Eine Sirene ist am frühen Morgen für den Einsatz auf dem Dach der Feuerwache 1 bereit, rechts leuchtet eine Laterne. Am heutigen bundesweiten Warntag löst das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) eine Warnung aus. In vielen Orten werden dann auch um 11.00 die Sirenen schrillen.

AUDIO: Sirenen-Fehlalarm in Halle – Fall liegt weiter beim LKA (1 Min)

Mutmaßlicher Cyberangriff

Stand: 09.06.2026 15:01 Uhr

Nach einem Sirenenalarm in Halle an einem Januar-Abend, der mutmaßlich durch einen Cyberangriff ausgelöst wurde, hatte das Landeskriminalamt (LKA) die Ermittlungen übernommen. Möglicherweise wurde eine Sicherheitslücke genutzt, um den Alarm auszulösen. Diese ist nach Angaben der Stadt Halle inzwischen geschlossen. Der Verursacher ist noch nicht ermittelt worden.

von MDR SACHSEN-ANHALT

Knapp ein halbes Jahr nach einem offenbar durch einen Cyberangriff ausgelösten Sirenenalarm in Halle liegt der Fall weiter beim LKA. Ein Verursacher ist noch nicht ermittelt.

Wenige Infos zum aktuellen Stand

Wie ein Sprecher der Behörde MDR SACHSEN-ANHALT mitteilte, liegt der Fall auf dem Tisch der so genannten Cyber-Crime-Unit „intensiv“. Ob es zwischenzeitlich eine heiße Spur gibt, wollte der Sprecher aus ermittlungstaktischen Gründen nicht sagen.

Bereits kurz nach dem Vorfall im Januar hatten sich Kripo, Staatsschutz und Experten für IT-Forensik mit dem Vorfall befasst. Dazu hieß es damals von der Polizei, geprüft würden die internen Vorgänge der Alarmauslösung der städtischen Sirenen und die genutzte Software des Systems. Ein Cyberangriff sei möglich, könne aber weder bestätigt noch ausgeschlossen werden.

Blick auf die Innenstadt Halle

Halle

Der Sirenenalarm am Samstag in Halle geht offenbar auf einen Cyberangriff zurück. Das teilte Oberbürgermeister Alexander Vogt mit. Nun ermittelt die Polizei.

OB bereits im Januar deutlicher

Deutlicher hatte sich kurz nach dem Vorfall Halles Oberbürgermeister Alexander Vogt (parteilos) geäußert. Er sagte, dass der Sirenenalarm vermutlich auf einen Cyberangriff zurückzuführen sei. Jemand habe sehr wahrscheinlich von außen auf die Systeme zugegriffen. Die Stadt habe Anzeige bei der Polizei erstattet.

Ein Vogel sitzt 2022 auf einer Sirene in Pechau.

LKA ermittelt

Nach den Sirenen-Fehlalarmen in Querfurt und Halle ermittelt die Polizei. Das LKA sieht derzeit keinen Zusammenhang zwischen beiden Fällen. Der Bund prüft derweil Konsequenzen.

Vogt zeigte sich von dem Vorfall betroffen. Er sagte, er habe hohe Empathie mit Menschen, die aus Kriegsgebieten gekommen seien und durch einen solchen Alarm an Traumata erinnert würden.

Ein großer Mann mit Locken und Brille. Im Hintergrund eine Sirene.

Meinung

Sirenen heulen, Infos fehlen: Die Fehlalarme in Halle und Quedlinburg legen Lücken im Zivilschutz offen. Das muss ein Warnsignal sein. Ein Kommentar.

Stadt: Sicherheitslücke behoben

Am Samstag, den 10. Januar, hatte es in Halle gegen 22 Uhr für rund 15 Minuten Sirenenalarm gegeben. Zusätzlich warnte eine englischsprachige Lautsprecherdurchsage vor einem bewaffneten Angreifer und wies die Bevölkerung an, sich einzuschließen.

Das Logo von "Die Spur der Täter".

zum Hören

Ein Hackerangriff auf die Kreisverwaltung Anhalt-Bitterfeld hat den ersten „Cyber-Katastrophenfall“ in Deutschland ausgelöst. Welche Täter könnten dahinter stecken? Und wie können sich Behörden und Unternehmen schützen?

Die Stadt hatte danach in einer ersten Mitteilung erklärt, dass ein technischer Defekt vorgelegen habe. Eine Gefahr bestand demnach nicht. Nun hieß es auf MDR-Nachfrage, man habe die einstige Sicherheitslücke geschlossen. Die Sirenen seien einsatzbereit. Der Vorfall vom Januar sei keine Bagatelle, man sei sich der komplexen Sicherheitslage im Zuge der Digitalisierung bewusst. Kurz nach dem Alarm in Halle hatte es auch einen Vorfall in Querfurt gegeben.

Logo Leichte Sprache mit Text: Leichte Sprache

Mehr zum Thema

Katastrophenwarnung

Halle und Querfurt

Ein IT‑Experte erklärt, wie ein Fernzugang und unverschlüsselte Funksignale die Sirenen in Halle und Querfurt angreifbar machten. „Unnötig“, so sein Urteil.

Ein blauer gezeichneter Monitor mit einem Blauen Totenkopf und daneben die Aufschrift in orangenen Buchstaben "You are fucked".

Podcast

„You are fucked – Deutschlands erste Cyberkatastrophe“
Ein Podcast von MDR SACHSEN-ANHALT über den Hackerangriff, der 2021 den Landkreis Anhalt-Bitterfeld lahmgelegt hat.

Über einer Sirene fliegt ein Passagierflugzeug.

Bedarf weiter da

Mehr als 2.000 Sirenen heulen im Krisenfall in Sachsen-Anhalt. Nach Ansicht von Innenministerin Zieschang ist das jedoch nicht ausreichend. Die CDU-Politikerin kündigt weitere Förderungen an.

Ein blauer gezeichneter Monitor mit einem Blauen Totenkopf und daneben die Aufschrift in orangenen Buchstaben "You are fucked".

Deutschlands erste Cyberkatastrophe

„Landkreis Anhalt-Bitterfeld, you are fucked“, haben die Cyber-Erpresser 2021 geschrieben. Gilt das für die gesamte IT der öffentlichen Verwaltung in Deutschland? Was haben Landkreise und Kommunen aus dem Fall gelernt?

MDR Fallback Image

IT

Der mutmaßliche Cyberangriff auf die TU Bergakademie Freiberg hat erneut einen Fokus auf die IT-Sicherheit deutscher Hochschulen gelenkt. Recherchen haben ergeben, dass das Problem weiter verbreitet ist als angenommen.

Auf einem gläsernen Gebäude steht ein Schild, das auf den Firmensitz von Ameos hinweist.

MDR (Marc Weyrich, Christoph Dziedo, Felix Fahnert) | Zuerst veröffentlicht am 13.01.2026