Der Cyber-Angriff auf die Südwestfalen-IT (SIT) ist jetzt etwas mehr als ein Jahr her. In der Sitzungsdrucksache 10/1109 für den Kreisaussschuss (veröffentlicht am 13.01.2025) werdeb die Kosten, die bisher durch Mehraufwendungen und Mindereinnahmen entstanden sind, allerdings nur vom November 2023 bis zum September 2024.

In diesem Zeitraum von 11 Monaten fielen bei der SIT 836 TEuro für IT-Sicherheit (davon 515 TEuro für Lizenzkosten) und 1.964 TEuro für “Krisenbewältigung” (was nicht näher erläutert wird).

Weiter heisst es in der Sitzungsdrucksache der Kreisverwaltung:
“Des Weiteren sind verringerte Umsatzerlöse zu verzeichnen, da die Produkte zeitweise gar nicht zur Verfügung standen und durch den eng an den Prioritäten und Erfordernissen der Zweckverbandsmitglieder orientierten Wiederaufbau zunächst mit den wichtigsten Funktionen und dann sukzessive im vollen Funktionsumfang bereitgestellt wurden. Sowohl für die hier genannten Zeiträume in 2023, als auch in 2024, ergaben sich Erlösminderungen im einstelligen Millionenbereich. Soweit die Erlösminderungen die Zweckverbandsmitglieder betreffen, erfolgte der finanzielle Ausgleich der Entgeltausfälle 2023 durch eine im September 2024 beschlossene Umlage zur Deckung des Jahresfehlbetrags in 2023 (4,2 Mio.).”

“Im Wirtschaftsplan für 2025 sind fast 800.000 Euro an laufenden Kosten von IT-Sicherheitsmaßnahmen berücksichtigt; beispielsweise wird die jährliche CrowdStrike-Lizenz (Software zur Angriffserkennung) knapp 600.000 Euro p.a. kosten.”

Die vorgenannten Zahlen beziehen sich auf die SIT insgesamt.

Speziell für den HSK wird ausgeführt:
“Durch die inzwischen vorgenommene Hochrechnung der Einnahmeausfälle des FD Verkehrsordnungswidrigkeiten belaufen sich die Mindereinnahmen nun auf insgesamt ca. 1.975.000 € (+ ca. 1 Mio. €)…
Der Gesamtschaden für die Zeit vom 30.10.2023 bis zum 30.09.2024 beläuft sich nach alledem auf etwa 2,7 Mio. €. Nach wie vor handelt es sich großenteils um Schätzungen und Hochrechnungen.”