Online-Terminvergabe Cochem-Zell läuft nach Sicherheitsvorfall wieder

Kurzzusammenfassung

• Die Online-Terminvergabe der Kreisverwaltung Cochem-Zell ist wieder erreichbar. Am 4. September 2026 meldet die Verwaltung, TEVIS stehe wieder zur Verfügung und die Buchung für die Kfz-Zulassungsstelle funktioniere wieder.
• Gesperrt war der Dienst seit dem 1. September 2026. Auslöser ist ein Informationssicherheitsvorfall beim Softwarehaus Kommunix, das den Dienst betreibt. Die IT-Infrastruktur der Kreisverwaltung selbst wurde nicht angegriffen.
• Cochem-Zell gehört nach Angaben von Kommunix nicht zu den beiden Kundeninstanzen, auf denen die forensische Analyse konkrete Aktivitäten des Angreifers gefunden hat.

Ein Termin bei der Kfz-Zulassungsstelle des Kreises Cochem-Zell lässt sich wieder über die Website buchen. Die Kreisverwaltung hatte ihre Online-Terminreservierung am 1. September 2026 gesperrt und meldet am 4. September, TEVIS stehe wieder zur Verfügung, ab sofort ließen sich wieder online Termine vereinbaren. Dazwischen liegen drei Tage, in denen der Weg zum Termin über die Behördennummer 115 führte.

Bemerkenswert ist, wie sich die Auskunft im Lauf des 1. September verändert hat. Um 9.24 Uhr meldete die Verwaltung schlicht „technische Probleme“ bei der Terminvergabe der Zulassungsstelle und schätzte, die Störung könne bis zu 36 Stunden dauern. Um 14.53 Uhr folgte die zweite Mitteilung, und darin steht der Grund: ein Informationssicherheitsvorfall beim Online-Terminreservierungsdienst TEVIS-Online, die Seite sei deshalb vorsorglich umgehend gesperrt worden. Eine Dauer nennt diese zweite Meldung nicht mehr, sondern nur noch den Satz, man werde informieren, sobald der Dienst wieder zur Verfügung steht. Die 36 Stunden aus der Morgenmeldung sind damit keine Zusage, sondern die ältere und engere Einschätzung.

Die Entwarnung vom 4. September fällt knapp aus. Sie nennt die Kfz-Zulassungsstelle beim Namen und sagt darüber hinaus nur, TEVIS stehe wieder zur Verfügung. Für die übrigen Anliegen, die über dasselbe System laufen, steht dort kein eigener Satz; wer einen Führerschein- oder Belehrungstermin braucht, prüft das Formular besser selbst, bevor er sich darauf verlässt.

Welche Termine betroffen waren und was an ihre Stelle trat

Die Online-Terminvergabe des Kreises ist über die Jahre gewachsen und deckt heute mehr ab als die Zulassungsstelle. Seit August 2024 lassen sich darüber auch Termine im Führerscheinwesen buchen, und zwar getrennt nach den beiden Stellen, die dort zuständig sind: manche Anliegen bearbeitet das Bürgerbüro, andere die Führerscheinstelle selbst. Schon länger vorher liefen die gemeinsame Kfz-Zulassung und die Infektionsschutzbelehrungen des Gesundheitsamtes über dasselbe System. Alle diese Wege waren vom 1. bis zum 4. September zu.

Übrig blieb das Telefon. Die Kreisverwaltung verwies in beiden Mitteilungen vom 1. September auf die bundesweite Behördennummer 115, über die sich Termine vereinbaren lassen. Das war keine Notlösung, die für diesen Fall erfunden wurde. Schon die Mitteilung von 2024, mit der die Verwaltung die Online-Terminvergabe auf das Führerscheinwesen ausweitete, nannte die Behördennummer 115 ausdrücklich als Alternative zur Buchung im Netz. Sie bleibt es auch jetzt, wo das Formular wieder da ist.

Was beim Dienstleister passiert ist

Hinter TEVIS-Online steht die Kommunix GmbH aus Unna in Nordrhein-Westfalen, die seit 1991 Software für kommunale Verwaltungen entwickelt und den Terminreservierungsdienst unter der Adresse termine-reservieren.de hostet. Das Unternehmen hat den Vorfall am 1. September öffentlich gemacht und schildert ihn ungewöhnlich offen.

Der zeitliche Ablauf ist der unangenehmste Teil der Darstellung. Die ersten inzwischen identifizierten Aktivitäten des Angreifers reichen nach Angaben von Kommunix bis zum 26. August 2026 zurück. Erkannt wurde der Vorfall am 31. August. Dazwischen liegen fünf Tage, in denen sich jemand sporadisch auf dem System bewegen konnte, ohne dass es auffiel. Das Unternehmen nennt diese Erkennungszeit selbst nicht zufriedenstellend und kündigt sie als Gegenstand der technischen Nachbereitung an.

Nach der Entdeckung wurde der betroffene Server am 31. August vollständig außer Betrieb genommen, und zwar nicht bereinigt, sondern abgeschaltet: Kommunix behandelt das System auf Betriebssystemebene als kompromittiert und baut die Dienste auf einer neu aufgesetzten Infrastruktur wieder auf. Deshalb war der Dienst nicht nur kurz gestört, sondern ganz weg. Mit abgeschaltet wurde vorsorglich VISITVIS-Online, ein zweiter Dienst desselben Anbieters für Verpflichtungserklärungen, der historisch auf derselben Server-Infrastruktur lief. Hinweise auf einen Angriff dort gibt es nach Angaben des Unternehmens nicht.

Die Wiederherstellung auf der neuen Infrastruktur lief nach Darstellung des Unternehmens bereits am 1. September, und die einzelnen Kundeninstanzen sollten im Lauf desselben Tages schrittweise zurückkommen. Für Cochem-Zell hat das drei Tage länger gedauert: Am Morgen des 2. September führte die Nachrichtenseite der Kreisverwaltung als jüngste Einträge unverändert die beiden Meldungen vom Vortag, die Entwarnung kam erst am 4. September. Die angekündigte schrittweise Rückkehr war also keine Sache von Stunden.

Zum wahrscheinlichen Angriffsweg äußert sich Kommunix bewusst nicht. Erst sollen die eigene Infrastruktur und die von Kunden selbst betriebenen TEVIS-Online-Systeme abgesichert werden, bevor Details veröffentlicht werden, die für weitere Angriffe taugen könnten. Nicht jede Verwaltung, die TEVIS-Online einsetzt, lässt den Dienst auch in Unna laufen; Cochem-Zell tut es und zählt deshalb zu den Kundeninstanzen auf der abgeschalteten Infrastruktur. Die Betreiber selbst gehosteter Systeme hat das Unternehmen nach eigenen Angaben am Vormittag des 1. September angeschrieben und ihnen konkrete Empfehlungen zur Absicherung geschickt. Ein Abschlussbericht ist nach dem Ende der Untersuchung angekündigt.

Was das für die eigenen Daten heißt

Für Bürgerinnen und Bürger im Kreis ist die entscheidende Frage, ob Daten aus einer Terminbuchung abgeflossen sind. Die Kreisverwaltung schreibt dazu, nach derzeitiger Auskunft des Unternehmens seien im Zusammenhang mit ihrer Nutzung von TEVIS-Online keine personenbezogenen Daten abgeflossen. Kommunix formuliert für das Gesamtsystem etwas vorsichtiger: nachgewiesen ist ein Abfluss bislang nicht, vollständig ausschließen lässt er sich derzeit auch nicht.

Zwei Punkte dahinter sind wichtiger als die Formulierung. Erstens grenzt die forensische Analyse relevante Aktivitäten auf zwei Kundeninstanzen ein, und die Kreisverwaltung Cochem-Zell gehört nach Angaben des Unternehmens nicht dazu. Zweitens liegt auf dem öffentlich erreichbaren Server ohnehin nur wenig: TEVIS-Online speichert Reservierungsdaten dort bloß so lange zwischen, bis das Fachverfahren der jeweiligen Behörde sie übernommen hat. Je nach Konfiguration sind das Millisekunden bis wenige Minuten. Die dauerhafte Speicherung passiert im Backend der Behörde beziehungsweise ihres Rechenzentrums, auf das Kommunix als Hersteller keinen Zugriff hat.

Diese Trennung hat eine Kehrseite, die das Unternehmen ebenfalls benennt: Ob einzelne Reservierungen betroffen waren, lässt sich teilweise nur am jeweiligen Behörden-Backend feststellen, nicht auf dem gehosteten System. Kommunix stellt seinen Kunden dafür einen Leitfaden bereit, mit dem sie die im fraglichen Zeitraum verarbeiteten Datensätze auf ihrem eigenen System identifizieren können. Ob sich daraus Melde- oder Informationspflichten ergeben, soll gemeinsam mit den betroffenen Stellen bewertet werden.

Die Kreisverwaltung führt neben der Terminreservierung weitere Online-Angebote, darunter die kommunale Immobilienplattform von Kreis und Verbandsgemeinden. Nach den beiden Mitteilungen vom 1. September geht es hier allein um die Terminreservierung.

Quellen: Kreisverwaltung Cochem-Zell, Mitteilungen vom 1. September 2026 („Terminvergabe der KFZ-Zulassungsstelle steht aktuell nicht zur Verfügung!“ und „Informationssicherheitsvorfall beim Online-Terminreservierungsdienst TEVIS-Online“), vom 4. September 2026 („Online-Terminvergabe der KFZ-Zulassungsstelle wieder möglich!“) sowie vom 13. August 2024 zur Erweiterung der Online-Terminvergabe; Kommunix GmbH, Mitteilung vom 1. September 2026. Stand: 5. September 2026.

Kann ich wieder online einen Termin bei der Zulassungsstelle buchen?

Ja. Die Kreisverwaltung meldet am 4. September 2026, TEVIS stehe wieder zur Verfügung und die Online-Terminvergabe der Kfz-Zulassungsstelle funktioniere wieder; ab sofort ließen sich wieder online Termine vereinbaren. Der telefonische Weg über die Behördennummer 115 bleibt daneben bestehen.

Sind meine Daten aus einer früheren Terminbuchung betroffen?

Nach Auskunft der Kreisverwaltung sind im Zusammenhang mit ihrer Nutzung von TEVIS-Online nach derzeitigem Stand keine personenbezogenen Daten abgeflossen. Der Betreiber Kommunix hat relevante Aktivitäten auf zwei Kundeninstanzen eingegrenzt, zu denen Cochem-Zell nicht gehört, schließt einen Zugriff für das Gesamtsystem aber noch nicht vollständig aus.

Wie lange war der Dienst weg?

Vom 1. bis zum 4. September 2026, also drei Tage. Die Morgenmeldung vom 1. September sprach von bis zu 36 Stunden Störung; die Entwarnung kam am vierten Tag.