Cyberangriffe auf kommunale Systeme reißen nicht ab. Diesmal betrifft der Vorfall die Stadtverwaltung von Izmir, die drittgrößte Stadt der Türkei: Die türkische Datenschutzbehörde KVKK (Kurul für den Schutz personenbezogener Daten) hat in einer offiziellen Mitteilung über eine Datenpanne informiert, bei der personenbezogene Daten betroffen sind.

Wie wurde der Vorfall entdeckt?

dataic

Laut der Meldung an die Behörde fiel der Vorfall am 30. September 2026 auf, als von einem behördlichen E-Mail-Konto ungewöhnlich große Mengen an Nachrichten versendet wurden. Diese Beobachtung löste die Aufdeckung des Vorfalls aus.

Die ersten technischen Untersuchungen brachten einen bemerkenswerten Befund zutage: Weder im Gesamtsystem noch auf dem Mailserver gab es eine direkte Sicherheitslücke. Die Angreifer nutzten keine Schwachstelle auf dem Server, sondern verschafften sich mit einem zuvor gestohlenen, gültigen Passwort direkten Zugang zum Konto.

Zwei Postfächer vollständig exfiltriert

Bei zwei der kompromittierten Konten wurde festgestellt, dass die Inhalte der Postfächer vollständig nach außen übertragen wurden. Um ihre Spuren zu verwischen, richteten die Angreifer zudem spezielle Regeln ein, die eingehende Nachrichten automatisch löschten.

Darüber hinaus wurde über die eroberten Konten Spam in Massen verschickt, Nachrichteneinstellungen wurden verändert und bestehende Korrespondenz wurde gelesen. Zu den auffälligsten Details gehört, dass in die E-Mail-Signaturen betrügerische Texte eingefügt wurden.

Welche Daten sind betroffen?

Laut der Mitteilung sind folgende personenbezogene Daten betroffen: Vorname, Nachname, E-Mail-Adresse und interne Telefonnummer. Wie viele Personen betroffen sind, ist noch unklar; die Untersuchung läuft.