Sachsens Rettungsdienste: LKA ermittelt nach Datenleck in mehr als 100 Fällen

Über Jahre hinweg haben Unbefugte Notmeldungen an sächsische Feuerwehren und Rettungsdienste abgefangen und automatisiert über einen Kanal in einem sozialen Netzwerk verbreitet.

Wie Medien am 13. November 2026 unter Berufung auf einen Bericht des Magazins Der Spiegel meldeten, sind von dem Datenabgriff höchst vertrauliche Einsatzdaten betroffen. Das Landeskriminalamt (LKA) Sachsen hat Ermittlungen eingeleitet, zudem befasst sich die sächsische Datenschutzbeauftragte Juliane Hundert mit dem Vorfall.

Die von Unbefugten abgegriffenen und veröffentlichten Nachrichten enthielten hochsensible Informationen. Dazu zählten unter anderem angekündigte Suizidversuche samt Namen und Altersangaben der betroffenen Personen. Ebenso fanden sich in den Mitteilungen konkrete Angaben zu Unfällen, Herzinfarkten und Fällen von Drogenmissbrauch.

Regional erstreckt sich die Betroffenheit vor allem auf den Großraum Leipzig, den Landkreis Zwickau, den Vogtlandkreis sowie den Erzgebirgskreis. Laut einem Bericht der Freien Presse gilt die Datenpanne beim Rettungsdienst in Westsachsen als bislang beispiellos. Bei der Datenschutzbeauftragten Juliane Hundert gingen vier offizielle Meldungen zu Datenpannen ein. Sie geht davon aus, dass eine sehr große Zahl von Menschen betroffen ist.

Als technische Ursache für das Datenleck gelten ältere Pager, darunter Geräte auf Basis des POCSAG-Funkdienstes. Diese Systeme verfügen über eine unzureichende Verschlüsselung, die ein unbefugtes Entschlüsseln der übertragenen Meldungen ermöglicht. Die betroffenen Geräte werden bislang nicht durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) überprüft. Der digitale Behördenfunk ist von der Schwachstelle hingegen nicht betroffen.

Nach Angaben des LKA Sachsen ging der entscheidende Hinweis auf den Datenabgriff am 31. Oktober 2026 ein. Zuvor waren das sächsische Innenministerium sowie das LKA Ende Oktober durch einen Hinweisgeber über die Vorgänge in Kenntnis gesetzt worden. Aktuell ermittelt das Landeskriminalamt in mehr als 100 Fällen. Gleichzeitig betonte die Behörde, dass die Einsatzfähigkeit der Rettungskräfte weiterhin uneingeschränkt gewährleistet sei.

Vor Ort ziehen die Behörden erste Konsequenzen aus dem Vorfall. Der Rettungszweckverband Südwestsachsen überträgt Alarmierungen vorläufig nur noch in reduzierter Form: Angaben zu Patientennamen und vollständige Hausnummern werden bis auf Weiteres nicht mehr über diesen Weg übermittelt.

Zudem kündigte Jens Leistner, Chef des Rettungszweckverbands Südwestsachsen, an, ein geplantes Update des Verschlüsselungsstandards zeitlich vorzuziehen, um die Kommunikationswege wieder abzusichern.