BERLIN / LONDON (IT BOLTWISE) – Das Land Berlin bestätigt einen Erpressungsversuch nach einem Einbruch in das staatliche Verwaltungsnetz. Die Behörden lehnen eine Zahlung an die Angreifer ab und untersuchen zugleich weitere Datenabflüsse im Umfeld des Senats. Die forensische Datierung der Exfiltration liegt zwischen dem 7. und 12. August 2026. Unklar bleibt, welche Datenarten tatsächlich betroffen waren und ob personenbezogene oder andere nicht öffentliche Informationen darunter sein können.
Das Land Berlin hat einen Erpressungsversuch nach einem Kompromittierungsereignis im staatlichen Verwaltungsnetz zum Thema gemacht. Laut der Bestätigung der Berliner Landesregierung reagiert man nicht auf die Forderungen der Angreifer mit einer Zahlung, sondern setzt auf forensische Aufarbeitung und Ermittlungen. Zugleich wird der zeitliche Rahmen präzisiert: Die forensische Arbeit habe weitere Datenabflüsse im Zuständigkeitsbereich des Senatsbereichs für Mobilität, Verkehr, Klimaschutz und Umwelt gefunden, wobei die Exfiltration auf den Zeitraum zwischen dem 7. August und dem 12. August 2026 datiert wird. Wichtig ist dabei der Hinweis der zuständigen Stelle, dass der genaue Umfang noch geprüft wird und personenbezogene oder andere nicht öffentliche Daten nicht ausgeschlossen werden können.
Besonders relevant für die operative Einordnung ist die Abfolge der Vorfälle und Maßnahmen rund um die Netztrennung. Der Senatskanzlei zufolge wurde der Abfluss erstmals am 7. August gemeldet, allerdings waren die betroffenen Teile des Netzes erst am 14. August vom restlichen System abgetrennt worden. Damit verschiebt sich der Blick der Sicherheitslage weg vom „einmaligen Zugriff“, hin zu einer mehrtägigen Phase, in der Angreifer bereits Daten bewegen oder zumindest vorbereiten konnten. Berlin nennt zudem keine Zahl dazu, wie viel tatsächlich aus dem Netz „abgeflossen“ ist. In der öffentlichen Debatte taucht allerdings eine Angreiferangabe auf: Ein Leak-Post, der am 28. August indexiert wurde, beansprucht die Veröffentlichung von 5,79 Terabytes Daten und Informationen zu 12.076 Personen.
Die Berliner Informationen bleiben auch deshalb dynamisch, weil die veröffentlichte Darstellung der Täter nur einen Teil der tatsächlichen Evidenz abbildet. In der betroffenen Leak-Seite wird Berlin als Opfer genannt, ohne die Senatsbereiche oder konkrete Dienststellen zu spezifizieren. Gleichzeitig ist die technische Struktur der angeblichen Datensätze auffällig: Es werden mehrere Dateikategorien genannt, darunter ein besonders großer Block mit Karten- und Geodaten (124.823 Dateien), der zusammen mit den übrigen Kategorien grob etwa ein Viertel der behaupteten Dateimenge ausmacht. Für die Risikobewertung heißt das: Selbst wenn nicht jede Datei später als „verwertbar“ erscheint, bleibt das Profil aus Metadaten, Geodaten und personenbezogenen Informationen besonders sensibel, weil daraus im Zweifel Prozesse und Standorte nachvollziehbar werden können.
Auf der Ebene der Muster, die in der Branche für solche Erpressungsfälle als relevant gelten, ordnet sich der Vorfall in den Kontext von Rhysida ein. Laut einem gemeinsamen Advisory von CISA, FBI und MS-ISAC wird Rhysida u. a. mit „Double Extortion“-Taktiken in Verbindung gebracht, bei denen zuerst Systeme kompromittiert werden und anschließend Daten als Druckmittel veröffentlicht werden. Genannt werden typische Initialzugriffswege: gültige Konten auf extern erreichbaren Remote-Diensten, bei denen sich Angreifer mit kompromittierten Zugangsdaten für VPN-Zugänge authentifizieren, besonders in Umgebungen ohne standardmäßig aktiviertes Multi-Factor-Authentication (MFA). Ergänzend wird auf CVE-2020-1472 (Zerologon) als Elevation-of-Privilege-Schwachstelle im Netlogon Remote Protocol verwiesen, außerdem Phishing als weiterer erfolgreicher Einstiegspfad. Dass die US-Behörden keinen Erpressungszahlungen zustimmen, ergibt sich aus der im Advisory dokumentierten Logik, wonach Zahlung weder die Wiederherstellung garantiert noch das Zielsystem gegen weitere Angriffe immunisiert.
Berlin betont derweil, dass die Ermittlungen laufen und man Sicherheitsbehörden verschiedener Ebenen eingebunden hat. Die zuständige Senatskanzlei stellt fest, dass Landeskriminalamt, Staatsanwaltschaft und Bundesbehörden die mutmaßlichen Täter untersuchen und bislang keine konkrete Gruppenzuordnung als gesichert vorliegt. Parallel dazu berichten Sicherheitsquellen und Open-Source-Auswertungen von Überschneidungen: Im Advisory wird außerdem auf dokumentierte Ähnlichkeiten mit Vice Society hingewiesen, die Microsoft als Storm-0832 verfolgt; Check Point habe diese Überlappungen bereits 2023 beschrieben. Praktisch folgt daraus für Unternehmen vor allem die Forderung nach schnell wirksamen „Containment“-Maßnahmen: bekannte, ausgenutzte Schwachstellen zeitnah schließen, MFA über alle relevanten Dienste hinweg aktivieren und Netzsegmente so gestalten, dass sich ein Ransomware-Szenario nicht ohne Weiteres seitlich ausbreiten kann.
Wie sehr solche Angriffe auch organisatorisch auf den Alltag durchschlagen, zeigt der Berliner Betrieb während der Netztrennung. Laut Angaben waren Housing-Benefit-Anträge und -Zahlungen während der Offline-Phase nicht verfügbar, obwohl die Wiederanbindung anschließend erfolgte: Alle Senatsressorts wurden am 23. August wieder ans Netz gebracht, während forensische Arbeit und das Scannen des Landesnetzes weiterlaufen. Für die politische Risikolage nennt Berlin außerdem eine Einschätzung zur nächsten Wahl: Interior Senator Iris Spranger erklärte, nach aktuellem Stand seien keine Daten in den Bereichen relevant für die Abgeordnetenhauswahl am 20. September abgeflossen, und die Sicherheitsverantwortlichen sähen die Umgebung als abgesichert. Ergänzend bleibt die Datenschutzerfassung eng getaktet: Der Landesbeauftragte für Datenschutz und Informationsfreiheit sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) seien fortlaufend informiert worden.
Auch außerhalb Berlins sehen sich öffentliche und privatwirtschaftliche Anbieter mit ähnlichen Mustern konfrontiert. Manchester Airports Group (MAG) meldete am 27. August einen unautorisierten Zugriff auf Kundendaten rund um Parken, Lounges, Fast Track sowie In-Airport-WiFi-Anmeldungen an den drei Standorten Manchester, London Stansted und East Midlands. MAG stellt klar, dass keine Beeinträchtigung von Flugsicherheit oder Aviation-Security vorgelegen habe und dass keine Bank- oder Zahlungsdaten betroffen seien, gleichzeitig aber E-Mail-Adressen, Telefonnummern, Fahrzeugkennzeichen und Postleitzahlen abgegriffen wurden. Als Vorsichtsmaßnahme wurde die Online-Verwaltung von Buchungen (Manage My Booking) am 29. August vorübergehend ausgesetzt. Für Betroffene wird auf Hinweise wie die Breitseitigkeit von Phishing-Angriffen verwiesen, die typischerweise mit solchen Datenabflüssen skalieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berlin stoppt Erpressungszahlung nach Datenabfluss aus dem Landesnetz" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berlin stoppt Erpressungszahlung nach Datenabfluss aus dem Landesnetz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berlin stoppt Erpressungszahlung nach Datenabfluss aus dem Landesnetz« bei Google Deutschland suchen, bei Bing oder Google News!