Photo by Markus Spiske on Unsplash
Hackergruppe publiziert Daten nach Cyberangriff auf Berlin
Ende August 2026 wurde das IT-Netz der Berliner Landesverwaltung Ziel eines schweren Cyberangriffs, bei dem etwa 5,7 Terabyte sensibler Daten entwendet und anschließend von der Hackergruppe Rhysida öffentlich zugänglich gemacht wurden. Nach einer Lösegeldforderung von rund zwei Millionen Euro lief eine Zahlungsfrist ab, woraufhin die kompromittierten Daten im Internet zum Download bereitgestellt wurden.
Der Vorfall betraf verschiedenste Senatsverwaltungen, insbesondere die Bereiche Mobilität, Stadtentwicklung und Bauwesen, die während des Angriffs offline geschaltet wurden. Der Datenabzug erfolgte laut Berichten unauffällig im Zeitraum vom 7. bis 12. August, bis der Angriff am 14. August entdeckt und die betroffenen Netzwerke isoliert wurden.
Folgen und Ermittlungen zum Hack des Berliner Landesnetzes
Die Landesregierung bestätigte, dass nicht nur Mitarbeiterdaten, sondern auch personenbezogene Informationen von Bürgern offengelegt wurden, was erhebliche Datenschutzverletzungen zur Folge haben kann. Zu den geleakten Dokumenten zählen etwa 46.000 Verträge, zehntausende Fälle von Ordnungswidrigkeiten, Notfallpläne sowie tausende Passwörter und Login-Daten.
Regierender Bürgermeister Kai Wegner und Innensenatorin Iris Spranger betonten, dass die Forderungen nach Lösegeld nicht erfüllt werden. Stattdessen wurde eine umfassende Ermittlung eingeleitet, an der die Landeskriminalpolizei, die Staatsanwaltschaft und Bundesbehörden beteiligt sind. Externe forensische Experten, unter anderem aus den USA, analysieren die IT-Sicherheitslücken und die Details des Datenlecks.
Das genaue Ausmaß des Schadens und der Datenverluste ist noch unklar, da die forensischen Untersuchungen andauern. Die Attacke nutzte offenbar eine Schwachstelle im IT-System der Senatsverwaltung für Stadtentwicklung, wobei der offizielle IT-Dienstleister ITDZ nicht für die Sicherheitslücke verantwortlich gemacht wird. Es wird über mutmaßliche Verbindungen zu russischen Cyberakteuren spekuliert, jedoch bestehen keine bestätigten Belege.
Was der Cyberangriff für Expats und internationale Bewohner Berlins bedeutet
Für Expats, ausländische Erwerbstätige und internationale Studierende in Berlin wirft der Cyberangriff ernste Datenschutz- und Sicherheitsfragen auf. Persönliche Daten, darunter möglicherweise sensible oder identifizierende Informationen, könnten offengelegt worden sein, wodurch das Risiko von Identitätsdiebstahl oder Betrug steigt. Betroffene sollten wachsam gegenüber verdächtigen E-Mails oder Nachrichten sein, die auf Phishing basieren könnten.
In der Praxis bedeutet dies erhöhte Vorsicht beim Umgang mit persönlichen Daten gegenüber Behörden, verstärkte Überwachung für finanzielle Konten sowie die Prüfung von Schutzmaßnahmen zur Kreditabsicherung. Zudem unterstreicht der Vorfall für Expats die Wichtigkeit, umfassend über Datenschutzrechte informiert zu sein und offizielle Updates der Berliner Behörden aufmerksam zu verfolgen.
Obwohl die Berliner Verwaltung sich weigert, Lösegeld zu zahlen, und aktiv ermittelt, sollten besorgte Personen proaktiv relevante Stellen kontaktieren, um mögliche Auswirkungen zu klären und Unterstützung zu erhalten. Der Vorfall erinnert ferner daran, digitale Identitäten sorgfältig zu schützen und starke, individuelle Passwörter zu nutzen, insbesondere beim Zugriff auf offizielle oder sensible Plattformen.
