OnSolve-CodeRED-Cyberangriff störte Notfallwarnsysteme

Ein schwerwiegender Diensteausfall traf Notfall-Benachrichtigungssysteme nach dem OnSolve-CodeRED-Cyberangriff. Behörden, Polizeidienststellen und Feuerwehren verloren den Zugang zu kritischen Warnwerkzeugen, die dabei helfen, Einwohner vor Sicherheitsrisiken zu warnen. Der Ausfall störte die Krisenkommunikation und ließ viele Gemeinden in akuten Situationen ohne verlässliche Informationskanäle zurück. Der Vorfall warf ernsthafte Fragen zur Widerstandsfähigkeit öffentlicher Warnplattformen auf.

Wie der Angriff ablief

Der Angriff richtete sich gegen die ältere CodeRED-Umgebung. Dieses System lieferte Notfallwarnungen für viele Städte und Landkreise in den USA. Sobald die Angreifer in die alte Infrastruktur eindrangen, schaltete das Unternehmen die Umgebung ab, um weiteren Schaden zu verhindern. Die Abschaltung führte zu sofortigen Ausfällen bei allen Behörden, die an dieses System angebunden waren.

OnSolve, das inzwischen unter der Marke Crisis24 auftritt, forderte Kunden auf, auf die aktualisierte Plattform zu migrieren. Die Migration erfordert manuelle Schritte und verzögert die Wiederherstellung der Dienste. Viele Behörden konnten keine Warnmeldungen versenden, während sie auf neue Zugangsdaten warteten. Einwohner in mehreren Regionen erhielten während laufender Wetterereignisse, Stromausfälle oder sicherheitsrelevanter Einsätze keine offiziellen Warnungen.

Welche Daten die Angreifer stahlen

Ermittler stellten fest, dass die Angreifer personenbezogene Daten entwendeten, die im älteren System gespeichert waren. Die offengelegten Informationen umfassen Namen, Privatadressen, E-Mail-Adressen, Telefonnummern und verschlüsselte Passwörter. Der Vorfall betraf Personen, die sich über ihre Kommunen für CodeRED-Warnmeldungen registriert hatten. Behörden bestätigten, dass die gestohlenen Daten möglicherweise in zukünftigen Leaks auftauchen könnten.

Das Ausmaß des Datenlecks erstreckte sich über mehrere Bundesstaaten. Landkreise, Städte und Schulbezirke meldeten den Verlust ihrer Warnfähigkeiten. Manche Behörden informierten Einwohner über provisorische Kanäle wie soziale Medien oder lokale Nachrichtensender. Andere rieten den Menschen, Wetterfunk oder lokale Rundfunkanstalten zu nutzen, bis die vollständige Warnfunktion wiederhergestellt ist.

Warum dieser Vorfall wichtig ist

Notfallwarnsysteme unterstützen lebenswichtige Kommunikation. Behörden nutzen sie für Warnungen vor Waldbränden, Chemieunfällen, schweren Unwettern, Evakuierungen und kriminalitätsbezogenen Hinweisen. Ein plötzlicher Ausfall erhöht die Risiken bei schnell eskalierenden Ereignissen. Der OnSolve-CodeRED-Cyberangriff zeigte, wie gefährlich die Abhängigkeit von einem einzigen Anbieter sein kann — ein klassischer „Single Point of Failure“.

Auch veraltete Systeme verursachen Sicherheitslücken. CodeRED basierte auf einer alten Infrastruktur ohne moderne Schutzmaßnahmen. Angreifer greifen häufig solche Systeme an, weil sie wertvolle Daten enthalten und schwächere Verteidigungen haben. Der Vorfall unterstreicht die Bedeutung starker Verschlüsselung, aktualisierter Authentifizierung und regelmäßiger Sicherheitsprüfungen.

Was Behörden und Einwohner jetzt tun sollten

Behörden müssen ihre Kommunikationsstrategien stärken. Sie sollten sicherstellen, dass Backup-Warnsysteme vorhanden und funktionsfähig sind — darunter Mobile-Apps, SMS-Gateways, Radiosender und automatisierte Telefonwarnungen. Sie benötigen außerdem klare interne Abläufe, die Mitarbeitende während eines Ausfalls unterstützen.

Einwohner sollten alle wiederverwendeten Passwörter ändern, die mit ihren CodeRED-Konten übereinstimmen. Personen, die Warnmeldungen abonniert haben, sollten auf verdächtige Aktivitäten achten, die ihre Telefonnummern oder E-Mail-Adressen betreffen. Zudem können sie Identitätsschutzmaßnahmen aktivieren, sofern diese von ihrer Kommune angeboten werden.

Fazit

Der OnSolve-CodeRED-Cyberangriff legte gravierende Schwächen in der Infrastruktur öffentlicher Warnsysteme offen. Der Ausfall störte die Kommunikation, führte zu einem Datenleck und zwang Behörden dazu, ihre Benachrichtigungssysteme unter erheblichem Druck neu aufzubauen. Gemeinden sind auf zuverlässige Warnmeldungen angewiesen, und dieser Vorfall zeigt, wie entscheidend moderne Sicherheit, Redundanz und starke Anbieteraufsicht geworden sind.