Landesbetrieb IT.NRW
Statistik und IT-Dienstleistungen
Freitag, 28. November 2025

Wichtiger Hinweis: IT.NRW informiert Nutzerinnen und Nutzer über kompromittierte Zugangsdaten im Rahmen der Operation „Endgame“

Am 13.11.2025 hat das Bundeskriminalamt (BKA) in einer Pressemeldung (https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2025/Presse2025/251113_Endgame.html) bekannt gegeben, dass zusammen mit der Zentralstelle zur Bekämpfung der Internetkriminalität in der sogenannten Operation „Endgame“ die Abschaltung einer der gefährlichsten Infrastrukturen zum Datendiebstahl abgeschlossen wurde. In diesem Zuge wurden insgesamt Daten von ca. 650.000 Nutzerinnen und Nutzern weltweit sichergestellt.

Diese Daten wurden durch die Cyberkriminellen auf den Computern der Nutzerinnen und Nutzer durch den Einsatz einer Schadsoftware abgegriffen. 

Auch Nutzerinnen und Nutzer sind davon betroffen, die mit ihren durch die Schadsoftware infizierten Endgeräten/Computern auf Verfahren der Landesverwaltung NRW zugegriffen haben. Dem Computer Notfallteam der Landesverwaltung NRW (CERT NRW) liegen zum aktuellen Zeitpunkt rund 230 betroffene Accounts vor. 

Aktuell gibt es keinerlei Anzeichen für Sicherheitsprobleme auf den Systemen der Landesverwaltung. 

Die Nutzerinnen und Nutzer werden aktuell darüber informiert, dass ihre Zugangsdaten betroffen sind. Weiterhin haben wir Maßnahmen getroffen, die ein Ausnutzen kompromittierter Benutzerkonten ausschließen. 

(352 / 25) Düsseldorf, den 28. November 2025