Jetzt
Im Frühjahr 2026 wurde die Stadt Differdange Opfer eines Betrugs durch die Änderung von Bankdaten, der zur Überweisung von mehr als 400.000 € auf ein von Kriminellen kontrolliertes Konto führte. Die Ende September veröffentlichten ersten Informationen enthielten Ungenauigkeiten, insbesondere hinsichtlich der Daten. Der Schöffenrat bedauert dies. Hier ist der genaue Ablauf der Ereignisse, wie er von der Verwaltung rekonstruiert und vom Finanzamt bestätigt wurde.
Unsere Dienststellen haben vor der Zahlung mehrfach geprüft und den Betrug innerhalb von zwei Tagen aufgedeckt. Sie hatten es mit Kriminellen zu tun, die den E-Mail-Verkehr unseres Partners kontrollierten und auf unsere Überprüfungsanfragen antworteten. Die Kommunikation des Schöffenkollegiums in dieser Angelegenheit war hingegen nicht durchgehend angemessen: Die Fakten wurden zu spät und fehlerhaft veröffentlicht. Das bedauere ich. Wir veröffentlichen heute den vollständigen Sachverhalt und haben unsere Verfahren verschärft. — Guy Altmeisch, Bürgermeister
20. April 2026 — Die Stadt erhält über Peppol eine Rechnung in Höhe von 400.000 € vom Bauunternehmen für laufende Arbeiten. Die Rechnung entspricht tatsächlich erbrachten Leistungen.
4. und 5. Mai — Gemäß dem Verfahren bittet der Technische Dienst das Architekturbüro, die Richtigkeit der Rechnung zu bestätigen. Das Büro bestätigt dies und genehmigt die Zahlung. Dieser Schriftverkehr ist authentisch.
7. Mai – Eine E-Mail, die vom E-Mail-Konto des Architekturbüros versendet wurde, besagt, dass das Unternehmen das Zahlungsdatum erfahren möchte, wobei zwei Mitarbeiter des Unternehmens in Kopie gesetzt wurden. Diese E-Mail wurde in Wirklichkeit von den Kriminellen verfasst, die die Kontrolle über das E-Mail-Konto des Architekten übernommen hatten; die Adressen der Mitarbeiter waren gefälscht. In den folgenden Tagen fordern die Kriminellen von diesen gefälschten Adressen aus die Änderung der Bankverbindung an. Die Stadt verlangt ein offizielles Dokument, das die Änderung bestätigt, und erhält dieses auch. Das Architekturbüro bestätigt diese Änderung – über sein E-Mail-Konto, das zu diesem Zeitpunkt von den Kriminellen kontrolliert wird.
13. Mai – Die Rechnung wird an die neuen Bankdaten bei einer Bank in den Niederlanden bezahlt. Eine Zahlung auf ein ausländisches Konto ist nichts Ungewöhnliches.
19. Mai – Zwei Werktage später entdeckt die Finanzabteilung die Unregelmäßigkeit und identifiziert den Betrug. Noch am selben Tag wandte sich die Stadt an ihre Bank und die niederländische Bank, um zu versuchen, die Gelder zu sperren, und erstattete Anzeige bei der Polizei. Leider waren die Gelder bereits überwiesen worden. Die Stadt informierte zudem das Architekturbüro, das feststellte, dass seine Systeme kompromittiert worden waren, und diese sicherte.
30. September — Die Stadt informiert das Innenministerium und macht den Fall öffentlich.
Unmittelbar nach der Aufdeckung kam die Stadt ihren gesetzlichen Verpflichtungen nach und schaltete die Justiz und die Banken ein. In den folgenden Wochen lag der Schwerpunkt auf den Maßnahmen zur Rückgewinnung der Gelder sowie auf dem reibungslosen Ablauf der Ermittlungen, die eine gewisse Diskretion erforderten. Das Kommunalrecht sieht in einem solchen Fall keine spezifische Frist für die Unterrichtung des Ministeriums vor. Der Stadtrat ist jedoch im Nachhinein der Ansicht, dass das Ministerium, der Gemeinderat und die Öffentlichkeit früher hätten informiert werden müssen.
Die Stadt ist Opfer einer Straftat geworden, die von einer organisierten Tätergruppe begangen wurde. Diese nutzte den Hackerangriff auf einen legitimen Dienstleister aus und gab sich gleichzeitig über dessen authentisches E-Mail-Konto als zwei Partner der Stadt aus: das Bauunternehmen und das Architekturbüro. Auf die durchgeführten Überprüfungen gingen somit Antworten ein … von den Kriminellen selbst.
Diese Vorgehensweise zielt darauf ab, die üblichen Kontrollen zu umgehen, und betrifft jedes Jahr zahlreiche Behörden und Unternehmen, sowohl in Luxemburg als auch im Ausland. Dies entbindet die Stadt jedoch nicht davon, aus diesem Vorfall Lehren zu ziehen.
Die Audiowiedergabe des Seiteninhalts ist aktiv.
Wiedergabe beenden