Der Roggenburger Bürgermeister hatte die Cyberattacke am Dienstagabend bemerkt, als bei einer Rechnungsprüfung Fehlermeldungen auftauchten. Ein weiterer Mitarbeiter des Zweckverbands hatte die Meldung aufs Handy bekommen, dass die Server im gemeinsamen Rechenzentrum nicht mehr laufen.

Dateien seien umbenannt und verschlüsselt worden. Die Art der Verschlüsselung deutete auf einen Angriff hin. Das bestätigten sowohl das "Bayerische Landeskriminalamt" als auch das "Landesamt für Sicherheit in der Informationstechnik".

Hacker haben die Daten verschlüsselt und wollen Lösegeld. Bis zu 450 Forschende können nicht arbeiten. Der Besucherbetrieb des Museums ist nicht betroffen.