BERLIN / LONDON (IT BOLTWISE) – Hacker haben nach nicht erfüllten Lösegeldforderungen 5,8 Terabyte sensible Daten aus Berliner Senatsverwaltungen veröffentlicht. Zwischen 7. und 12. August sollen Angreifer unbemerkt in das Landesnetz eingedrungen sein und 1,44 Millionen Dateien entwendet haben. Der Senat bemerkte den Vorfall erst am 14. August und informierte die Öffentlichkeit Anfang der folgenden Woche. Das Beispiel zeigt, wie schnell öffentliche IT-Prozesse zur Angriffsfläche werden, wenn Erkennung und Geheimschutz nicht zusammenspielen.
Der Datenleck-Fall aus Berlin ist vor allem deshalb so brisant, weil die Veröffentlichung nicht mit einer gescheiterten Kompromittierung endet, sondern als zweiter Akt nach dem gescheiterten Lösegeldversuch folgt. Laut Angaben in der Quelle drangen Hacker zwischen dem 7. und 12. August unbemerkt in das Landesnetz Berlins ein und entwendeten 1,44 Millionen Dateien mit einem Gesamtvolumen von 5,8 Terabyte. Besonders betroffen waren demnach die Senatsverwaltungen für Bauen und Verkehr. Erst am 14. August sollen die Behörden den Einbruch bemerkt und die Öffentlichkeit drei Tage später informiert haben. Bereits am Freitag veröffentlichte die Gruppe Rhyside die Daten, nachdem der Senat 30 Bitcoin – rund zwei Millionen Euro – nicht gezahlt hatte.
Technisch betrachtet deutet die Größenordnung auf einen langlaufenden Zugriff mit hoher Datenabdeckung hin, nicht auf eine kurzfristige Übernahme einzelner Systeme. Wenn 1,44 Millionen Dateien über Tage hinweg exfiltriert werden, braucht es in der Regel mehr als nur eine einmalige Schwachstelle: Dafür sprechen Zugriffe, die über Rechteausweitung und das systematische Durchsuchen von Dateistrukturen funktionieren. Die Quelle nennt als Kernmaterial Personalakten, Arbeitszeugnisse sowie Notfallpläne der Verwaltung. Zusätzlich tauchten offenbar sensible Unterlagen zu Heizkraftwerken, Tanklagern, Notstromanlagen, Umspannwerken, Gefängnissen, Wasserwerken und Rüstungsbetrieben auf. Solche Daten sind nicht nur für Angreifer interessant, weil sie „geheim“ sind, sondern weil sie eine präzise Angriffsvorbereitung ermöglichen: Wer die interne Dokumentation und Zuständigkeiten kennt, kann Social Engineering deutlich zielgerichteter gestalten.
Was die veröffentlichte Auswahl besonders problematisch macht, ist die Mischung aus operativen Informationen und Dokumenten, die für das Krisenmanagement vorgesehen sind. Pläne zur Erweiterung des Kanzleramts sowie Stellungnahmen des Landeskriminalamts liegen der Quelle zufolge ebenfalls im Darknet. Gerade Notfallpläne und Angaben zur Infrastruktur wirken wie eine Abkürzung für Angreifer: Statt mit Vermutungen zu arbeiten, können sie Annahmen über Prozesse, Zuständigkeiten und technische Abhängigkeiten anhand realer Akten prüfen. Für Sicherheitsverantwortliche bedeutet das zugleich: Auch wenn ein konkretes System nicht direkt „down“ geht, kann das Leck die Effektivität von Schutz- und Reaktionsmechanismen untergraben, weil Planungsvoraussetzungen offengelegt werden. Zudem wächst für die Betroffenen das Risiko, dass die Daten in späteren Kampagnen erneut verwendet werden, etwa als Basis für gezieltes Spear-Phishing oder für Identitätsdiebstahl in weiteren Rollen- und Behördenprozessen.
Die Reaktion der Behörden zeigt dagegen vor allem den organisatorischen Versuch, Kontrolle über den Umfang und die Priorisierung der Auswertung herzustellen. Der Berliner Senat hat in der Quelle zufolge eine Koordinierungsstelle unter Staatssekretär Florian Hauer eingerichtet. Bundesbehörden wie BSI, BKA und Verfassungsschutz sollen die Auswertung unterstützen; die Bundeswehr prüft laut Text militärische Risiken. Gleichzeitig bleiben konkrete Gegenmaßnahmen vage, und Betroffene sollen „risikobasiert“ informiert werden. Aus IT-Sicht ist das ein typisches Muster: Sobald Exfiltration und Veröffentlichung im Raum stehen, wird die Lagebewertung zur Engstelle, weil man parallel (a) den technischen Kompromittierungsgrad, (b) die Betroffenheit einzelner Dienste und (c) den Schutz zukünftiger Zugriffe klären muss. Für Unternehmen und Bürger zählt in der Praxis jedoch nicht nur die forensische Aufarbeitung, sondern auch die Frage, ob Passwörter, Zugriffswege und Identity-Prozesse in der Zwischenzeit wirklich gehärtet werden konnten.
Hier setzt auch die Kritik an, die in der Quelle besonders scharf ausfällt. Laut IT-Experte Manuel Atug soll dem Land grobe Fahrlässigkeit vorgeworfen worden sein, weil Vorgaben für Verschlusssachen missachtet worden seien. Die Gewerkschaft der Polizei spricht in dem Text von jahrelangem Versagen; zudem wird die Anweisung, Passwörter zu ändern, als „hilflos“ beschrieben. Solche Vorwürfe sind für Entscheider ein Warnsignal, weil sie auf einen möglichen Bruch zwischen Sicherheitsanforderungen und operativer Umsetzung hindeuten: Verschlusssachen-Handling, Zugriffskontrollen, Protokollierung und die schnelle Erkennung von Exfiltration müssen organisatorisch genauso funktionieren wie technisch. Wenn die Warnung zu spät kommt – die Behörde habe den Einbruch erst am 14. August bemerkt – verschiebt sich der Sicherheitsfokus zwangsläufig von Prävention auf Schadensbegrenzung, obwohl Prävention bei solchen Datenclustern eigentlich im Vordergrund stehen müsste.
Für Bürger und Unternehmen erhöht die Veröffentlichung der Quelle zufolge die Gefahr gezielter Phishing-Angriffe und von Identitätsdiebstahl. Das Muster dahinter ist gut nachvollziehbar: Wer sensible Informationen über Personal, interne Strukturen oder kritische Infrastruktur besitzt, kann glaubwürdige Nachrichten erstellen und dabei sowohl Namen als auch Kontexte verwenden. Laut Quelle beteuert die Bundesregierung, Bundesnetze seien nicht betroffen; Berlin und betroffene Organisationen bleibt dadurch jedoch nur bedingt geholfen, weil die eigenen Daten bereits öffentlich zugänglich sind. Zusätzlich kommt ein politischer Zeitfaktor hinzu: Am 20. September wird Berlin neu gewählt. Der Landeswahlleiter sieht die Wahlinfrastruktur laut Text als unberührt, dennoch mahnt das BSI vor Hack-and-Leak-Aktionen im politischen Raum. Damit verschiebt sich das Thema auch von IT-Sicherheit hin zu demokratischer Resilienz: Selbst wenn ein Angriff „nur“ finanziell motiviert gewesen sein soll, kann die Veröffentlichung als Trigger für weitere Desinformations- und Druckkampagnen dienen.
In Summe passt der Fall in eine Entwicklung, die viele Organisationen bereits aus früheren Ransomware- und Leak-Wellen kennen: Die Attacke endet nicht mit Verschlüsselung, sondern mit der Kontrolle über die Daten im richtigen Veröffentlichungszeitpunkt. Für öffentliche Stellen heißt das, dass es nicht genügt, einzelne Systeme zu härten; Entscheidend sind End-to-End-Prozesse rund um Netzwerksegmentierung, Zugriffsrechte, Monitoring und die Fähigkeit, Exfiltration früh zu stoppen. Für die Wirtschaft folgt daraus ebenfalls Handlungsdruck, weil die Mehrfachverwendung gestohlener Identitäts- und Kontextdaten nicht an Behördengrenzen endet. Wer Prozesse für Incident Response, Kommunikation und Nutzeraufklärung bislang zu langsam aufsetzt, riskiert, dass ein konkreter Vorfall in kurzer Zeit eine ganze Kette weiterer Angriffe auslöst.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berlin: 5,8 Terabyte gestohlene Behörden-Daten nach nicht gezahltem Lösegeld" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berlin: 5,8 Terabyte gestohlene Behörden-Daten nach nicht gezahltem Lösegeld" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berlin: 5,8 Terabyte gestohlene Behörden-Daten nach nicht gezahltem Lösegeld« bei Google Deutschland suchen, bei Bing oder Google News!