BERLIN / LONDON (IT BOLTWISE) – Das Ultimatum der Hackergruppe Rhysida nach dem Cyberangriff auf die Berliner Verwaltung ist abgelaufen. Die Gruppe beendete die „Auktion“ auf ihrer Leak-Seite und stellt den Datensatz im öffentlich zugänglichen Bereich bereit. Laut Chaos Computer Club enthält der Abfluss unter anderem Personalangelegenheiten, Notfallpläne und Dokumente aus Bewerbungsverfahren. Betroffene und Sicherheitsbehörden prüfen derweil, was genau kompromittiert wurde und wie hoch das Risiko für Identitätsdiebstahl und Phishing ausfällt.
Das drohende Szenario ist eingetreten: Nachdem das Ultimatum der Hackergruppe Rhysida nach dem Cyberangriff auf die Berliner Verwaltung am Nachmittag verstrichen war, endete die „Auktion“ auf der Leak-Seite im Darknet. Die Betreiber stellten den Datensatz anschließend in einem öffentlich zugänglichen Bereich bereit und kündigten dabei Spionage- und Missbrauchsmöglichkeiten an, indem sie ausdrücklich zum „Stöbern“ einluden. Für die betroffenen Behörden verschiebt sich damit die Lage von der Erpressungsphase in eine Phase der Incident-Forensik mit erhöhtem Risikoprofil, weil sich kompromittierte Inhalte bereits außerhalb der internen Kontrollsphäre bewegen.
Technisch betrachtet ist der entscheidende Unterschied: Solange Erpresser nur mit einer späteren Veröffentlichung drohen, bleibt ein Teil der Daten zumindest potenziell „nur“ unter Verschluss. Sobald die Daten aber breit abrufbar sind, steigt die Angriffsfläche für Folgekriminalität. Joachim Selzer vom Chaos Computer Club ordnete die Veröffentlichung so ein, dass sie „den kompletten Datensatz“ für Einsicht live gestellt habe und nannte als Beispiel sowohl Personalangelegenheiten als auch Arbeitszeugnisse. In der Praxis werden solche Unterlagen nicht nur als „reine“ Dokumente genutzt, sondern sie bilden Bauklötze für zielgerichtete Social-Engineering-Angriffe, weil Kontextinformationen die Authentizität von Nachrichten spürbar erhöhen.
Aus dem Leak lassen sich mehrere Kategorien ableiten, die in Behördenarchitekturen oft stark vernetzt sind: Selzer erwähnte unter anderem Bauangelegenheiten, Notfallpläne, Dokumente zu Bewerbungsverfahren sowie Stundenzettel und Wiedereingliederungsmaßnahmen. Dazu kämen Betriebsratsunterlagen und „jede Menge behördlicher Kleinkram“, der in Summe zwar unscheinbar wirken mag, für Identitätsdiebstahl aber besonders wertvoll sein kann. Gerade kleine Datensplitter unterstützen Kriminelle dabei, Profile zu vervollständigen oder sich als reale Personen auszugeben, wodurch etwa Phishing-Kampagnen weniger generisch und damit erfolgreicher werden können.
Ein weiterer Punkt betrifft die erwartbare Missbrauchszeit: Selzer ging davon aus, dass der Datenbestand zwar zunächst „erstmal“ durchgesehen werden müsse, die Nutzung aber mittelfristig wahrscheinlich ist. Das passt zur Realität von Datenleaks, in denen nicht jeder Datensatz sofort verwertet wird. In der Regel passiert zuerst eine Strukturierung (Indexierung, Abgleich mit bisherigen Sammlungen, Entkopplung von redundanten Dateien), dann folgen gezielte Angriffe auf Gruppen mit hoher Erfolgsquote. Als Beispiel nannte er Anträge auf ein neues Handy inklusive Unterschrift eines Verwaltungsmitarbeiters; damit liegen potenziell Unterschriftenproben bereit, die für Betrugsversuche und manipulative Prozesse genutzt werden können.
Politisch und rechtlich hatte Berlin vorab erklärt, auf Erpressungsversuche nicht einzugehen und kein Lösegeld zu zahlen. Diese Linie wurde in der Fachwelt offenbar als konsistent bewertet, auch weil der Staat durch gesetzliche Rahmenbedingungen Zahlungen bei Erpressungen nicht unterstützen darf. Gleichzeitig unterstrich Christof Fischer, dass die Lage für Betroffene dennoch schwierig bleibt: Die Daten seien in den Händen von Kriminellen, und eine Veröffentlichung könne vielfach erhebliche Schäden auslösen. Er verwies zudem auf die Beobachtung, dass Täter die Daten teils Behörden in ihren Heimatregionen zugänglich machen könnten, um sich auf diese Weise Schutz vor Ermittlungen zu „erkaufen“ – eine Annahme, die zeigt, wie eng Erpressung, Informationsbeschaffung und internationale Sicherheitslage ineinandergreifen.
Für die Berliner Einordnung ist jetzt zentral, welche Teile des Pakets tatsächlich betroffen sind und wie sie sich datenschutz- und sicherheitstechnisch auswirken. Tobias Schulze (Linke) bezeichnete die Konstellation als „denkbar ungünstig“, weil nun „jedermann mit einigen wenigen technischen Kenntnissen“ auf die Informationen zugreifen kann. Die Senatskanzlei teilte am Abend mit, dass Daten derzeit von IT-Experten geprüft würden und Betroffene kontaktiert werden sollten; sofern Personen identifiziert würden, erfolge die risikobasierte Information durch die zuständigen Senatsverwaltungen. Parallel sind Ermittler des Landeskriminalamts sowie das Bundesamt für Sicherheit in der Informationstechnik in die Analyse und Bewältigung eingebunden, was vor allem für technische Ursachenklärung, Schadensausbreitung und die Einordnung von möglichen Zugriffspfaden relevant ist.
Auch aus der Zivilgesellschaft kommt deutliche Kritik: Werner Graf (Grüne) mahnte, dass Berlin die Betroffenen konkret unterstützen müsse und warnte vor möglichem Missbrauch von Passwörtern, Kontodaten und persönlichen Informationen für Identitätsdiebstahl und gezielte Phishing-Angriffe. Die Gewerkschaft der Polizei in Berlin äußerte zudem Unverständnis über die operative Reaktion und forderte ein umfassendes Konzept statt der schlichten Aufforderung, Passwörter zu ändern. Laut der im Vorfeld veröffentlichten Auflistungen und Screenshots soll die Gruppe rund 1,44 Millionen Dateien erbeutet haben; darunter sollen sich unter anderem mehr als 5.000 Personalakten, Bußgeldvorgänge, Gehaltsabrechnungen sowie vertrauliche Unterlagen aus Bundesratsausschüssen und Schwachstellenanalysen zur Berliner Trinkwasserversorgung befinden. Welche dieser behaupteten Inhalte tatsächlich vollständig vorliegen, ist Teil der laufenden Prüfung – doch selbst ein „Teiltreffer“ kann angesichts des Umfangs erhebliche Datenschutz- und Sicherheitsrisiken für Tausende Bürgerinnen und Bürger sowie Beschäftigte bedeuten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Rhysida-Ultimatum abgelaufen: Berliner Datensatz im Darknet veröffentlicht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Rhysida-Ultimatum abgelaufen: Berliner Datensatz im Darknet veröffentlicht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Rhysida-Ultimatum abgelaufen: Berliner Datensatz im Darknet veröffentlicht« bei Google Deutschland suchen, bei Bing oder Google News!