Kommunikation kritisiert

Mehrere Medien kritisierten die «mangelhafte Krisenkommunikation» der Gemeinde Rolle. In der Medienmitteilung erklärt die Gemeinde ihre «Versäumnisse» mit der Chronologie der Ereignisse. Laut der Stadtverwaltung erfolgte die Attacke in der Nacht vom 29. auf den 30. Mai. Dabei hätten Hacker eine "begrenzte Menge an Daten der Stadtverwaltung gestohlen. Diese hätten weniger als ein Prozent des Gesamtvolumens ausgemacht.

Die Gemeindeverwaltung habe nach der Entdeckung des Angriffs umgehend die Computer-Notfallstelle des Bundes (GovCERT), die Kantonspolizei Waadt und eine Spezialfirma informiert. Die Computersysteme seien innerhalb von zwei Wochen gesichert worden.

Am 14. Juni habe die Gemeinde Strafanzeige gegen Unbekannt eingereicht. Das Problem schien damit gelöst zu sein, schreibt die Gemeinde Rolle im Communiqué. In Ermangelung präziser Informationen und um die Anfälligkeit der Gemeinde nicht zu erhöhen, habe die Gemeindeverwaltung auf Anraten von Cybersicherheitsexperten keine Mitteilung an die breite Öffentlichkeit gemacht.

Ende Juni hätten die Gemeindebehörden dann erfahren, dass die gestohlenen Dokumente im Dark Web aufgetaucht seien. Die Gemeinde habe sich «angesichts des Unbekannten allein gelassen» gefühlt und sie habe «ohne einen Handlungsrahmen oder eine deutliche und ausdrückliche Warnung» keine Sofortmassnahmen ergriffen. Die von dem Hacking betroffenen Mitarbeiter der Verwaltung seien Anfang Juli gewarnt worden.

Weiter kündigte die Gemeindeverwaltung Massnahmen an, um künftig besser gegen Cyberangriffe gewappnet zu sein. So will sie eine spezialisierte Arbeitsgruppe einsetzen, die sich aus Vertretern der Gemeinde, des Kantons Waadt, des Bundes sowie aus Informatikern zusammensetzt.

Zudem sollen die Mitarbeitenden von einem Präventionsprogramm zur Bekämpfung von Internetkriminalität profitieren. Auch soll während eines Jahres eine Helpline eingerichtet werden.