Wer im Robert Koch-Institut (RKI) derzeit die Laune noch ein Stück weiter unter den Gefrierpunkt bringen will, der deklamiert einen abgewandelten Asterix-Text. Und der geht so: Ganz Deutschland meldet täglich die Corona-Zahlen nach Berlin. Ganz Deutschland? Nein! Ein kleiner Landkreis im Südwesten Mecklenburg-Vorpommerns machte das über Wochen nicht.

Der kleine Landkreis heißt Ludwigslust-Parchim und hat gut 200.000 Einwohner. Auf der Karte stach er sofort ins Auge - als grauer Fleck im rötlichen Deutschland. Seit heute gibt es wieder einen Wert für die Inzidenz (36,3), der aber nicht den Realitäten entsprechen dürfte. Der Landkreis mit der vermeintlich niedrigsten Inzidenz erscheint nun hellblau.

Der Grund für die Fehlmeldungen: Am 15. Oktober 2021 wurden Serversysteme der kommunalen IT-Dienstleister Schweriner IT- und Service-Gesellschaft und Kommunalservice Mecklenburg bei einer Ransomware-Attacke attackiert. Hacker hatten einen Verschlüsselungstrojaner auf die dortigen Computersysteme gespielt.

Danach arbeitet die öffentliche Verwaltung in einem sehr eingeschränkten Notbetrieb. Allein eine Woche dauerte es, bis die Telefonanlagen wieder einigermaßen funktionierten. Die Kontaktnachverfolgung bei einer Corona-Infektion findet mit Bleistift und Papier statt. Die täglichen Corona-Zahlen können über mehr als vier Wochen nicht an das RKI weitergegeben werden. Noch immer meldet der Landkreis IT-Probleme über seine Webseite.

Dabei hatte der Landkreis in Sachen Pandemiebekämpfung schon recht früh auf das Programm SORMAS vom Helmholtz-Zentrum für Infektionsforschung gesetzt. SORMAS steht dabei für "Surveillance Outbreak Response Management and Analysis System" und wurde den kommunalen Dienststellen vom Bundesgesundheitsministerium nachdrücklich empfohlen.

Bis Freitag war es den kommunalen Dienstleistern nicht gelungen, diese Schnittstelle wieder in Betrieb zu nehmen oder neu zu installieren.

Da das Robert Koch-Institut Corona-Daten aber nur über Survnet in Empfang nimmt, blieb der Landkreis Ludwigslust-Parchim über Wochen ein grauer Fleck auf der Pandemie-Landkarte des Bundes. "Dem zuständigen Landesamt schicken wir die Daten per Mail", berichtet die Landkreis-Sprecherin. Das funktioniert aber nicht beim Robert Koch-Institut. Auf ZDF-Anfrage erklärt das RKI:

Wenn die Daten aus Ludwigslust-Parchim händisch eingepflegt würden, wäre das nicht nur ein unverhältnismäßig hoher Aufwand, sondern auch Anlass für viele Fehlerquellen.

Hier ist also genau das eingetreten, wovor der Sicherheitsforscher Professor Hartmut Pohl schon anlässlich der Ransomware-Attacken zum Jahresbeginn gewarnt hatte: "Es fehlt Plan B". Und dieser Plan B, also eine Notfalllösung, fehlt sowohl im Robert Koch-Institut als auch im Landkreis.

Die Datenübermittlung per Mail, provisorische Tools für die Datenkonversion, um die Schnittstellen zeitweise zu ersetzen sowie Reservesysteme für einzelne Fachanwendungen in einem Notfall-Rechenzentrum zählen eigentlich zum Standard in Sachen Recovery-Management - das heißt Sicherstellung des Betriebs nach einem digitalen Angriff.

"Bei Ransomware bin ich nach vier Stunden wieder einsatzfähig, wenn ich vorher ein vernünftiges Backup gemacht und das trainiert habe", fasst Informatik-Professor Norbert Pohlmann den Stand der Technik zusammen.

In öffentlichen Verwaltungen funktioniert das in der Regel nicht - und das bundesweit. Häufig fehlt ein Krisenplan. Backup-Trainings sind extrem selten hier. Und sogenannte Redundanz-Systeme, die nach einem Angriff die Arbeit der Opfersysteme zeitweise übernehmen, werden als zu teuer eingeschätzt. Die Folgen sind in Ludwigslust-Parchim derzeit zu besichtigen.