Die Ransomware‑Gruppe Rhysida listete am 19. Mai 2026 die Stadt Stuttgart auf ihrer Leak‑Seite, forderte fünf Bitcoin (ca. 331.000 €) und setzte ein Ultimatum bis zum 25. Mai. Die Täter drohten mit der Veröffentlichung angeblich gestohlener Finanz‑, Steuer‑ und Technikunterlagen.
Die Stadt erklärte, keine eigenen Erkenntnisse zum Vorfall zu haben. Ob tatsächlich kommunale Systeme kompromittiert wurden, blieb offen.
