Cyberangriff Leipzig: DDoS legt Stadtwerke und Verkehr lahm
Veröffentlicht: 12.07.2026 um 18:37 Uhr, Redaktion boerse-global.de
Gleich zwei schwere Angriffe auf die öffentliche Infrastruktur erschüttern Deutschland an diesem Wochenende. Während in Leipzig Cyberkriminelle die digitalen Dienste der Stadt lahmlegten, ermittelt die Polizei im Westen des Landes wegen Brandanschlags auf die Bahnstrecke zwischen Köln und Düsseldorf.
Die Vorfälle zeigen: Die Bedrohungslage für kritische Infrastrukturen in Deutschland bleibt alarmierend. Branchenexperten zufolge ist die Bundesrepublik europaweit das Hauptziel für Erpressungs- und Verschlüsselungsattacken.
DDoS-Attacke legt Leipziger Stadtwerke lahm
Am heutigen Sonntag, dem 12. Juli 2026, wurden mehrere öffentliche Dienstleister in Leipzig Opfer einer koordinierten Cyberattacke. Ein sogenannter Distributed-Denial-of-Service-Angriff (DDoS) überflutete die Websites mit einer massiven Anfrageflut und machte sie unerreichbar.
Betroffen waren die Leipziger Gruppe, die Stadtwerke Leipzig, der Verkehrsbetrieb LVB sowie die Wasserwerke. Die internen Systeme blieben jedoch sicher – ein Datenabfluss fand nicht statt. Die Navigations- und Ticket-App „Leipzig Move“ funktionierte während des gesamten Vorfalls störungsfrei. Techniker arbeiteten den ganzen Tag über an der Wiederherstellung der Dienste.
Brandanschlag auf ICE-Strecke: „Kommando Angry Birds“ bekennt sich
Nur zwei Tage zuvor, am 10. Juli, traf es die Schieneninfrastruktur im Westen der Republik. Unbekannte legten an zwei Stellen zwischen Leverkusen und Langenfeld Feuer an Kabelkanälen und Böschungen. Die Folge: massiver Schaden an Signalkabeln auf der vielbefahrenen Strecke zwischen Düsseldorf und Köln.
Die DDoS-Attacke auf Leipzig zeigt: Kommunen sind im Visier von Cyberkriminellen. Ohne strukturierten Schutzplan drohen stundenlange Ausfälle und hohe Schäden. Dieser Report liefert eine konkrete Checkliste und Notfallstrategien für Ihre Kommune. Jetzt kostenlosen Schutz-Report anfordern
Eine Gruppe mit dem Namen „Kommando Angry Birds“ bekannte sich zu dem Anschlag und nannte als Motiv den Widerstand gegen technologische Eskalation. Die Strecke blieb bis zum Abend des 11. Juli komplett gesperrt, ehe die Reparaturen abgeschlossen waren.
NRW-Innenminister Herbert Reul sprach von einem gezielten Sabotageakt. Der Staatsschutz hat die Ermittlungen übernommen – der Fall wird als politisch motivierter Angriff auf das Verkehrsnetz eingestuft.
„Routinebedrohung“ für Kommunen
Die jüngsten Vorfälle sind kein Einzelfall. Sie reihen sich ein in eine Serie von Attacken auf öffentliche Einrichtungen und kommunale Dienste. In Hessen etwa berichten die Behörden, dass solche digitalen Einbrüche längst zum Alltag gehören.
Deutschland ist europaweit das Hauptziel für Ransomware- und Verschlüsselungsattacken. Fehlende Cybersicherheits-Zertifizierungen machen Kommunen zur leichten Beute. Erfahren Sie in 5 Schritten, wie Sie Ihre IT-Resilienz erhöhen und Angriffe abwehren. IT-Resilienz-Report jetzt sichern
Erst Ende Juni legte ein Cyberangriff die Kommunikationssysteme des Stadttheaters Gießen lahm. Zuvor waren im Landkreis Kassel Abfallbetriebe und Jugendeinrichtungen ins Visier von Hackern geraten. Zwar haben einige Städte wie Rüsselsheim jüngst Zertifizierungen für Cybersicherheit erhalten – doch das Landeskriminalamt (LKA) wird immer wieder zu Ermittlungen hinzugezogen.
Marktforscher beobachten: Deutschland verzeichnet die höchste Zahl an Ransomware- und Verschlüsselungsangriffen in Europa. Die Schäden belaufen sich für die betroffenen Einrichtungen oft auf Hunderttausende Euro – und das Ende der Angriffswelle ist nicht in Sicht.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
