Es ist der schwerste IT-Sicherheitsvorfall auf Landesebene, der je in Deutschland dokumentiert wurde: Eine Cyberattacke auf die Berliner Verwaltung hat nicht nur personenbezogene Daten von B\u00fcrgern und Besch\u00e4ftigten offengelegt, sondern auch hochsensible Informationen \u00fcber kritische Infrastrukturen, R\u00fcstungsunternehmen und die Bundeswehr. Seit dem 4. September 2026 sind rund 1,44 Millionen Dateien mit einem Gesamtvolumen von 5,8 Terabyte im Darknet frei zug\u00e4nglich. Die Analyse der ver\u00f6ffentlichten Daten offenbart ein systemisches Versagen der Sicherheitsarchitektur, das weit \u00fcber die Hauptstadt hinausreicht.<\/p>\n
Die T\u00e4ter, die der international agierenden Ransomware-Bande \u201eRhysida\u201c zugerechnet werden, verschafften sich zwischen dem 7. und 12. August 2026 unbemerkt Zugang zum Berliner Landesnetz. Betroffen waren die Senatsverwaltungen f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie f\u00fcr Mobilit\u00e4t, Verkehr, Umwelt und Klimaschutz. Erst am 14. August wurde die Infektion entdeckt, woraufhin die betroffenen Beh\u00f6rden vom Landesnetz isoliert wurden. Die folgende L\u00f6segeldforderung von 30 Bitcoin \u2013 umgerechnet rund zwei Millionen Euro \u2013 lehnte der Senat ab. Als die Frist verstrich, ver\u00f6ffentlichte die Gruppierung Mitte September den gesamten Datensatz.<\/p>\n
Die zeitliche Abfolge zeigt ein gravierendes Problem: Die Angreifer hatten mindestens f\u00fcnf Tage ungest\u00f6rten Zugriff, um Daten zu sichten und abzusch\u00f6pfen. Die sp\u00e4te Entdeckung und die offenbar unzureichenden Netzwerksegmentierungen gelten als Indiz f\u00fcr eine unzureichende Sicherheitsarchitektur.<\/p>\n
Die ver\u00f6ffentlichten Daten sind ein digitaler Querschnitt der Verwaltungsarbeit. Neben gescannten Reisep\u00e4ssen, Arbeitsvertr\u00e4gen und Krankmeldungen fanden Sicherheitsforscher des Chaos Computer Clubs (CCC) unter der Leitung von Joachim Selzer deutlich brisantere Inhalte. Dazu geh\u00f6ren detaillierte Angaben zur Berliner Wasserversorgung, zu Heizkraftwerken, Tanklagern, Notstromanlagen, Umspannwerken und Gef\u00e4ngnissen. Besonders schwer wiegt, dass auch vertragliche Beziehungen zu R\u00fcstungsunternehmen und der Bundeswehr offengelegt wurden.<\/p>\n
Die Kriminellen selbst hatten vor der Ver\u00f6ffentlichung mit einer Liste der Daten geprahlt, die unter anderem Passw\u00f6rter im Klartext, Justizunterlagen und \u00fcber 46.500 Vertr\u00e4ge des Landes enthielt. Laut dem Landeswahlleiter Stephan Br\u00f6chler ist die Wahlumgebung f\u00fcr die anstehende Wahl zum Abgeordnetenhaus nicht betroffen. F\u00fcr die betroffenen B\u00fcrger steigt jedoch das Risiko von Identit\u00e4tsdiebstahl und gezielten Phishing-Attacken, wie das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) best\u00e4tigte.<\/p>\n
IT-Experte Manuel Atug, der bereits 2023 und 2025 als Sachverst\u00e4ndiger im Berliner Innenausschuss auf Sicherheitsl\u00fccken hinwies, wirft dem Land Berlin grobe Fahrl\u00e4ssigkeit vor. \u201eDas Land Berlin hat vors\u00e4tzlich die Geheimschutz-Vorgaben nicht eingehalten\u201c, wird Atug zitiert. Die Kritik richtet sich nicht nur gegen die fehlende Netzwerksegmentierung, die es den Angreifern erlaubte, von den Senatsverwaltungen auf sensible Bereiche zuzugreifen. Auch die mangelhafte Umsetzung von Verschl\u00fcsselungs- und Authentifizierungsstandards steht im Raum.<\/p>\n
Der Gr\u00fcnen-Fraktionsvize Konstantin von Notz sprach gegen\u00fcber dem Handelsblatt von einem \u201eechten Daten-Super-GAU\u201c und sieht eine Mitschuld des Bundes: \u201eDer j\u00fcngste Fall in Berlin wird die Steuerzahler Millionen kosten. Die Bundesregierung trifft eine direkte Mitschuld.\u201c Die Frage, warum die Berliner Verwaltung nicht von den zentralen Sicherheitsvorgaben des Bundes profitierte, wird in den kommenden Wochen die politische Debatte bestimmen.<\/p>\n
Das BSI warnte am 5. September offiziell vor einer \u201eerh\u00f6hten Bedrohungslage\u201c f\u00fcr die Gesellschaft. Der Grund: Die ver\u00f6ffentlichten Informationen zu kritischen Infrastrukturen \u2013 wie Wasserwerken, Umspannwerken und Tanklagern \u2013 k\u00f6nnten von fremden M\u00e4chten, Terroristen oder radikalen Gruppen zur Planung von Angriffen genutzt werden. CDU-Au\u00dfenpolitiker Roderich Kiesewetter bezeichnete den Datenabfluss gegen\u00fcber der S\u00fcddeutschen Zeitung als \u201evon gravierendem Ausma\u00df\u201c und als Gefahr f\u00fcr die nationale Sicherheit.<\/p>\n
Die Bundeswehr hat bereits angek\u00fcndigt, nach der Analyse der Sicherheitsrisiken Ma\u00dfnahmen zum Schutz der milit\u00e4rischen Sicherheit einzuleiten. In Berlin koordiniert eine neu eingerichtete Steuerungseinheit die Sichtung der Daten. Betroffene B\u00fcrger, Besch\u00e4ftigte und Unternehmen sollen risikobasiert per Brief oder E-Mail kontaktiert und beraten werden. Die forensischen Untersuchungen von BKA, LKA und dem Bundesamt f\u00fcr Verfassungsschutz laufen auf Hochtouren.<\/p>\n
Die digitale Sicherheitsarchitektur der \u00f6ffentlichen Verwaltung steht vor einer grundlegenden Neubewertung. Der Fall Berlin zeigt, dass die Trennung von B\u00fcrokratie und Sicherheitsinfrastruktur in der digitalen Welt nicht mehr haltbar ist. Die kommenden Wochen werden entscheiden, ob dieser Daten-GAU als Wendepunkt f\u00fcr die Cybersicherheitspolitik in Deutschland taugt \u2013 oder ob er, wie viele Vorf\u00e4lle vor ihm, in den Akten der Aussch\u00fcsse versandet.<\/p>\n","protected":false},"excerpt":{"rendered":"
Es ist der schwerste IT-Sicherheitsvorfall auf Landesebene, der je in Deutschland dokumentiert wurde: Eine Cyberattacke auf die Berliner Verwaltung hat nicht nur personenbezogene Daten von B\u00fcrgern und Besch\u00e4ftigten offengelegt, sondern auch hochsensible Informationen \u00fcber kritische Infrastrukturen, R\u00fcstungsunternehmen und die Bundeswehr. Seit dem 4. September 2026 sind rund 1,44 Millionen Dateien mit einem Gesamtvolumen von 5,8 […]<\/p>\n","protected":false},"author":5,"featured_media":54861,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51437.png","fifu_image_alt":"Cyberattacke auf Berlin entlarvt schwere Sicherheitsl\u00fccken","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51437","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51437.png","fifu_image_alt":"Cyberattacke auf Berlin entlarvt schwere Sicherheitsl\u00fccken","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51437"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51437\/revisions"}],"predecessor-version":[{"id":51441,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51437\/revisions\/51441"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54861"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}