Das Wasser läuft - das Telefon und Email nicht...

Ronny Herrmann • 14. September 2026

Das Wasser läuft - Telefon und Email aber nicht

In der Nacht zum 1. September 2026 wurden bei den Stadtwerken Landsberg zentrale IT-Systeme verschlüsselt. Das Unternehmen spricht von einem „gezielten, kriminellen Cyber-Angriff". Die Reaktion kam schnell: sämtliche Internetverbindungen gekappt, Systeme heruntergefahren, Krisenstab aktiv, externe Forensik hinzugezogen, Anzeige erstattet, zuständige Behörden nach eigenen Angaben fristgerecht informiert. Alles gemäß Notfallplan.

Nicht betroffen waren laut Unternehmen Stromnetz, Wasserversorgung, Kläranlage, Fernwärme, Glasfasernetz, Ladeinfrastruktur, Inselbad und Parkgaragen. Das Kundenportal lief weiter, Vertragsabschlüsse blieben möglich.

Ausgefallen ist etwas anderes. Die Beschäftigten waren telefonisch und per E-Mail nicht oder nur eingeschränkt erreichbar. Es musste eine Telefon-Notleitung eingerichtet werden. Für viele Prozesse wurden Behelfslösungen aufgebaut. Am 7. September 2026 veröffentlichten die Stadtwerke eine weitere Mitteilung mit dem Titel „Information über IT-Vorfall – Hinweise für Betroffene gem. Art. 34 DSGVO".

Was offen ist

Bevor jemand mehr in diesen Fall liest, als drinsteht: Der Erstzugangsweg ist öffentlich nicht bekannt. Die Angreifergruppe wird nicht benannt. Wie lange die Einschränkungen insgesamt angedauert haben, ist nicht mitgeteilt.

Und vor allem: **warum** die Versorgungstechnik unversehrt blieb, sagen die Stadtwerke nicht. In Fachbeiträgen wird das bereits als gelungene IT/OT-Segmentierung gedeutet. Das mag zutreffen, steht aber in keiner Primärquelle. Wer daraus eine Lehre über Netztrennung baut, baut sie auf eine Vermutung.

Wo die eigentliche Lücke sitzt

Die belastbare Beobachtung ist eine andere, und sie ist unbequemer.

Der Schaden traf nicht die Anlage. Er traf die Verwaltung. Telefon, E-Mail, die Prozesse am Schreibtisch.

Notfallplanungen in der Versorgungswirtschaft sind fast immer um die Technik herum gebaut. Netz, Wasserwerk, Kläranlage, Fernwirktechnik, Bereitschaft. Das ist nachvollziehbar, denn dort liegt die kritische Dienstleistung. Nur fällt eben genau dort nichts aus, wenn Ransomware die Büro-IT erwischt.

Dass die Versorgung weiterläuft, ist die Mindestanforderung. Ein Versorger ist daneben Abrechnungsbetrieb, Arbeitgeber, Vertragspartner und Behördenschnittstelle. Fällt das aus, fällt nicht die Versorgung aus, sondern das Unternehmen als Organisation.

Rechnen Sie in Wochen

Ein Blick auf den Fall davor hilft bei der Dimensionierung. Das Gemeinschaftsstadtwerk GSW (Kamen, Bönen, Bergkamen) wurde Anfang Juli 2026 angegriffen. Über die Rückkehr in den Regelbetrieb wurde am 10. August 2026 berichtet. Zwei Wochen später, am 25. August 2026, wurde bekannt, dass ältere Kundendaten kurzzeitig im Darknet aufgetaucht waren.

Von der Nacht des Angriffs bis zur letzten schlechten Nachricht vergingen knapp zwei Monate. Ein Notbetriebskonzept, das auf drei Tage ausgelegt ist, trägt diesen Zeitraum nicht.

Der Normbezug

Die NIS-2-Richtlinie verlangt in Artikel 21 Absatz 2 unter anderem die Bewältigung von Sicherheitsvorfällen sowie die Aufrechterhaltung des Betriebs, ausdrücklich einschließlich Backup-Management, Wiederherstellung nach einem Notfall und Krisenmanagement. Das ist Business Continuity, nicht Perimeterschutz. Die Verantwortung für die Umsetzung liegt bei der Leitung, nicht in der IT-Abteilung und nicht zuerst bei der IT-Sicherheit.

Ob ein konkretes Unternehmen unter das deutsche Umsetzungsgesetz fällt, hängt an Tätigkeit und Größenschwellen und ist im Einzelfall zu prüfen. Ich ordne den Fall Landsberg hier ausdrücklich nicht ein.

Unabhängig von NIS-2 gilt die DSGVO. Artikel 33 verlangt die Meldung an die Aufsichtsbehörde binnen 72 Stunden, Artikel 34 die Benachrichtigung betroffener Personen, wenn ein hohes Risiko für deren Rechte und Freiheiten besteht. Beide Fristen laufen ab Kenntnis, nicht ab Abschluss der Forensik.

Fünf Fragen für diese Woche

Kein Projekt, kein Budget. Papier und eine Stunde reichen.

1. Wenn E-Mail und Telefonanlage ausfallen: Über welchen Weg erreichen Sie Ihren Krisenstab? Wurde dieser Weg in den letzten zwölf Monaten einmal ausprobiert?

2. Liegt eine aktuelle Offline-Kontaktliste vor — Krisenstab, Bereitschaft, IT-Dienstleister, Versicherung, Aufsichtsbehörde, Datenschutzbeauftragter, Polizei? Von wann ist sie?

3. Wer stellt bei Ihnen die Meldung nach Artikel 33 DSGVO innerhalb von 72 Stunden? Und wer macht es, wenn diese Person im Urlaub ist?

4. Welche fünf Verwaltungsprozesse müssen nach 48 Stunden wieder laufen, notfalls per Hand? Wer hat das aufgeschrieben?

5. Wann wurde zuletzt eine Wiederherstellung getestet — nicht die Sicherung, die Wiederherstellung? Und ist das Backup so getrennt, dass ein Angreifer mit Domänenrechten es nicht miterwischt?

Wer bei mehr als zwei Fragen zögert, hat kein IT-Problem, sondern eine offene Aufgabe in der Notfallplanung.

Die Stadtwerke Landsberg haben in einer schlechten Nacht nach Plan gehandelt und offen darüber informiert. Das ist mehr, als man nach vielen Vorfällen zu sehen bekommt. Die Frage für alle anderen lautet nicht, ob eine Sicherheitsrichtlinie im Ordner liegt, sondern ob am Morgen des 1. September jemand gewusst hätte, was zu tun ist.

---

Quellen:

- Stadtwerke Landsberg KU: [Cyber-Angriff auf Stadtwerke Landsberg KU – Wiederaufbau läuft](https://www.stadtwerke-landsberg.de/pressemitteilungen/cyber-angriff-auf-stadtwerke-landsberg-ku-wiederaufbau-laeuft), veröffentlicht 03.09.2026

- Stadtwerke Landsberg KU: [Information über IT-Vorfall – Hinweise für Betroffene gem. Art. 34 DSGVO](https://www.stadtwerke-landsberg.de/pressemitteilungen), veröffentlicht 07.09.2026

- Kreisbote (Gabriel Gavran): [Erstmal offline: Cyber-Attacke trifft Stadtwerke Landsberg](https://www.kreisbote.de/lokales/landsberg/erstmal-offline-cyber-attacke-trifft-stadtwerke-landsberg-94472771.html), 03.09.2026, 09:48 Uhr

- Energie & Management (Volker Stephan): [Krisenstab nach Cyberangriff auf Landsbergs Versorger eingerichtet](https://www.energie-und-management.de/nachrichten/ueberblick/detail/krisenstab-nach-cyberangriff-auf-landsbergs-versorger-eingerichtet-376779), 04.09.2026, 12:08 Uhr

- Energie & Management: [Im August kehrt bei attackiertem Stadtwerk die Normalität ein](https://www.energie-und-management.de/nachrichten/ueberblick/detail//im-august-kehrt-bei-attackiertem-stadtwerk-die-normalitaet-ein-373667), 10.08.2026

- Energie & Management: [Erbeutete GSW-Kundendaten kurzzeitig im Darknet aufgetaucht](https://www.energie-und-management.de/nachrichten/ueberblick/detail//erbeutete-gsw-kundendaten-kurzzeitig-im-darknet-aufgetaucht-375497), 25.08.2026

- Richtlinie (EU) 2022/2555 (NIS-2), Artikel 21 Absatz 2; Verordnung (EU) 2016/679 (DSGVO), Artikel 33 und 34

< Älterer Beitrag

Neuerer Beitrag >

Mein Fuhrpark: 2.200 Fahrzeuge - Werkstatttermine: 0

von Ronny Herrmann • 17. September 2026

Mein Fuhrpark: 2.200 Fahrzeuge - Werkstatttermine: 0.

Bevor BIM kommt: Warum Digitalisierung in der Wasserwirtschaft bei Prozessen und Daten anfängt

von Ronny Herrmann • 29. Juni 2026

Bevor BIM kommt: Warum Digitalisierung in der Wasserwirtschaft bei Prozessen und Daten anfängt

NIS2 im Wasser- und Abwassersektor

von Ronny Herrmann • 22. Juni 2026

NIS2 im Wasser- und Abwassersektor: Warum der erste Schritt der schwerste ist...

03.06. ist Weltfahrradtag: Mehr Zeit zum Radeln – wenigstens bis zur Eisdiele

von Ronny Herrmann • 3. Juni 2026

03.06. ist Weltfahrradtag: Mehr Zeit zum Radeln ...

Wenn Engagement auf Hindernisse trifft

von Ronny Herrmann • 31. März 2025

Vieles ist in Bewegung und viele engagierte Mitarbeitende geben ihr Bestes. Doch trotz aller Bemühungen kommt es immer wieder zu Verzögerungen und Fehlern. Diese Probleme stören nicht nur Ihre Abläufe, sondern machen auch Ihre Kunden unzufrieden. Natürlich wollen Sie Fehler vermeiden – doch oft fehlt die Zeit, zusätzliche Ressourcen oder der nötige Rückhalt für Veränderungen. In unseren Projekten haben wir bestehende Prozesse analysiert und dabei viele Schwachstellen identifiziert. Gemeinsam mit den Teams konnten wir bessere Abläufe mit hoher Akzeptanz umsetzen. Dennoch begegnen auch wir den bekannten Widerständen – und möchten diese mit Ihnen zusammen überwinden. Unser Plakat „Let’s do it!“ greift die typischen Ausreden humorvoll auf. Damit möchten wir alle motivierten Mitarbeitenden unterstützen, ihre Energie und Begeisterung für Veränderungen aufrechtzuerhalten. Lasst uns gemeinsam die ersten Schritte gehen – ganz nach dem Motto: Let’s do it! – Prozesse einfach machen. Starten Sie jetzt und machen Sie den ersten PEMM-Test , um herauszufinden, wo es sich lohnt zu beginnen! Wer das Plakat in A2-Format gern für sich nutzen möchte, schreibt mir einfach eine kurze Nachricht :) Ein PEMM-Test (Process and Enterprise Maturity Model) bewertet die Reife und Effektivität von Geschäftsprozessen und organisatorischen Fähigkeiten, um Verbesserungspotenziale zu identifizieren.

Gemeinsam stärker: Zusammenarbeit mit confideon!

von Ronny Herrmann • 4. Februar 2025

Ich freue mich, die Kooperation mit confideon bekannt zu geben! Damit bündeln wir unsere Expertise in der Transformationsbegleitung, in der Prozessoptimierung , in der Arbeitsschutzberatung und in der IT-Sicherheit . Mit unserer gemeinsamen Expertise in der Wasserwirtschaft können wir unseren Kunden noch umfassendere Lösungen anbieten und gemeinsam zukunftsweisende Projekte vorantreiben. Diese Zusammenarbeit steht für den Netzwerkgedanken, den wir gemeinsam leben: Kompetenzen bündeln, Synergien nutzen und unsere Kunden optimal unterstützen. Gemeinsam schaffen wir einen echten Mehrwert für die Zukunft der Wasserwirtschaft. Das wird gut!

Gegen Trockenheit und Brände hilft Wasser – erst recht, wenn Brandmauern fallen. Let's do it!

von Ronny Herrmann • 4. Februar 2025

Die ALPHAVIS hat 1% seiner Einnahmen an die gemeinnützige Organisation arche noVa e.V. gespendet und ist damit erneut Wasserspenderunternehmen. Diese Initiative unterstreicht das Engagement von ALPHAVIS, einen positiven Beitrag zur Gesellschaft zu leisten. arche noVa e.V. setzt sich weltweit ein, für ein lebenswertes Leben. Mit den Spenden von vielen Unterstützern werden wichtige Projekte unterstützt, die nachhaltige Lösungen für globalen Herausforderungen bieten. Als etabliertes Unternehmen in den Bereichen Arbeitsschutzberatung , IT-Sicherheit und Prozessoptimierung kommt damit jedes Projekt indirekt einer lebenswerteren Welt zugute. Die Kooperation und die 1%-Politik der ALPHAVIS klingt nicht nach viel, ist aber wie so oft ein erster Schritt in eine bessere und nachhaltigere Zukunft. ALPHAVIS ermutigt auch andere Unternehmen, ähnliche Initiativen zu ergreifen und gemeinsam an einer besseren Welt zu arbeiten.

Prozesshandbuch und nun?

von Ronny Herrmann • 3. Februar 2025

Wasser und Abwasser-Verband Bad Salzungen geht im Prozessmanagement entschlossen voran Der Wasser und Abwasser-Verband Bad Salzungen hat einen wichtigen Meilenstein erreicht. Mit der ALPHAVIS wurde das neue Prozesshandbuch erfolgreich am 15.01.2025 freigegeben. Dieser Termin markiert den Beginn einer intensiven Phase der Prozessoptimierung . Effiziente Prozesse für eine nachhaltige Zukunft: Mit der Unterstützung von ALPHAVIS hat der Verband seine internen Abläufe visualisiert, analysiert und begonnen zu optimieren. Ziel ist es, die Effizienz zu steigern aber gleichzeitig für stabile Prozesse in der Versorgungswirtschaft zu sorgen. „Durch die Einführung des neuen Prozesshandbuches können wir unsere Arbeitsabläufe noch besser strukturieren und standardisieren“, erklärt Heiko Pagel, Werkleiter des Verbandes. Arbeitsschutzprojekte im Fokus: Neben der Prozessoptimierung liegt ein weiterer Schwerpunkt auf den Arbeitsschutzprojekten . Gemeinsam mit der ALPHAVIS werden Maßnahmen ergriffen, um die Sicherheit und Gesundheit der Mitarbeiter zu gewährleisten. Dies umfasst unter die Erstellung von Explosionsschutzdokumenten und die Aktualisierung der Gefährdungsbeurteilungen . Ein starkes Team für die Region Der Wasser und Abwasser-Verband Bad Salzungen ist fest in der Region verwurzelt und sorgt für bestes Trinkwasser und eine sichere Abwasserentsorgung. Die Zusammenarbeit mit ALPHAVIS zeigt, wie wichtig es ist, Partnerschaften zu pflegen, um gemeinsam etablierte und zukunftssichere Lösungen zu entwickeln. Der Verband kann stolz sein auf das Erreichte, und freut sich auf die kommenden Projekte.

1% zu wenig für Veränderungen?

von Ronny Herrmann • 2. Dezember 2024

Die Arche Nova hatte zur blauen Stunde geladen, um über Beiträge zu berichten, die große Auswirkungen haben. Bei ALPHAVIS glauben wir fest daran, dass 1% wenig erscheint aber genau den Unterschied ausmacht, den es oft benötigt. Unsere Mission: Die ALPHAVIS spendet 1% aller Einnahmen, um Hilfsprojekte weltweit zu unterstützen. Die Beiträge summieren sich und helfen, bedeutende Veränderungen zu bewirken und Lebensumstände wesentlich zu verbessern. Unsere Vision: Genauso wie 1% unserer Einnahmen einen Unterschied machen, können auch 1% Veränderungen in Ihren Prozessen enorme Verbesserungen bringen. Es sind die kleinen ersten Schritte, die uns voranbringen und die Welt ein Stück besser machen und positives Bewirken. Genau dass können Sie mit Projekten im Bereich Arbeitsschutzberatung und Prozessoptimierung bewirken. Lasst uns weiterhin gemeinsam daran arbeiten, positive Veränderungen zu schaffen – Schritt für Schritt, Prozent für Prozent. #Alphavis #ArcheNova #Nachhaltigkeit #Veränderung #Hilfe

Wissenstransfer und Netzwerkveranstaltung

von Ronny Herrmann • 14. September 2023

Was nützen die besten Ideen in der Arbeitsschutz Beratung und die effizientesten Lösungen in der Prozessoptimierung , wenn davon niemand erfährt? Genau, nichts! Aus diesem Grund veranstaltete der energy saxony e.V. ein Netzwerktreffen um Lösungsanbieter und Interessenten zusammen zu bringen. Im Rahmen der Veranstaltung durfte ich Lösungen und Praxisfälle für den AR-Brillen-Einsatz vorstellen, bei denen mit Einsatz von AR-Brillen betriebliche Prozess effizienter und sicherer gestaltet werden können. Beispiele bei denen die ALPHAVIS AR-Brillen für effiziente Projekte einsetzt sind: Anlagenbegehungen für die Erstellung von Gefährdungsbeurteilungen Anlagenbegehungen für die Erstellung von Explosionsschutzdokumenten Baustellenbegehungen als SiGeKo bei der Errichtung einer PV-Anlage auf den Dächern der Leipziger Messe Weitere praktizierte Anwendungsfälle: SIEMENS als remot assist bei der Wartung von Gasturbiene EON für die Schulung von Elektrofachkräften Die Vorteile für den AR-Brilleneinsatz liegen klar auf der Hand: wesentliche Minimierung von Fahrtzeiten sichere Assistenz von Technikern vor Ort "hands free" der Techniker bei Reparaturen und die Assistenz kann trotzdem sehen was vor Ort passiert wesentlich schnellere Störungsbeseitigungen wenn keine Entscheider zur Störung fahren muss Wenn Sie wissen wollen, wie Sie die Technologie für sich sinnvoll anwenden, stellen Sie Ihre Ideen und Wünsche kurz vor.