BERLIN / LONDON (IT BOLTWISE) – Drei Wochen nach dem Cyberangriff auf die Berliner Verwaltung haben die Angreifer große Datenmengen veröffentlicht. Betroffen waren Teile des Landesnetzes, unter anderem die Senatsverwaltungen für Bauen und für Verkehr. Insgesamt sollen 1,44 Millionen Dateien mit 5,8 Terabyte Umfang im Darknet gelandet sein. Behörden prüfen die Leaks mit Hochdruck und warnen vor Folgeangriffen wie Phishing, während parallel Kritik an der Handhabung der Sicherheitsanforderungen laut wird.
Der veröffentlichte Datenabfluss trifft Berlin in einem Moment, in dem ohnehin jedes zusätzliche Risiko für Vertrauen und Handlungsfähigkeit zählt. Nach dem Hackerangriff auf Teile der Berliner Verwaltung haben die Angreifer rund drei Wochen später im Darknet Daten zugänglich gemacht. Laut den Angaben aus der Vor-Ort-Kommunikation begann der unerlaubte Zugriff im Zeitraum vom 7. bis zum 12. August, als sich die Täter unbemerkt Zugriff auf Teile des Berliner Landesnetzes verschafften und Daten abschöpften. Die Verwaltung bemerkte den Vorfall erst am 14. August und machte ihn drei Tage später öffentlich; anschließend verdichtete sich das Bild nach und nach zu einem konkreten Umfang von 1,44 Millionen Dateien mit zusammen 5,8 Terabyte.
Technisch entscheidend ist dabei weniger die bloße Dateizahl als die Art der Datenpakete und der mögliche Weg, wie daraus verwertbare Muster entstehen. Die Hackergruppe Rhyside verlangte zunächst ein Lösegeld in Höhe von 30 Bitcoin (umgerechnet rund zwei Millionen Euro). Als der Senat nicht nachgab und das Ultimatum verstrich, veröffentlichten die Angreifer die Daten im Darknet – einem Teil des Internets, der nicht über übliche Suchmechanismen auffindbar ist und in dem die Kommunikation nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) verschlüsselt abläuft. Für die Sicherheitslage bedeutet das: Sobald solche Daten erst einmal auffindbar und teilbar sind, sinkt für Angreifer die Hürde, zielgerichtete Informationen zu rekonstruieren, Absenderprofile nachzubauen und soziale Angriffe gegen konkrete Personen oder Prozesse zu planen.
Bei den veröffentlichten Inhalten nennt der Chaos Computer Club unter anderem personenbezogene Daten von Verwaltungsmitarbeitern, darunter Personalangelegenheiten, Arbeitszeugnisse und Notfallpläne. Gerade Notfallpläne sind dabei doppelt kritisch: Sie können inhaltlich zeigen, wie organisatorisch reagiert werden soll, aber auch indirekt Schnittstellen und Verantwortlichkeiten offenlegen, die für spätere Manipulationen nützlich sind. Zusätzlich wird berichtet, dass offenbar auch Inhalte veröffentlicht wurden, die für sicherheitsrelevante Bereiche in Bund und Hauptstadt relevant seien. Genannt werden dabei Daten zu besonders schützenswerten Einrichtungen wie Heizkraftwerken, Tanklagern, Notstromanlagen und Umspannwerken sowie Informationen zu Gefängnissen, Wasserwerken und Rüstungsunternehmen; der operative Kern bleibt allerdings vorerst unklar, weil eine vollständige Sichtung der riesigen Datenmengen Zeit braucht.
Im Behördenbetrieb verschiebt sich der Fokus jetzt vom reinen Incident Response hin zur strukturierten Auswertung und Priorisierung. Der Berliner Senat kündigte am Freitagabend eine intensive Datenprüfung an und verwies darauf, dass IT-Forensiker im Auftrag des Landes Berlin die veröffenlichten Daten mit Hochdruck untersuchen. Daraus sollen „entsprechende Maßnahmen“ abgeleitet werden; offen bleibt dabei, wie schnell der Übergang von Analyse zu konkreten Betriebseinstellungen, Nutzerwarnungen und technischen Härtungen erfolgt. Für Betroffene soll risikobasiert und entsprechend der gesetzlichen Vorgaben informiert werden, falls einzelne Personen identifiziert werden. Auf Bundesebene unterstützt das Bundesinnenministerium nach eigener Mitteilung die Auswertung, unter anderem durch das BSI, das Bundeskriminalamt und den Verfassungsschutz; zugleich heißt es, dass Datensysteme des Bundes nach derzeitigem Kenntnisstand nicht betroffen seien.
Welche Gefahren sich aus einem Leak entwickeln, hängt im Kern daran, wie „brauchbar“ die Informationen sind – und ob sie später zu Folgeangriffen kombiniert werden. Das BSI warnt, dass sicherheitsrelevante Daten theoretisch von fremden Mächten oder auch Terroristen genutzt werden könnten; bei Informationen zu kritischen Infrastrukturen, Unternehmen und Organisationen kann je nach Sensibilität eine erhöhte Bedrohungslage entstehen. Für personenbezogene Daten beschreibt der Chaos-Computer-Club-Sprecher Jochim Selzer zudem die Gefahr von Identitätsdiebstahl: Je genauer ein Angreifer eine Person kennt, desto realistischer kann er sich als diese Person ausgeben und einschätzen, welche Informationen für Bestellungen oder andere Handlungen im Namen der Zielperson erforderlich sind. Ergänzend stuft das BSI gezielte Phishing-Angriffe nach dem Datenabfluss als besonders relevant ein, vor allem für Personen, die mit betroffenen Institutionen oder Mitarbeitern im Kontakt stehen.
Gleichzeitig eskaliert die Debatte um Verantwortung und Sicherheitsdisziplin. Der IT-Experte Manuel Atug wirft dem Land Berlin vor, grob fahrlässig gehandelt und Geheimschutz-Vorgaben nicht eingehalten zu haben; er verweist auf sehr strenge Vorschriften und mehrere Sicherheitsstufen für die Speicherung und Verarbeitung geheimer Verschlusssache-Unterlagen. Die Gewerkschaft der Polizei in Berlin zeigte sich konsterniert und verwies auf die späte Reaktion sowie die Anweisung, Passwörter zu ändern, nachdem tagelang bzw. zeitweise hochsensible Daten geraubt worden seien. Auch wenn solche Bewertungen die technische Aufarbeitung nicht ersetzen, zeigen sie ein Muster, das in der Praxis oft entscheidend ist: Nicht nur der Angriff, sondern die Geschwindigkeit und Qualität der internen Sicherheitsprozesse bestimmen, wie groß der Schaden am Ende tatsächlich wird.
Aus Sicht des politischen Betriebs ist zudem die Frage nach Auswirkungen auf den Wahlkontext zentral. Am 20. September wird das Berliner Abgeordnetenhaus neu gewählt; der Landeswahlleiter Stephan Bröhler erklärte, nach derzeitigem Stand sei die Wahlumgebung weiterhin nicht betroffen – weder die Vorbereitung noch der Wahltag oder der Ablauf bis zur Veröffentlichung des vorläufigen Ergebnisses. Das BSI betont zugleich grundsätzlich die Gefahr sogenannter Hack-&-Leak-Operationen: Dabei veröffentlichen Angreifer gestohlene Dokumente oder E-Mails zu einem für sie günstigen Zeitpunkt und rücken sie möglicherweise in einen falschen Zusammenhang. Für den konkreten Fall heißt es aber, dass eine politische Absicht nicht vermutet werde und die Tat nach Darstellung des BSI „ausschließlich finanziell motiviert“ gewesen sei.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berliner Hacker-Leak: 5,8 Terabyte Daten im Darknet, jetzt steigt das Risiko" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berliner Hacker-Leak: 5,8 Terabyte Daten im Darknet, jetzt steigt das Risiko" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berliner Hacker-Leak: 5,8 Terabyte Daten im Darknet, jetzt steigt das Risiko« bei Google Deutschland suchen, bei Bing oder Google News!