Die Berliner Landesregierung hat nach dem Cyberangriff auf das Landesverwaltungsnetz im August klargestellt, dass sie keine L\u00f6segeldforderungen erf\u00fcllen wird. In einer aktuellen Stellungnahme best\u00e4tigte der Senat, dass die Erpressung l\u00e4uft, und betonte zugleich die Null-Toleranz-Linie gegen\u00fcber den T\u00e4tern. Die Ermittlungen zu einem weiteren Datenabfluss im Bereich der Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt laufen auf Hochtouren.<\/p>\n
Berlins Regierender B\u00fcrgermeister Kai Wegner stellte nach einer Sondersitzung des Senats im Roten Rathaus unmissverst\u00e4ndlich klar: „Der Staat Berlin wird erpresst \u2013 wir werden nicht zahlen.“ Die Entscheidung ist eine bewusste strategische Positionierung, die sich an den Empfehlungen der US-Beh\u00f6rden CISA und FBI orientiert, die ebenfalls davon abraten, auf Erpressungsforderungen einzugehen. Die Begr\u00fcndung: Zahlungen garantieren keine Datenwiederherstellung und ermutigen die Angreifer zu weiteren Attacken.<\/p>\n
Die forensischen Untersuchungen haben ergeben, dass zwischen dem 7. und 12. August 2026<\/a> weitere Daten aus dem Netzwerk der Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt abgeflossen sind. Die Senatskanzlei best\u00e4tigte, dass personenbezogene Daten und andere nicht\u00f6ffentliche Informationen unter den gestohlenen Datens\u00e4tzen nicht ausgeschlossen werden k\u00f6nnen. Der genaue Umfang der Datenexfiltration wird derzeit noch gepr\u00fcft.<\/p>\n Der Spiegel berichtete bereits am 28. August unter Berufung auf Eintr\u00e4ge auf der Darknet-Erpresserseite und Sicherheitskreise, dass die Gruppe Rhysida<\/a> hinter dem Angriff steckt. Ein Monitoring-Dienst f\u00fcr Erpresserseiten best\u00e4tigte am 29. August, dass ein Eintrag mit dem Titel „Berlin, Germany“ am 28. August auf der Rhysida-Seite erschienen ist. Die Gruppe behauptet, 5,79 Terabyte Daten und rund 1,44 Millionen Dateien erbeutet zu haben. Die gr\u00f6\u00dfte Kategorie mit 124.823 Karten- und Geodatendateien macht etwa ein Viertel der angegebenen Gesamtzahl aus.<\/p>\n Die genauen Einfallstore der Angreifer sind noch Gegenstand der Ermittlungen. Die US-Beh\u00f6rden CISA, FBI und MS-ISAC haben jedoch in einem gemeinsamen Advisory vom November 2023 die typischen Vorgehensweisen von Rhysida dokumentiert. Dazu z\u00e4hlen:<\/p>\n Das Advisory dokumentiert zudem \u00dcberschneidungen zwischen Rhysida und der Gruppe Vice Society, die Microsoft als Storm-0832 f\u00fchrt. Check Point hatte diese Verbindungen bereits 2023 aufgezeigt. Der Monitoring-Dienst verzeichnete bis zum 29. August 280 Rhysida-Opfer weltweit, darunter neun in Deutschland. Neben der Stadt Stuttgart (Mai 2026) und der Welthungerhilfe (Juni 2025) ist auch der Hafen von Seattle, der den Seattle-Tacoma International Airport betreibt, betroffen (September 2024).<\/p>\n Die Senatskanzlei teilte mit, dass die Landeskriminalpolizei Berlin, die Staatsanwaltschaft und die Bundesbeh\u00f6rden f\u00fcr Sicherheit die mutma\u00dflichen T\u00e4ter ermitteln. Bislang wurde keine konkrete Gruppe hinter dem Angriff offiziell benannt. Die Berliner Datenschutzbeauftragte und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) werden fortlaufend informiert. Bemerkenswert ist, dass bis zum 29. August keine Stellungnahme der Berliner Beauftragten f\u00fcr Datenschutz und Informationsfreiheit zu dem Vorfall vorlag.<\/p>\n Innensenatorin Iris Spranger versicherte, dass nach derzeitigem Kenntnisstand keine Daten aus den Bereichen abgeflossen sind, die f\u00fcr die Durchf\u00fchrung der Abgeordnetenhauswahl am 20. September 2026<\/a> relevant sind. Ihre Sicherheitsbeamten stufen die Wahlumgebung als sicher ein. Die beiden betroffenen Senatsverwaltungen waren seit dem 14. August vom Netz genommen und erst am 23. August<\/a> wieder an das Landesnetz angeschlossen worden. W\u00e4hrend der Unterbrechung waren Wohngeldantr\u00e4ge und -zahlungen vor\u00fcbergehend nicht verf\u00fcgbar.<\/p>\n Parallel zum Berliner Vorfall hat die Manchester Airports Group (MAG), die die Flugh\u00e4fen Manchester, London Stansted und East Midlands betreibt, einen Datendiebstahl best\u00e4tigt. Ein unbefugter Dritter erlangte am 27. August Zugriff auf Kundendaten, die Buchungen f\u00fcr Parkpl\u00e4tze, Lounges und Fast-Track-Dienste sowie WLAN-Anmeldungen in den Flugh\u00e4fen betreffen. Die MAG betonte, dass die Sicherheit der Passagiere und der Flugbetrieb zu keinem Zeitpunkt gef\u00e4hrdet waren. Die gestohlenen Daten umfassen E-Mail-Adressen, Telefonnummern, Fahrzeugkennzeichen und Postleitzahlen, aber keine Bank- oder Zahlungsdaten. Die MAG hat betroffene Kunden direkt kontaktiert und auf die Datenschutzleitlinien des britischen National Cyber Security Centers (NCSC) verwiesen. Der Zugang zum Online-Buchungsdienst „Manage My Booking“ wurde vor\u00fcbergehend ausgesetzt.<\/p>\n Die Entscheidung Berlins, kein L\u00f6segeld zu zahlen, sendet ein klares Signal an die Cyberkriminalit\u00e4t: Erpressung f\u00fchrt nicht zum Erfolg. Die fortlaufenden forensischen Untersuchungen und die enge Zusammenarbeit mit den Sicherheitsbeh\u00f6rden werden entscheidend sein, um die genauen Sch\u00e4den zu beziffern und die Sicherheitsl\u00fccken im Landesnetz zu schlie\u00dfen. Die Zukunft wird zeigen, ob diese Strategie als Abschreckung f\u00fcr andere Angreifer wirkt oder ob die T\u00e4ter neue Wege finden werden, um Druck auf \u00f6ffentliche Einrichtungen auszu\u00fcben.<\/p>\n","protected":false},"excerpt":{"rendered":" Die Berliner Landesregierung hat nach dem Cyberangriff auf das Landesverwaltungsnetz im August klargestellt, dass sie keine L\u00f6segeldforderungen erf\u00fcllen wird. In einer aktuellen Stellungnahme best\u00e4tigte der Senat, dass die Erpressung l\u00e4uft, und betonte zugleich die Null-Toleranz-Linie gegen\u00fcber den T\u00e4tern. Die Ermittlungen zu einem weiteren Datenabfluss im Bereich der Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt laufen […]<\/p>\n","protected":false},"author":5,"featured_media":53684,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50336.png","fifu_image_alt":"Berlin zahlt kein L\u00f6segeld an Hacker nach Datendiebstahl","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-50336","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50336.png","fifu_image_alt":"Berlin zahlt kein L\u00f6segeld an Hacker nach Datendiebstahl","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=50336"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50336\/revisions"}],"predecessor-version":[{"id":50343,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50336\/revisions\/50343"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53684"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=50336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=50336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=50336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Rhysida-Gruppe als mutma\u00dfliche T\u00e4ter identifiziert<\/h2>\n
\n
Berliner Beh\u00f6rden schalten Ermittlungsbeh\u00f6rden ein<\/h2>\n
Manchester Airports Group meldet ebenfalls Kundendaten-Diebstahl<\/h2>\n