Das Schleswig-Holsteinische Landestheater meldet einen IT-Sicherheitsvorfall: Unbekannte verschafften sich Zugriff auf die Website des Hauses und lasen Kontaktdaten von Nutzern aus. Betroffene sollen vorsorglich auf verdächtige E-Mails und Phishing-Versuche achten.
Das Schleswig-Holsteinische Landestheater ist Ziel eines Cyberangriffs geworden. Unbekannte verschafften sich Zugriff auf die Website des Hauses und lasen dabei Kontaktdaten von Nutzern aus. Das Theater warnt Betroffene nun vor möglichen Phishing-Versuchen, wie die shz.de am Dienstag berichtete [1].
Der Vorfall reiht sich ein in eine Serie von Angriffen auf die digitale Infrastruktur Schleswig-Holsteins. Nach Angaben der Staatskanzlei wurden die Systeme des Landes seit Beginn der Legislaturperiode 2022 insgesamt 123 Mal angegriffen, mit teils erheblichen Folgen wie Systemausfällen und Datendiebstählen [2].
Was bislang bekannt ist
Nach den bisher veröffentlichten Informationen handelt es sich um einen Angriff auf die Website des Landestheaters, nicht auf das gesamte interne Netzwerk des Hauses. Die Täter lasen demnach Kontaktdaten von Nutzern aus – also Angaben, die Besucherinnen und Besucher etwa bei der Ticketbestellung oder im Rahmen von Kundenkonten hinterlassen haben [1].
Welche Datenkategorien im Einzelnen betroffen sind, etwa Namen, E-Mail-Adressen, Telefonnummern oder Anschriften, und in welchem Umfang Daten abgeflossen sind, ist bislang nicht öffentlich detailliert. Das Landestheater hat sich bislang nicht ausführlich zu dem Vorfall geäußert; die Website des Hauses war am Dienstag zeitweise nicht erreichbar [3].
Das Theater warnt vor Phishing
Kern der öffentlichen Warnung ist die Sorge vor Folgeangriffen: Mit den ausgelesenen Kontaktdaten könnten Kriminelle versuchen, gezielt Phishing-Nachrichten zu versenden, die sich als Kommunikation des Theaters ausgeben. Betroffene sollen deshalb vorsorglich auf verdächtige E-Mails und Nachrichten achten [1].
Das Muster ist aus anderen Fällen bekannt. So wurden im Frühjahr 2026 bei einem Angriff auf den Abrechnungsdienstleister Unimed Daten von Patientinnen und Patienten des Universitätsklinikums Schleswig-Holstein (UKSH) gestohlen – ein Fall, der zeigt, wie schnell aus einem einzelnen Sicherheitsvorfall eine Welle von Betrugsversuchen entstehen kann [2].
Was Betroffene jetzt tun sollten
Solange das Landestheater keine detaillierte Aufklärung veröffentlicht hat, gilt für alle, die in der Vergangenheit über die Website des Hauses Tickets bestellt oder Kontaktdaten hinterlassen haben, erhöhte Vorsicht:
-
E-Mails kritisch prüfen: Nachrichten, die angeblich vom Landestheater stammen und zu ungewöhnlichen Handlungen auffordern – etwa zur Eingabe von Passwörtern, Zahlungsdaten oder zur Bestätigung von Kontodaten –, sollten nicht beantwortet werden.
-
Absender und Links verifizieren: Vor dem Klick auf Links in E-Mails die tatsächliche Adresse des Absenders und die Ziel-URL prüfen. Im Zweifel das Theater über die offiziell bekannten Kontaktwege erreichen.
-
Keine Zugangsdaten preisgeben: Seriöse Anbieter fordern Kunden nicht per E-Mail zur Preisgabe von Passwörtern oder Zahlungsinformationen auf.
-
Passwörter überdenken: Wer für das Kundenkonto beim Landestheater dasselbe Passwort wie für andere Dienste verwendet, sollte es dort ändern.
Einordnung: Angriffe auf den Norden nehmen zu
Der Vorfall beim Landestheater ist Teil eines breiteren Trends. Die Landesregierung registriert seit Jahren mehr digitale Angriffe auf Behörden, Kommunen und öffentliche Einrichtungen. Bei DDoS-Angriffen auf Landesportale bekannten sich wiederholt Gruppierungen wie „NoName057(16)“ und „Overflame“, die mutmaßlich als Unterstützer der Russischen Föderation handeln [2].
Die SPD-Fraktion im Landtag kritisiert, die digitale Infrastruktur sei nicht ausreichend geschützt. Der digitalisierungspolitische Sprecher Kianusch Stender sprach von einer „offenen Flanke des digitalen Staates“ und forderte einen „Cyber-Schutzschirm aus einem Guss“ [2]. Die Landesregierung kündigte an, den Schutz vor Cyberangriffen auszubauen.
Für das Landestheater selbst bleibt abzuwarten, wie umfassend der Vorfall aufgeklärt wird. Entscheidend für betroffene Kunden ist, dass das Haus transparent kommuniziert, welche Daten genau betroffen sind – und dass sie selbst wachsam bleiben, solange die Details offen sind.