Sirenen-Terror in Halle: Hacker lösen Amok-Alarm aus und versetzen Stadt in Angst – Polizei ermittelt

Ein lauter Sirenenton unterbrach die abendliche Ruhe am Samstag. Dann eine englische Durchsage: „Active shooter in progress. Lockdown now.“ Was am Samstagabend kurz nach 22 Uhr über weite Teile von Halle (Saale) hallte, war kein Film, keine Übung. Doch auch kein realer Notfall. Es war ein Alarm ohne erkennbare Ursache. Einer, der Angst machte. Einer, der Fragen aufwarf. Und möglicherweise einer, der das Ergebnis eines Cyberangriffs war. Zwei Tage später bezog die Stadt in einer kurzfristig anberaumten Pressekonferenz Stellung. Die Botschaft: Es gab keine Gefahrenlage – aber einen schweren Zwischenfall, der die Stadt noch lange beschäftigen dürfte.

Zehn Minuten Ausnahmezustand

Der Alarm begann am Samstag kurz nach 22 Uhr. Insgesamt 16 Sirenen im gesamten Stadtgebiet wurden gleichzeitig ausgelöst. Die Tonfolge dauerte rund zehn Minuten. Besonders beunruhigend: Über einzelne Anlagen war eine englischsprachige Durchsage zu hören, die vor einem laufenden Amoklauf warnte und zum sofortigen Lockdown aufforderte. Viele Hallenserinnen und Hallenser reagierten instinktiv: Fenster wurden geschlossen, Lichter gelöscht, Menschen suchten Schutz in ihren Wohnungen. In sozialen Netzwerken häuften sich innerhalb weniger Minuten verzweifelte Nachfragen: „Was ist los?“, „Gibt es einen Anschlag?“, „Warum sagt niemand etwas?“ Unzählige Nachrichten und Anrufe erreichten die Redktion. Gleichzeitig wusste auch die Stadtverwaltung zunächst nicht, was geschehen war.

„Wir haben die Sirenen nicht ausgelöst“

Oberbürgermeister Dr. Alexander Vogt machte in der Pressekonferenz deutlich, wie überraschend der Vorfall selbst für die Verantwortlichen war: „Wir haben den Sachverhalt sehr ernst genommen. Aber eines kann ich ganz klar sagen: Wir haben diesen Alarm nicht ausgelöst.“ Auch Bund und Land könnten als Verursacher ausgeschlossen werden. Sirenen können grundsätzlich über das Modulare Warnsystem (MoWaS) ausgelöst werden, doch diese Funktion ist in Halle nach Angaben der Stadt noch nicht freigeschaltet gewesen.Damit blieb eine beunruhigende Möglichkeit im Raum: ein unautorisierter Zugriff von außen.

Hinweise auf Cyberangriff verdichten sich

Tobias Teschner, Leiter des Fachbereichs Sicherheit der Stadt Halle, sprach erstmals offen aus, was viele bereits vermuteten: „Wir gehen derzeit von der Möglichkeit aus, dass hier ein Cyberangriff stattgefunden hat. Also ein Zugriff von außen. Nennen Sie es Hackerangriff oder Cyberangriff.“ Besonders auffällig sei die Sprachdurchsage gewesen. In den Sirenenanlagen der Stadt sind laut Teschner neun standardisierte Sprachmitteilungen hinterlegt – alle auf Deutsch, alle mit Bezug auf typische Gefahrenlagen wie Hochwasser oder Extremwetter. Die Ansage „Active shooter in progress. Lockdown now“ gehöre nicht dazu. „Dieser Text war nicht aufgespielt, nicht von uns hinterlegt und nicht autorisiert“, so Teschner. Die Polizei wurde eingeschaltet, Ermittlungen laufen. Polizeisprecher Michael Ripke bestätigte: „Die Ermittlungen stehen noch ganz am Anfang. Wir wissen derzeit nur, dass es einen nicht autorisierten Zugriff gegeben hat.“ Zu möglichen Tätern oder einem Ursprung des Angriffs äußerten sich Stadt und Polizei mit Verweis auf laufende Ermittlungen nicht.

Warum keine Entwarnung?

Ein Punkt, der in der Öffentlichkeit besonders kritisch diskutiert wurde: Warum gab es keine Entwarnung per Sirene oder Warn-App? Die Stadt räumte ein, dass diese Entscheidung nicht leicht gefallen sei. Teschner erklärte: „In dem Moment, in dem die Sirenen heulen und wir nicht wissen, warum, können wir nicht sofort entwarnen. Wir müssen erst prüfen, ob nicht doch eine reale Gefahrenlage vorliegt.“ Eine Entwarnung per Sirene hätte bedeutet, die Anlagen erneut auszulösen – mit der Gefahr, die Verunsicherung noch zu verstärken. Ähnliches gelte für Warn-Apps wie KatWarn. „Eine Stunde später tausende Telefone schrillen zu lassen, hätte möglicherweise mehr Schaden als Nutzen verursacht“, so Teschner. Stattdessen entschied sich die Stadt, über Social Media, Pressemitteilungen und alternative Kanäle zu informieren.

Digitale Infrastruktur am Limit

Der enorme Informationsbedarf zeigte sich unmittelbar: Die städtische Homepage halle.de war für rund 30 Minuten nicht erreichbar. Auch das Portal von dubisthalle.de fiel zeitweise aus. Die Stadt betonte jedoch, dass es keinen Zusammenhang mit dem mutmaßlichen Angriff gebe. Vielmehr sei die Seite durch die Vielzahl gleichzeitiger Zugriffe überlastet gewesen. Oberbürgermeister Vogt kündigte Konsequenzen an: „Wir werden die Resilienz unserer Internetseiten verbessern. In solchen Situationen darf es nicht passieren, dass Informationsangebote zusammenbrechen.“ Zwischenzeitlich wurde auf dubisthalle.de eine reduzierte Notseite ohne Datenbank geschaltet, die zumindest die wichtigste Information transportierte: Es besteht keine Gefahrenlage.

Ein System, das Vertrauen braucht

Besonders brisant: Die Sirenen in Halle sind relativ neu. Erst in den vergangenen beiden Jahren wurden sie nach jahrzehntelanger Pause wieder installiert. Der Samstagabend war der erste reale Alarm im gesamten Stadtgebiet – abgesehen von Tests und dem bundesweiten Warntag. „Wenn dieses Signal zu oft ohne Grund ertönt, verliert es seine Wirkung“, warnte Vogt. „Das wäre fatal.“ Ein Warnsystem lebt vom Vertrauen der Bevölkerung. Wird dieses erschüttert, kann das im Ernstfall lebensgefährlich sein.

Emotionale Folgen nicht zu unterschätzen

Mehrfach betonte der Oberbürgermeister die emotionale Dimension des Vorfalls. Viele Menschen hätten sich gemeldet, einige seien traumatisiert gewesen – besonders auch Menschen mit Flucht- oder Kriegserfahrungen. „Ich habe vollstes Verständnis. Das war ein schwerer Zwischenfall, der die Bevölkerung beunruhigt hat“, sagte Vogt sichtbar betroffen. Er hoffe, dass so etwas nicht wieder vorkomme – und dass Halle wieder ruhig schlafen könne.

Wie geht es weiter?

Die Ermittlungen laufen auf Hochtouren. Die Stadt prüft technische Sicherheitslücken, die Polizei untersucht den unautorisierten Zugriff. Parallel soll die digitale Infrastruktur widerstandsfähiger gemacht werden. Teschner versicherte: „Wir sind alarmfähig. Die Bevölkerung muss sich keine Sorgen machen, dass sie im Ernstfall nicht gewarnt wird.“