Die IT-Dienstleisterin der Stadt Leipzig. Lecos GmbH ist Ziel eines Cyberangriffs geworden. Dabei wurden dienstliche Kontakt- und technische Verzeichnisdaten städtischer Kulturbetriebe, der Stadtreinigung und der Jugendhilfe erbeutet. Bürgerdaten sind nach Angaben der Stadt nicht betroffen.
Cyberangriff auf IT-Dienstleister Lecos in Leipzig
Der Leipziger IT-Dienstleister Lecos GmbH ist Ziel eines kriminellen Cyberangriffs geworden. Wie die Stadt Leipzig am 20. Juli 2026 bestätigte, gelang es unbekannten Tätern, in die IT-Strukturen des städtischen Unternehmens einzudringen und sensible interne Daten abzugreifen. Der Vorfall wurde bereits am 16. Juli von Sicherheitsexperten erkannt und infolge der eingeleiteten Gegenmaßnahmen gestoppt [1] [2].
Nach aktuellem Kenntnisstand blieb der operative Betrieb der angebundenen städtischen Einrichtungen ungestört. Es kam zu keinem Ausfall der IT-Systeme, was einen fließenden Dienstbetrieb sicherstellte [2] [3].
Welche Daten sind betroffen?
Die Untersuchungen zeigen, dass bei dem Angriff keine personenbezogenen Daten von Bürgerinnen und Bürgern entwendet wurden. Die entwendeten Informationen beschränken sich auf den dienstlichen Bereich. Zu den abgeflossenen Daten zählen nach Angaben der Stadt Leipzig unter anderem dienstliche Kontaktinformationen sowie technische Verzeichnisdaten. Dabei handelt es sich primär um interne Bezeichnungen technischer Komponenten, wie etwa die Nummern von Endgeräten und Informationen über verwendete Betriebssysteme innerhalb der betroffenen Netze [1] [8].
Betroffen von dem Datenabfluss sind diverse städtische Bereiche und Kultureinrichtungen, darunter das Gewandhaus zu Leipzig, die Oper, das Schauspiel sowie das Theater der Jungen Welt. Zudem waren Daten aus der Stadtreinigung und der Jugendhilfe im Zugriffsbereich der Angreifer [2] [7].
Behörden ermitteln
Unmittelbar nach Bekanntwerden des Vorfalls wurden sowohl das Landeskriminalamt Sachsen (LKA) als auch spezialisierte externe IT-Forensiker eingeschaltet, um den Angriff zu analysieren und die Hintergründe zu ermitteln. Die Zusammenarbeit zwischen den städtischen Stellen, der Polizei und den IT-Sicherheitsexperten soll sicherstellen, dass mögliche Schwachstellen identifiziert und langfristig geschlossen werden. Die Ermittlungsbehörden halten sich derzeit noch bedeckt bezüglich der Identität der Täter oder der genauen Herkunft des digitalen Angriffs [1] [4].
Sicherheit der kommunalen Infrastruktur
Der Fall Lecos unterstreicht die wachsende Bedrohungslage für die IT-Infrastrukturen öffentlicher Träger. Die Lecos GmbH übernimmt als IT-Dienstleister eine zentrale Rolle in der digitalen Vernetzung der Leipziger Stadtverwaltung und ihrer Eigenbetriebe. Erst in den vergangenen Jahren hatte das Unternehmen die IT-Infrastrukturen der wichtigsten Leipziger Kulturhäuser konsolidiert, um Prozesse zu vereinfachen und die Sicherheit in einem gemeinsamen „Kulturnetzwerk“ zu erhöhen [14] [15].
Die Stadt Leipzig sieht den Vorfall als dringendes Signal für die Notwendigkeit kontinuierlicher Investitionen in die IT-Sicherheit. Während bei diesem Angriff ein gravierender Ausfall kritischer Infrastrukturen verhindert werden konnte, bleibt die Aufarbeitung des Datenabflusses eine prioritäre Aufgabe für die IT-Verantwortlichen in der sächsischen Metropole.