BERLIN / LONDON (IT BOLTWISE) – Nach einem Cyberangriff wurden der Berliner Verwaltung laut Bericht 5,8 Terabyte Daten im Darknet veröffentlicht. Betroffen sind rund 1,44 Millionen Dateien; die Erpresser forderten 30 Bitcoin, der Senat zahlte nicht. Der Sicherheitsexperte Manuel Atug wirft dem Land Berlin grob fahrlässiges Handeln und das Nichteinhalten von Geheimschutz-Vorgaben vor. Zugleich verweist er auf zuvor benannte Schwachstellen in den Sicherheitsprozessen.
Der Umfang ist für viele IT-Verantwortliche schwer zu greifen: Berichten zufolge sind nach einem Cyberangriff auf die Berliner Verwaltung rund 1,44 Millionen Dateien mit insgesamt 5,8 Terabyte Daten im Darknet gelandet. Solche Mengen bedeuten in der Praxis nicht nur einen spektakulären „Leak“, sondern auch ein erhebliches Risiko für den Abfluss historischer Akten, laufender Vorgänge und technischer Metadaten, die in Summe erst den eigentlichen Informationswert erzeugen. Entscheidend ist dabei, dass Erpressungsgruppen ihre Datenpakete häufig so kuratieren, dass sie für öffentliche Stellen und Behörden besonders schmerzhaft sind.
Wie geschildert wurde, erbeutete eine kriminelle Gruppe die Daten bereits Mitte August unbemerkt und forderte anschließend 30 Bitcoin, umgerechnet rund zwei Millionen Euro, zur Rücknahme bzw. Stilllegung der Veröffentlichung. Dass der Senat das Lösegeld nicht zahlte, verschiebt die Dynamik der Situation: In solchen Fällen bleibt die Veröffentlichung als Druckmittel bestehen, während sich die Angreifer zugleich Zeit nehmen können, mehrere Teilveröffentlichungen vorzubereiten. Für die betroffenen Organisationen heißt das, dass Incident-Response und Kommunikation zusammenlaufen müssen, weil die Beweislage in der Öffentlichkeit oft schneller wächst als in der eigenen forensischen Aufarbeitung.
Im Zentrum der öffentlichen Bewertung steht derzeit der Sicherheitsexperte Manuel Atug, der dem Land Berlin nach dem Hackerangriff schwere Vorwürfe macht. Er sagt laut Bericht: Das Land Berlin habe grob fahrlässig gehandelt und vorsätzlich Geheimschutz-Vorgaben nicht eingehalten. Damit treffen die Vorwürfe nicht „nur“ allgemeine Cybersicherheit, sondern konkret den Umgang mit Verschlusssachen und deren Schutzanforderungen; solche Vorgaben sind in der Regel mehrstufig aufgebaut, von Zugriffs- und Rollenmodellen bis hin zu Prozesskontrollen bei Speicherung, Verarbeitung und Weitergabe. Atug ordnet sein Bild zusätzlich ein, indem er betont, es gebe sehr strenge Vorschriften sowie mehrere Sicherheitsstufen, offenbar seien diese aber nicht ausreichend angewandt worden.
Technisch betrachtet ist genau dieser Punkt für Unternehmen und Behörden besonders relevant: Wenn Sicherheitslücken schon vor einem Vorfall existieren, wirken sie selten wie ein einzelner Defekt. Häufig entsteht das Muster aus mehreren Faktoren – etwa schwachen Zugangsschutzmechanismen, unzureichend segmentierten Systemlandschaften oder fehlender Überwachung in Umgebungen, die auf den ersten Blick „intern“ wirken, aber dennoch direkten Zugriff auf sensible Bestände haben. Atug beschreibt zudem, dass er zweimal als Sachverständiger in den Berliner Innenausschuss geladen war, 2023 und 2025. In diesen Kontexten habe er den Angaben zufolge auf eklatante Sicherheitslücken hingewiesen und die Zuständigen aufgefordert, sich dringend um Sicherheitsprozesse zu kümmern; als Konsequenz verknüpft er die Warnung mit dem nun sichtbaren Ergebnis: „Genau das ist jetzt eingetreten.“
Damit wird auch die Einordnung über den konkreten Vorfall hinaus wichtig. Atug arbeitet als Sicherheitsberater für kritische Infrastrukturen und führt die Definition der kritischen Bereiche breit aus – von Energie und Informationstechnik über Verkehr und Gesundheit bis hin zu Staat und Verwaltung. Diese Perspektive passt zur Debatte um KI-gestützte Angriffsmethoden nicht automatisch, zeigt aber ein Grundproblem: Selbst wenn die Täter zunächst Daten abgreifen, können die Folgen über Vertrauensschäden, Zweitnutzungen und potenziell gezielte Folgeangriffe auf weitere Systeme in die Tiefe gehen. Gerade Verwaltungen verfügen oft über stark vernetzte Fachverfahren; wenn dort Geheimschutz- und Cybersicherheitsprozesse nicht lückenlos greifen, kann ein einzelner Incident wie ein Startsignal wirken.
Für die Markt- und Organisationssicht bedeutet das nun vor allem eines: Die nächsten Schritte dürften weniger im „Schließen einer einzelnen Tür“ liegen als im Nachweis, dass Sicherheitsprozesse durchgängig funktionieren. Praktisch sind damit Fragen verbunden wie: Wurden Systeme mit Verschlusssachen wirklich nach dem Prinzip „Need-to-know“ betrieben? Wie stark wurden Zugriffe protokolliert und überwacht, und wie schnell wären Auffälligkeiten erkannt und eingedämmt worden? Auch wenn die Details der genutzten Angriffswege in der Meldung nicht vollständig offengelegt sind, lässt sich aus dem beschriebenen Ablauf – unbemerkt abgezogen, anschließend Erpressung und schließlich Veröffentlichung – ableiten, dass mindestens Erkennungs- und Kontrollmechanismen nicht rechtzeitig anschlugen.
Im weiteren Verlauf wird daher weniger die Debatte um das abstrakte „Darknet“ entscheiden als die konkrete Ursachenaufklärung und die Umsetzung von Maßnahmen, die in derartigen Schutzumgebungen nachweisbar sind. Für IT-Leitungen und Security-Teams in Deutschland ist der Fall zudem ein Warnsignal, weil viele Organisationen ähnliche Herausforderungen kennen: verteilte Zuständigkeiten, komplexe Genehmigungs- und Freigabeketten sowie eine Heterogenität aus Altsystemen und Fachanwendungen. Wenn dann noch Warnungen aus dem Umfeld der Cybersicherheit nicht zu messbaren Prozessänderungen führen, wird aus Sicherheitsroutine ein Risiko. Der Vorfall zeigt damit zugleich, wie eng Geheimschutz, Betriebsfähigkeit und Cyber-Resilienz zusammenhängen – und dass „bereits bekannt“ nicht automatisch „bereits behoben“ bedeutet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "5,8 Terabyte Daten aus Berlin im Darknet: Massive Sicherheitslücken im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "5,8 Terabyte Daten aus Berlin im Darknet: Massive Sicherheitslücken im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »5,8 Terabyte Daten aus Berlin im Darknet: Massive Sicherheitslücken im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!