Die Homepage der Stadt Lüdenscheid lässt sich seit etwa 15Uhr am Donnerstagnachmittag, 22. Oktober, wieder aufrufen. Nach Abschluss sämtlicher Prüfungen und Updates hat der Dienstleister Südwestfalen-IT (SIT) die Website freigegeben – und eine gute Nachricht für seine Kunden: Trotz Sicherheitslücken in der Programmiersprache PHP, die tags zuvor weltweit zur Abschaltung zahlloser Websites geführt hatte, scheinen Cyber-Attacken und Schäden ausgeblieben zu sein.
Der Großteil der verfügbaren Services auf www.luedenscheid.delässt sich wieder vollumfänglich nutzen. Einzelne Online-Formulare lassen sich derzeit allerdings noch nicht aufrufen. Auch die Programmübersicht auf der Website des Kulturhauses zeigt derzeit noch keine Veranstaltungen an (Stand: 16.30 Uhr). Laut Südwestfalen-IT läuft die Arbeit an diesen Systemen, die nach Möglichkeit noch im Laufe des Donnerstags wieder funktionieren sollen. Nach Bekanntwerden der PHP-Sicherheitslücke hatte die SIT die von ihr verwalteten Websites am Mittwochnachmittag umgehend vom Netz genommen. Dabei habe es sich um eine Sicherheitsmaßnahme gehandelt.
Unter anderem hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) offiziell verlauten lassen, dass aufgrund gravierender Schwachstellen „unverzüglicher Handlungsbedarf“ besteh und eine offizielle Warnung der Stufe „3 / Orange“ herausgegeben. Die PHP-Entwickler stellten noch am Mittwoch sogenannte Patches bereit, also Software-Aktualisierungen, mit denen sich Sicherheitslücken und Programmfehler beheben lassen. Nacheingehenden Prüfungen und der Installation aller Updates gab Südwestfalen IT am Donnerstagnachmittag Entwarnung – und stellte die vorübergehend abgeschalteten Homepages wieder online. Alle Seiten können wieder abgerufen werden.
Südwestfalen-IT hat nach eigenen Angaben daran gearbeitet, „die notwendigen Upgrades auf allen betroffenen Systemen einzuspielen und temporäre Schutzmaßnahmen zu aktivieren“. Das ist im Laufe des Tages geschehen. alles soll voraussichtlich im Laufe des 22. Oktobers abgeschlossen werden, teilte der IT-Dienstleister der Stadt Lüdenscheid am Donnerstagmorgen mit. Telefonisch und per E-Mail waren die Mitarbeitenden der Stadt Lüdenscheid und ihrer Einrichtungen aber wie gewohnt erreichbar.
Bei PHP handelt es sich um eine Programmiersprache, die weltweit für zahllose Websites genutzt wird. Nach Bekanntwerden der Schwachstellen warnten Sicherheitsbehörden am Mittwoch, 21. Oktober, vor den Risiken durch Cyber-Angriffe. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) etwa betonte, dass „unverzüglicher Handlungsbedarf“ bestehe, und gab eine offizielle Warnung der Stufe „3 / Orange“ heraus, die als außerordentlich hoch gilt.
Wie das Bundesamt weiter mitteilte, stellten die PHP-Entwickler am Mittwochnachmittag sogenannte Patches bereit, also Software-Aktualisierungen, mit denen sich Sicherheitslücken und Programmfehler beheben lassen.
