Photo by Ansgar Scheffold on Unsplash
Massiver Datenleck im Berliner Landesnetz betrifft über 1,4 Millionen Dokumente
Eine Hackergruppe hat rund 1,4 Millionen vertrauliche Dateien aus dem Landesnetz der Berliner Landesverwaltung im Darknet veröffentlicht. Die Anfang September 2026 bekannt gewordene Sicherheitslücke folgte einem am 14. August 2026 erkannten Cyberangriff, bei dem sensible Unterlagen wie Personalakten, Zeiterfassungen, Telefonnummern und behördliche Verschlusssachen illegal entwendet und anschließend publiziert wurden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aufgrund des Vorfalls vor verstärktem Phishing insbesondere gegen Betroffene oder Personen mit Bezug zu den kompromittierten Daten [Quelle 1].
Die Hackergruppe Rhysida bekannte sich zu dem Eindringen und der Freigabe der Daten. Sie forderten zunächst ein Lösegeld in Höhe von etwa zwei Millionen Euro, was vom Berliner Senat strikt abgelehnt wurde. Nach Ablauf der Zahlungsfrist am 4. September 2026 stellten Rhysida eine riesige Datenmenge von etwa 5,8 Terabyte im Darknet öffentlich zugänglich bereit [Quellen 3, 4, 6].
Einzelheiten zur Beschaffenheit und zum Umfang der geleakten Daten
Die freigegebenen Dateien umfassen neben Personalakten von über 5.000 Beschäftigten auch sensible Verwaltungsinformationen wie Bußgeldbescheide, Lohnabrechnungen, Materialien aus Bundesratsgremien sowie Analysen zentraler Infrastruktur, etwa der Berliner Trinkwasserversorgung. Ermittlungen durch das Landeskriminalamt Berlin und das BSI laufen weiterhin, um das gesamte Ausmaß und die Folgen des Lecks abzuschätzen. Das Gesamtvolumen beläuft sich auf rund 1,44 Millionen einzelne Dokumente [Quellen 3, 4].
Zur Schadensbegrenzung wurden die IT-Abteilungen des Berliner Senats und mehrerer Schlüsselämter für etwa eine Woche vom Landesnetz getrennt. Diese Maßnahme führte zu erheblichen Beeinträchtigungen bei öffentlichen Dienstleistungen, darunter Verzögerungen bei der Beantragung und Auszahlung von Wohnungsleistungen [Quelle 4].
Auswirkungen für Expats und internationale Bewohner Berlins
Für Expats, internationale Studierende und ausländische Erwerbstätige in Berlin stellt der Cyberangriff eine gravierende Gefährdung der personenbezogenen Datensicherheit dar. Betroffene, die mit Berliner Behörden Kontakt hatten – sei es bei Behördenanmeldungen, Sozialleistungen oder Beschäftigungsverhältnissen – können mit der Veröffentlichung sensibler Daten rechnen. Das BSI mahnt erhöhte Wachsamkeit gegenüber Phishing-Mails an, die meist im Anschluss solcher Leaks erfolgen und weitere vertrauliche Informationen abgreifen wollen [Quelle 1].
Betroffenen wird empfohlen, offizielle Kommunikationskanäle genau zu beobachten, Passwörter zu aktualisieren und bei verdächtigen E-Mails oder Anrufen Vorsicht walten zu lassen. Obwohl bislang keine expliziten Handlungsempfehlungen herausgegeben wurden, kann die Einhaltung grundlegender IT-Sicherheitsmaßnahmen und das umgehende Melden auffälliger Vorfälle das Risiko mindern. Außerdem sind Verzögerungen in der Behördengeschäftigkeit aufgrund laufender Sicherheitsprüfungen und Updates im Landesnetz nicht auszuschließen [Quelle 4].
Dieses Ereignis markiert den bisher größten IT-Sicherheitsvorfall Berlins und unterstreicht die Notwendigkeit einer erhöhten Cybersicherheitskompetenz aller Nutzer öffentlicher Verwaltungssysteme in der Hauptstadt. Expats wird geraten, sich intensiv mit lokalen Datenschutzregelungen sowie offiziellen Informationsangeboten vertraut zu machen, um ihre Rechte und persönlichen Daten zu schützen [Quelle 7].
Weitere Updates und verbindliche Empfehlungen sind im Verlauf der Analyse zu erwarten. Für vertiefte Informationen zur Berliner Cyberattacke und deren Folgen empfiehlt sich die Originalberichterstattung von Tagesschau.de [Quelle 1].
