Wer heute Nachmittag die Websites der Stadt Zürich aufrief, erhielt eine Fehlermeldung. Betroffen waren nicht nur Verwaltungen, sondern auch Stadtspitäler, Stadtpolizei, die Feuerwehr oder das Elektrizitätswerk EWZ – oder kurz: wohl jede Anlaufstelle der Stadtzürcher Verwaltung.

Doch es waren nicht nur die Websites, die nicht erreichbar waren. Auch die Telefonzentralen schienen Probleme zu haben oder waren überlastet. Begonnen hat die Störung "um 15 Uhr", wie die Stadt Zürich am Abend mitteilt.

Mitarbeitende aus der Verwaltung meldeten, dass sie nach 16 Uhr in den Feierabend gingen, weil "praktisch alles down" ist und man nicht mehr arbeiten könne.

Besonders krass waren die Auswirkungen in den Stadtspitälern. Wie eine Quelle aus dem Waid zuerst berichtete, habe auf der Intensivstation kein Programm mehr funktioniert. Ein Sprecher des Stadtspitals präzisierte später, die IT-Systeme seien zwar ausgefallen, aber man habe ein Notfallkonzept gehabt und die Patientensicherheit sei gewährleistet geblieben. "Medizinische Geräte funktionieren, die Patientinnen und Patienten können weiterbehandelt werden", hiess es.

Martin Otzenberger, Leiter Kommunikation von Organisation und Informatik der Stadt (OIZ), bestätigte die Störung gegenüber inside-it.ch am Telefon. Zunächst war die Ursache noch nicht bekannt. "Zurzeit", das war ihm wichtig zu betonen, "kann ein Cyberangriff augeschlossen werden." Der IT-Krisenstab tage aktuell. Einsatzleitzentrale und systemkritische Anwendungen der Polizei würden funktionieren, so Otzenberger.

Gegen 18.30 Uhr gingen die Webseiten der Stadt Zürich wieder online. Auf Nachfrage sagte Martin Otzenberger zu der Zeit zu inside-it.ch, dass das zwar stimme, er aber noch keine Entwarnung geben könne.

Diese erfolgte um 20.30 Uhr: "Die betroffenen Services werden seit 17 Uhr schrittweise wieder hergestellt und stehen mittlerweile mehrheitlich wieder zur Verfügung", heisst es von den Informatikdiensten der Stadt. Auch die Ursache wurde in der zwischenzeit ermittelt: "Grund für die Ursache war eine Fehlkonfiguration einer Managementkomponente an einem zentralen IT-System". Ein Hackerangriff könne ausgeschlossen werden.