BERLIN – Nach dem Hackerangriff auf Teile der Berliner Verwaltung will der Senat eine zentrale Anlaufstelle für möglicherweise betroffene Bürgerinnen und Bürger sowie Unternehmen einrichten. Digitalstaatssekretär Florian Hauer kündigte als Startpunkt einen zentralen E-Mail-Kontakt an, eine Telefon-Hotline ist denkbar. Im Fokus stehen Menschen, die einen Datenabfluss vermuten, und Unternehmen mit früherem Kontakt zu den betroffenen Senatsverwaltungen. Parallel läuft die forensische Analyse, ob und in welchem Umfang Datensätze abgeflossen sind.

Der Hackerangriff auf Teile der Berliner Verwaltung hat in der Hauptstadt vor allem ein Problem verschärft: Selbst wenn ein Datendiebstahl inzwischen technisch klarer greifbar wird, bleibt für viele Betroffene die Frage offen, ob sie überhaupt betroffen sind. Genau an dieser Schnittstelle will der Berliner Senat laut den Angaben des Regierenden Bürgermeisters Kai Wegner ansetzen und eine Art Anlaufstelle schaffen, die Bürgerinnen und Bürger sowie Unternehmen gezielt unterstützen soll. Die Maßnahme ist vorerst organisatorisch gedacht, weil die technische Aufarbeitung nach solchen Vorfällen typischerweise länger dauert als das öffentliche Bekanntwerden der Attacke.
Als konkreten Startpunkt nennt der Digitalstaatssekretär Florian Hauer eine zentrale E-Mail-Adresse, über die sich Menschen melden können, die glauben, dass Daten von ihnen abgeflossen sein könnten. Denkbar ist außerdem eine Telefon-Hotline, falls sich der erwartete Kommunikationsbedarf nicht ausschließlich per E-Mail abdecken lässt. Ziel ist dabei nicht nur eine Eingangsbestätigung, sondern vor allem eine schnelle Erstorientierung: Was sollten Betroffene jetzt prüfen, welche Signale deuten auf einen möglichen Datenabfluss hin, und welche typischen Fehlinterpretationen gilt es zu vermeiden? In solchen Situationen entscheiden Minuten und klare Prozesse darüber, ob Betroffene zeitnah richtige Schritte einleiten oder in der Zwischenzeit in unsichere Selbstmaßnahmen abgleiten.
Technisch und forensisch betrachtet liegt der Schwerpunkt derzeit auf der Frage, ob das Landesnetz nach dem Angriff noch infiltriert ist und wie stark die abgegriffenen Daten tatsächlich sind. Der Angriff war am 14. August bekanntgeworden und betraf nach den Schilderungen vor allem die beiden Senatsverwaltungen für Bauen sowie für Verkehr. Die Hackergruppe Rhysida habe das Land erpresst und 30 Bitcoin gefordert; nach Ablauf ihres Ultimatums seien mindestens 1,2 Millionen Datensätze veröffentlicht worden. Gleichzeitig heißt es, es gebe derzeit keine Hinweise darauf, dass das Landesnetz weiterhin kompromittiert ist, dennoch dauert es laut Hauer noch lange, die heruntergeladenen Daten zu analysieren und mit forensischen Methoden zu überprüfen.
Für die Betroffenen-Kommunikation ist genau diese zeitliche Schere entscheidend: Die technische Auswertung braucht Wochen bis Monate, während der Informationsbedarf bereits am ersten Tag hoch ist. Hauer weist deshalb darauf hin, dass nicht ausgeschlossen werden könne, dass bei der Attacke auch Daten von Berlinern und von Unternehmen abgeflossen sind, die mit beiden Senatsverwaltungen in Kontakt standen. Als Beispiel werden Anträge im Kontext von Baugenehmigungen genannt. Der Hintergrund: In solchen Behördenumgebungen sind viele Datensätze über Systeme und Formular-Workflows miteinander verknüpft, sodass eine Identifikation konkreter Betroffener aus großen Datenmengen in der Praxis sehr aufwendig ist. Wenn sich herausstellt, dass in veröffentlichten Datensätzen auch personenbezogene Informationen enthalten sind, müssen diese erst konsistent zugeordnet werden, bevor man Betroffene informieren und wirksam unterstützen kann.
Die geplante Anlaufstelle soll daher nicht nur ein Meldekanal sein, sondern auch Informationslogik mitbringen. Nach den bisherigen Vorstellungen geht es darum, den Menschen allgemeine Hinweise zu geben, was sie tun können und worauf sie achten müssen. Dazu gehört auch, Kriterien an die Hand zu geben, mit denen sich Betroffene zumindest grob einordnen können, ob sie betroffen sein könnten. Ergänzend sollen eine externe Rechtsanwaltskanzlei und die Datenschutzbeauftragte des Landes beratend unterstützen. Das adressiert einen typischen Spannungsbogen nach Cyberangriffen: Behörden müssen kommunizieren, ohne falsche Sicherheit zu versprechen, und sie müssen gleichzeitig darauf achten, dass die Kommunikation selbst keine zusätzlichen Datenschutzrisiken erzeugt.
Aus Sicht der IT-Sicherheit zeigt der Fall zudem, wie sehr Erpressungsdrohungen und Datenveröffentlichungen den Betrieb auch dann treffen, wenn das Netzwerk inzwischen nicht mehr aktiv kompromittiert wirkt. Die Veröffentlichung großer Datenmengen führt oft dazu, dass Angreifer später erneut Kontakt aufnehmen oder Datensätze in andere Kriminellenszenarien einbetten. Die forensische Prüfung „sieht“ daher nicht nur nachträgliche Spuren im System, sondern muss auch klären, welche Datenklassen tatsächlich exportiert wurden und wie verlässlich die Zuordnung zu konkreten Verfahren und Akten ist. Damit steigt der Aufwand nicht nur für Security-Teams, sondern auch für die Schnittstelle zur Bürgerkommunikation.
Für Unternehmen und öffentliche Stellen ist das Berliner Vorgehen außerdem ein Signal für den wachsenden Bedarf an standardisierten Prozessen im Umgang mit möglichen Datenabflüssen. Viele Organisationen stehen nach einem Vorfall vor einem ähnlichen Kernproblem: Während Security die technischen Spuren und Datenflüsse aufarbeitet, braucht Kommunikation einen Mechanismus, um Betroffene zu erreichen, ohne in eine Informationsflut oder widersprüchliche Aussagen zu geraten. Die Kombination aus zentraler Kontaktmöglichkeit, forensischer Datenanalyse und begleitender rechtlicher sowie datenschutzbezogener Beratung ist deshalb weniger ein „Add-on“, sondern ein notwendiger Bestandteil eines funktionierenden Incident-Managements. Ob Berlin die Anlaufstelle schnell in den Regelbetrieb überführt und wie sich die angekündigte E-Mail-Kommunikation in der Praxis bewährt, wird stark davon abhängen, wie lange die Identifikation konkreter Betroffener tatsächlich dauert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berlin plant zentrale Anlaufstelle nach Hackerangriff für Betroffene" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berlin plant zentrale Anlaufstelle nach Hackerangriff für Betroffene" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berlin plant zentrale Anlaufstelle nach Hackerangriff für Betroffene« bei Google Deutschland suchen, bei Bing oder Google News!