht erreichbar. Laut Mitteilung des Landratsamtes hing die Verfügbarkeit der Seite davon ab, ob sie sich aufbaue, was wiederum vom jeweiligen Netzbetreiber abhängig sei. Sowohl die Stadt Garching als auch das Landratsamt München werden bei der technischen Betreuung ihrer jeweiligen Homepages von einem gemeinsamen externen technischen Dienstleister unterstützt. Dieser Dienstleister arbeitete nach Bekanntwerden der Vorfälle mit Hochdruck an der Lösung der Probleme und an der Wiederherstellung der regulären Erreichbarkeit der Webseiten. Als Übergangslösung richtete der Dienstleister für die Stadt Garching eine Umleitung ein, die bei Eingabe der Webadresse www.garching.de weiterhin die städtische Homepage abbildete, sodass die Bürger trotz des laufenden Angriffs auf grundlegende Informationen und Dienste zugreifen konnten.

Sources

Sources available to members: 1 source.

CSIDB