Hacker fordern Bitcoin Lösegeld für die Freigabe verschlüsselter Daten bei einem Angriff auf den Stadtrat von Sanxenxo in Spanien

Der Stadtrat von Sanxenxo in Pontevedra in der autonomen Gemeinschaft Galicien erlebt derzeit einen Cyberangriff, der zu einer Pattsituation zwischen dem Stadtrat und den Hackern geführt hat, die ihre Forderungen öffentlich gemacht haben. 

Die Stadt hat signalisiert, dass sie ohne die Zahlung des geforderten Lösegelds in Höhe von 5.000 US-Dollar in Bitcoin zur Freigabe verschlüsselter Daten fortfahren will. Bei dem Angriff wurden Tausende von Verwaltungsdokumenten des Stadtrats von Sanxenxo in Spanien kompromittiert.

Was geschah mit dem Stadtrat von Sanxenxo in Pontevedra?

Laut jüngsten Berichten drangen Hacker am 26. Januar 2026 in die internen Systeme des Rathauses ein, sperrten diese und verschlüsselten Tausende von Dokumenten. Dadurch ist der Zugriff auf wichtige Informationen unterbunden und die Arbeit der Beamten unmöglich.

Derdent wurde von der Regierung bestätigt und in lokalen Nachrichtenberichten erwähnt. Die Hacker sollen Schadsoftware eingesetzt haben, um in das Hauptnetzwerk einzudringen. Infolge des Angriffs war der städtische Server vollständig außer Betrieb, was wichtige Dienstleistungen für diedentbeeinträchtigte, die im Hauptbüro bearbeitet werden.

Glücklicherweise waren nicht alle Bereiche der Gemeinde von dem Angriff betroffen. Die städtischen Unternehmen Nauta und Turismo blieben unversehrt, was Berichten zufolge daran liegt, dass sie über unabhängigedent verfügen. 

Das Online-Portal des Rathauses blieb ebenfalls in Betrieb, sodass die Bürger ihre Angelegenheiten weiterhin online erledigen konnten. 

Was die Hacker wollen 

Die Angreifer fordern ein Lösegeld von 5.000 US-Dollar in Bitcoin (BTC) für die Wiederherstellung der Dateien – ein geringer Betrag angesichts ihrer Machtposition, die für einen Angriff dieser Größenordnung vergleichsweise schwach ist. Dies könnte darauf hindeuten, dass es sich bei den Tätern eher um Kleinkriminelle oder Einzeltäter handelt als um eine professionelle Gruppe, die mit größeren Straftaten in den USA in Verbindung gebracht wird. 

Die Forderungen wurden von der Gemeinde weitgehend ignoriert, deren Beamte sich weigerten, das Lösegeld zu zahlen. Stattdessen erstatteten sie Anzeige bei der Guardia Civil und aktivierten tägliche Sicherheitsvorkehrungen. 

Die Systeme sollen mithilfe der Backups innerhalb der nächsten Stunden wiederhergestellt werden. Bürgermeister Telmo Martín gab jedoch bekannt , dass der Prozess trotz der Hoffnung auf eine Wiederherstellung innerhalb der nächsten 24 bis 48 Stunden länger dauern könnte als ursprünglich angenommen.

Ransomware-Angriffe zielen auf spanische Gemeinden ab 

Derdent in Sanxenxo ist kein Einzelfall, sondern Teil einer Zunahme von Ransomware-Angriffen auf lokale Regierungen in Spanien. 

Diese Ransomware-Angriffe nahmen ab 2025 rasant zu, und ähnlichedentwurden in Städten wie Badajoz, Melilla und Villajoyosa gemeldet. Der Angriff auf Badajoz war besonders schwerwiegend, da er die Verwaltungsabläufe für fast 150.000 Einwohner lahmlegte.

In diesem Jahr waren neben Sanxenxo auch Gebiete wie Beniel, eine Gemeinde in der Region Murcia, und Adeje auf Teneriffa von Cyberangriffen betroffen, die ihre digitalen Systeme lahmlegten.

Im Rathaus von Adeje auf Teneriffa wurde die Website der Gemeinde vorübergehend abgeschaltet, da ein unbefugter Zugriff festgestellt und Sicherheitsprotokolle aktiviert wurden. 

Der größte Unterschied zwischen den bisher gemeldeten Fällen und dem jüngsten Fall, bei dem das Rathaus von Sanxenxo angegriffen wurde, besteht darin, dass die Hacker im Fall von Sanxenxo 5.000 US-Dollar Lösegeld forderten. 

Bislang liegen keine Berichte über Lösegeldforderungen in Bitcoin aus anderen Städten vor. Dies könnte jedoch eine Abkehr vom bisherigen Trend darstellen und im Falle eines solchendent eine Flut von Forderungen auslösen.

Lesen Sie nicht nur Krypto-News. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos .