Heute, am 12.11.2026, lese ich eine Nachricht, die mich nicht loslässt: Am 11.11.2026 (gestern) wurden 6000 Schulen in Italien durch eine Drohmail einer erfundenen Gruppe „Wilajat Misoginistan" vor einem Sprengsatz gewarnt. 300 Schulen wurden evakuiert, ein Sprengsatz wurde nirgends gefunden. Der Urheber der Drohmails ist noch nicht erkannt, aber ein Konto führt zu einer Universität in Taiwan. Die Täter haben es einfach, die Schuladressen sind öffentlich.

Dieser Vorfall zeigt: Es braucht keine Bombe, nur eine Mail, und 300 Schulen werden geräumt. Schulen sind kritische Infrastruktur.

Seit Mitte Oktober reiht sich ein Vorfall an den nächsten

Und so schlimm dieser Vorfall in Italien ist, er reiht sich ein in eine ganze Reihe von Sicherheitsvorfällen. Hier ist eine Liste der Ereignisse der letzten vier Wochen:

  • 11./12.10.: Manipulation vonKühlanlagen in Hunderten französischen Supermärkten
  • 19.10.: falsche Bombenalarme an Schulen in Nordirland, Schottland, Ungarn, Serbien
  • 02.11.: Schulen in Italien; Kühlanlagen in Belgien, Schweden, Luxemburg, Estland, Niederlande, Irland, auch Catania und Palermo
  • 04.11.: Kühlschränke für Blutkonserven in Frankreich werden auf 110 ° hochgedreht. Nur das Eingreifen eines Technikers verhinderte den Unfall.
  • 05.11.: Drohungen gegen rund 20 Flüge
  • 06.11.: Mail „Message to the West“ an RTÉ, Nova TV und Sky, gezeichnet „Andropov“, Bekenntnis zu den Flugdrohungen (über 30 Flüge), nicht zu den Kühlanlagen
  • 11.11.: 6.000 Schulen in Italien durch (fiktiven) Sprengstoff bedroht.

Es ist eine Serie des Schreckens. Und Deutschland ist auch dabei. Das Land Berlin hat durch den Datenabzug im Terabyte-Bereich (Eine 1 mit 12 Nullen) auch Informationen zur kritischen Infrastruktur offengelegt.

Angriff auf die Technische Universität München

Gestern erreichte mich die Nachricht, dass das Portal myTUM der Technischen Universität München angegriffen wurde. Dabei wurden Passwörter für zentrale Dienste der TUM erbeutet, und zugleich wurde das Campus-Management angegriffen.

Kommunen stehen im Fokus der Angriffe

Es gibt kein mir bekanntes offizielles Register für die Angriffe auf Kommunen, aber Jens Lange hat sich als Privatperson die Mühe gemacht, ein Lagebild der Bedrohungslage zu entwerfen. (Seine Webseite Kommunaler Notbetrieb ist sehr empfehlenswert: https://kommunaler-notbetrieb.de.

Wir sehen, dass die Angriffe auf Kommunen sich beschleunigen. Schon im Oktober 2026 haben wir deutlich mehr Vorfälle als in 2025. Wichtig ist dabei zu sehen, dass alles, was Jens Lange zusammengetragen hat, ein Hellfeld ist. Es gibt mit ziemlicher Sicherheit mehr Angriffe, und nicht jedes Ereignis wird publik. In der Regel wird die Öffentlichkeit informiert, wenn sichtbarer Schaden eingetreten ist.

Sind Schulen und Kommunen kritische Infrastruktur?

Ich schaue für die Beantwortung dieser Frage kurz nach Italien. Dort wurden 6000 Schulen bedroht. Im Unterschied zu Italien sind die Schulen in Deutschland in Trägerschaft der Kommunen. Und auch wenn laut KRITIS-Dachgesetz erst Großkommunen mit über 500.000 versorgten Menschen dazuzählen, würde ich mit Blick auf das Spektrum kommunaler Aufgaben die Kommunen dazuzählen. Fällt Wohngeld, Zulassung, Schule, Bürgerbüro aus, steht bei fehlenden Menschen schnell der Alltag still.

Was folgt daraus?

Deutschland ist genauso verwundbar wie Italien. Alle Anschriften stehen im Netz. Fernzugänge sind nicht immer perfekt abgesichert. Das Land Berlin zeigt leider, dass auch eine Großbehörde nicht adäquat auf Angriffe reagieren kann.

Am Ende läuft es auf das bekannte Paradoxon der Prävention hinaus. Wenn in Prävention investiert wird, und das kostet Geld, Know-how und Arbeitskraft, wird es teuer und im besten Falle merkt es keiner. Wird zu wenig investiert, wird es richtig teuer, wenn der Ernstfall eintritt.

Meine Prognose: Diese Ernstfälle werden häufiger, nicht seltener. Die Frage ist nur, ob wir vorher bezahlen oder nachher.

Was würde in Ihrer Behörde zuerst ausfallen, wenn morgen die Fachverfahren stehen?