Der j\u00fcngste Hackerangriff auf die Berliner Verwaltung erweist sich als weitaus tiefgreifender als zun\u00e4chst angenommen. Nach aktuellen Erkenntnissen drangen die Angreifer bereits mindestens eine Woche vor der Entdeckung am 14. August in das Landesnetz ein. Zwischen dem 7. und 12. August flossen ersten Ermittlungen zufolge Daten ab \u2013 der genaue Beginn des Angriffs liegt wom\u00f6glich noch fr\u00fcher, wie eine Sprecherin des Senats mitteilte.<\/p>\n
Die digitale Infiltration des Berliner Landesnetzes blieb f\u00fcr die Beh\u00f6rden \u00fcber mehrere Tage hinweg unentdeckt. W\u00e4hrend die Senatsverwaltung den konkreten Zeitpunkt des Einbruchs weiterhin offenlassen muss, zeichnet sich ab, dass die T\u00e4ter mindestens ab dem 7. August aktiv wurden. \u00dcber die genaue Dauer des Zugriffs herrscht noch Unklarheit. Besonders brisant: Die Entdeckung erfolgte erst am 14. August, als die IT-Systeme der betroffenen Senatsverwaltungen f\u00fcr Verkehr und f\u00fcr Bauen und Wohnen auff\u00e4llige Aktivit\u00e4ten zeigten. Beide H\u00e4user wurden daraufhin umgehend vom Rest des Landesnetzes getrennt \u2013 eine Ma\u00dfnahme, die bis zum darauffolgenden Sonntag aufrechterhalten blieb.<\/p>\n
Die vielleicht dr\u00e4ngendste Frage betrifft den genauen Umfang und die Art der abgeflossenen Daten. Zwar best\u00e4tigte der Staatssekret\u00e4r f\u00fcr Digitalisierung, Florian Hauer, zun\u00e4chst, dass nach seinem Kenntnisstand keine sensiblen Informationen wie personenbezogene Daten oder solche mit Bezug zu kritischer Infrastruktur betroffen seien. Diese Einsch\u00e4tzung revidierte die Senatskanzlei jedoch wenig sp\u00e4ter: Es k\u00f6nne nicht mehr ausgeschlossen werden, dass durchaus sch\u00fctzenswerte Daten in fremde H\u00e4nde gelangt sind. Das Motiv der T\u00e4ter bleibt ebenfalls Gegenstand der laufenden Untersuchungen. Ob es sich um eine gezielte Spionageaktion, wirtschaftlich motivierte Erpressung oder eine politisch gesteuerte Attacke handelt, ist bislang spekulativ.<\/p>\n
Anders als viele vergleichbare Vorf\u00e4lle in deutschen Kommunalverwaltungen zeigt dieser Angriff ein hohes Ma\u00df an Planung und Geduld der Hacker. Statt einer lauten Ransomware-Infektion, die Daten sofort verschl\u00fcsselt, scheinen sie auf eine m\u00f6glichst lange unentdeckte Pr\u00e4senz im Netzwerk gesetzt zu haben. Dies deutet auf erfahrene Akteure hin, die nicht nur auf schnelle L\u00f6segelder, sondern auf m\u00f6glichst umfangreiche Datensammlung abzielen.<\/p>\n
Das Landeskriminalamt Berlin ermittelt gemeinsam mit der Staatsanwaltschaft zu den Hintergr\u00fcnden des schwerwiegenden Cyberangriffs. Die zust\u00e4ndigen Beh\u00f6rden betonen, dass der Vorfall in jedem Fall folgenreicher sei als zun\u00e4chst angenommen. Neben der forensischen Aufarbeitung steht die Wiederherstellung der vollen Betriebsf\u00e4higkeit der betroffenen Senatsverwaltungen im Fokus. Die vor\u00fcbergehende Isolation vom Landesnetz war eine notwendige, aber einschneidende Ma\u00dfnahme, die Arbeitsabl\u00e4ufe erheblich beeintr\u00e4chtigte.<\/p>\n
Die Senatsverwaltungen f\u00fcr Verkehr sowie f\u00fcr Bauen und Wohnen verwalten nicht nur allt\u00e4gliche Verwaltungsvorg\u00e4nge, sondern auch umfangreiche Datens\u00e4tze zu Bauprojekten, Verkehrsinfrastruktur und Grundst\u00fccksinformationen. Ein Abfluss dieser Informationen k\u00f6nnte sowohl wirtschaftlichen als auch sicherheitspolitischen Schaden anrichten. Die Ermittler pr\u00fcfen derzeit, ob Bauantr\u00e4ge, Verkehrsplanungsdaten oder Besch\u00e4ftigteninformationen abgegriffen wurden.<\/p>\n
Der Vorfall offenbart strukturelle Schwachstellen in der IT-Sicherheit der Berliner Verwaltung. Dass ein Einbruch in das zentrale Landesnetz eine Woche lang unbemerkt bleiben konnte, wirft grundlegende Fragen nach den \u00dcberwachungsmechanismen und Fr\u00fchwarnsystemen auf. F\u00fcr die Zukunft bedeutet dies: Investitionen in Echtzeit-Monitoring, verbesserte Segmentierung der Netze und regelm\u00e4\u00dfige Sicherheitsaudits sind keine Option, sondern eine Notwendigkeit. Die politischen Konsequenzen werden sich in den kommenden Wochen zeigen \u2013 insbesondere, wenn sich herausstellt, dass tats\u00e4chlich sensible Daten abgeflossen sind. Dann droht nicht nur ein Imageverlust f\u00fcr den Senat, sondern auch ein Vertrauensverlust der B\u00fcrger in die digitale Handlungsf\u00e4higkeit ihrer Hauptstadtverwaltung. Die laufenden Ermittlungen m\u00fcssen nun nicht nur die T\u00e4ter identifizieren, sondern auch die Lehren liefern, um solche Angriffe in Zukunft fr\u00fchzeitig erkennen und verhindern zu k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Der j\u00fcngste Hackerangriff auf die Berliner Verwaltung erweist sich als weitaus tiefgreifender als zun\u00e4chst angenommen. Nach aktuellen Erkenntnissen drangen die Angreifer bereits mindestens eine Woche vor der Entdeckung am 14. August in das Landesnetz ein. Zwischen dem 7. und 12. August flossen ersten Ermittlungen zufolge Daten ab \u2013 der genaue Beginn des Angriffs liegt wom\u00f6glich […]<\/p>\n","protected":false},"author":5,"featured_media":53886,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50176.png","fifu_image_alt":"Berliner Verwaltung: Hacker drangen eine Woche vor Entdeckung ein","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-50176","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50176.png","fifu_image_alt":"Berliner Verwaltung: Hacker drangen eine Woche vor Entdeckung ein","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=50176"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50176\/revisions"}],"predecessor-version":[{"id":50182,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50176\/revisions\/50182"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53886"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=50176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=50176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=50176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}