Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 25.09.2026·Gefährdungsindex 43/100

Kasseler Verkehrs- und Versorgungs-GmbH: Cybervorfälle & Chronik

Organisation
Kasseler Verkehrs- und Versorgungs-GmbH
Sitz
Hessen
Branche / Sektor
Energie und Versorgung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
25.09.2026 · Cyberangriff in Kassel: Schadcode auf KVV-Seiten gefährdet private Rechner
Angriffsart / Vektor
Malware
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Öffentliche Internetauftritte/Webpräsenz der KVV-Gruppe (u. a. kvvks.de, kvg.de, netzplusservice.de, Seiten der Bäder); die eigentlichen IT-Systeme des Unternehmens waren laut KVV nicht betroffen.

Auswirkung

betroffene Internetauftritte (u. a.)
mind. 4
Was wir wissen — und was nicht
  • Am Mittwoch, 23.09.2026, wurde Schadcode in mehrere Internetauftritte der KVV eingebettet, darunter kvvks.de, kvg.de, netzplusservice.de und Seiten der Bäder.
  • Der Schadcode wurde nach Angaben des Unternehmens nach der Entdeckung entfernt; die Internetangebote wurden vorübergehend auf eine reduzierte Präsenz umgestellt.
  • Die eigenen IT-Systeme der KVV-Gruppe waren laut Unternehmen nicht betroffen; Hinweise auf betroffene Kundendaten gab es zunächst nicht.
  • Die KVV informierte Ermittlungsbehörden, das BSI und die hessische Datenschutzaufsicht und lässt den Vorfall extern forensisch untersuchen.
  • Anzahl der Seitenbesucher, die eine Installationsaufforderung ausgeführt haben
  • Ob und welche technischen Daten von Besuchern erfasst oder ausgeleitet wurden
  • Wie die Manipulation der Webseiten technisch möglich war
  • Ob die Webpräsenz wieder vollständig im Regelbetrieb ist
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel