01Wortwahl und Tonalität
Der Standard und ORF verwenden neutrale Begriffe wie 'kopiert' und 'gestohlen', während Krone und oe24 mit 'erbeutet' eine deutlich dramatischere Sprache wählen. Der eXXpress spricht von einer 'beträchtlichen Dimension' des Angriffs, was ebenfalls stärker emotionalisiert als die sachliche Berichterstattung in der Mitte. Die Presse und Kurier bleiben demgegenüber bei nüchterner Behördensprache.
02Kontextualisierung
Einzig der Falter bettet den Vorfall in einen größeren geopolitischen Rahmen ein und verweist auf die Zunahme von Cyberangriffen seit Beginn des russischen Angriffskriegs gegen die Ukraine. Alle anderen Medien — von Standard über ORF bis zu eXXpress und Krone — beschränken sich auf die unmittelbaren Fakten des Vorfalls, ohne diesen historisch oder sicherheitspolitisch einzuordnen.
03Betonung der Schadensminimierung
Die Presse und Kurier zitieren explizit die städtische Einschätzung, dass zu keinem Zeitpunkt jemand die Kontrolle über Systeme oder Benutzerkonten erlangt habe — eine Relativierung, die bei Boulevard-Medien und eXXpress weniger prominent platziert wird. Standard und ORF erwähnen zwar, dass keine Daten veröffentlicht wurden, verzichten aber auf eine ausdrückliche Übernahme der städtischen Beschwichtigungsformel.
04Personalisierung und Betroffene
Der eXXpress nennt als einziges Medium konkret die betroffenen Personengruppen (Magistratsmitarbeiter, Bürger, Auftragnehmer) und gibt die Datenmenge in Gigabyte an, was den Angriff greifbarer macht. Die Mitte-Medien und der Standard beschränken sich auf die Zahl von 6.000 betroffenen Personen, ohne diese weiter aufzuschlüsseln. Der Boulevard (Krone, oe24) betont die Zahl der Betroffenen in der Schlagzeile, liefert im Snippet jedoch kaum zusätzliche Details.