BERLIN / LONDON (IT BOLTWISE) – Berlin zahlt kein Lösegeld: Die Landesregierung verweigerte nach Angaben der Behörden 30 Bitcoin (etwa 2,4 Millionen US-Dollar) von der Rhysida-Gruppe. Stattdessen tauchten 5,7 Terabytes gestohlener Daten im Dark Web auf. Der Angriff traf zwei Senatsressorts mit Zuständigkeiten rund um Stadtentwicklung, Wohnen, Mobilität, Verkehr sowie Umwelt und störte Dienste zeitweise. Parallel prüfen die Behörden die Auswirkungen und warnen Anwohner vor möglichem Identitätsdiebstahl.
In Berlin sorgt ein aktueller Ransomware-Vorfall für eine klare Grundsatzentscheidung: Der Senat hat ein Lösegeld in Höhe von 30 Bitcoin (rund 2,4 Millionen US-Dollar) abgelehnt, obwohl die Rhysida-Gruppe die Zahlung gefordert haben soll. Laut den vorliegenden Angaben folgte auf die Weigerung die Veröffentlichung von 5,7 Terabytes gestohlener Daten im Dark Web. Diese Kombination aus „kein Payment“ und dennoch realem Datenabfluss ist in der Praxis deshalb so brisant, weil sie die Annahme untergräbt, ein Abwarten oder eine Zahlung könne den Schaden zuverlässig begrenzen. Für Sicherheitsverantwortliche wirkt der Fall damit weniger wie eine Einzelfallmeldung und mehr wie ein Signal in Richtung konsequenter Exit-Strategien aus dem Ransomware-Kreislauf.
Technisch betrachtet lag der Schwerpunkt des Angriffs auf Verwaltungsinfrastrukturen, die im Alltag stark miteinander verzahnt sind. Betroffen waren zwei Senatsabteilungen, die unter anderem für Stadtentwicklung, Wohnen, Mobilität, Transport und Umwelt zuständig sind. Die Entdeckung am 14. August führte demnach zu einer Beeinträchtigung der Abläufe; einzelne Regierungsdienste liefen zeitweise nicht wie gewohnt. Ransomware-Angriffe treffen selten nur „ein System“, sondern zeichnen typischerweise eine Kette aus: Erst gelingt der Einstieg, dann eskalieren Angreifer die Rechte, anschließend werden Daten aus Zugriffsbereichen gesammelt und schließlich wird die Verschlüsselung bzw. die exfiltrationsgetriebene Erpressung gestartet. Dass die Veröffentlichung im Dark Web folgt, passt in dieses Muster, bei dem nicht nur Verfügbarkeit, sondern vor allem Vertraulichkeit als Druckmittel genutzt wird.
Der Vorfall zeigt außerdem, warum die Debatte um Lösegeldzahlungen in den letzten Jahren härter geworden ist. Berlin hält seine Linie offenbar auch mit Blick auf politische Zeitpunkte: Die Weigerung wird explizit als Standortentscheidung vor der Landtagswahl am 20. September eingeordnet. Für Organisationen im öffentlichen Sektor ist diese Korrelation nicht nur kommunikativ relevant, sondern beeinflusst auch die Risikowahrnehmung: Wenn die Zahlung scheitert, weil trotzdem Datenabfluss erfolgt, wird „Zahlung als Schadensbegrenzung“ zur strategischen Schwachstelle. Gleichzeitig entsteht ein operativer Druck, bestehende Sicherheitsmaßnahmen zügig nachzujustieren, etwa bei Segmentierung, Patch- und Credential-Management sowie bei Monitoring-Triggern, die ungewöhnliche Exfiltrationsmuster frühzeitig sichtbar machen.
Parallel dazu arbeiten die Behörden an einer Bewertung des tatsächlichen Schadens. In den Angaben heißt es, dass die Untersuchungen laufen und die geleakten Daten geprüft werden, um die Auswirkung auf betroffene Personen und Prozesse einzuschätzen. Zugleich warnen die Verantwortlichen ausdrücklich vor potenziellem Identitätsdiebstahl für Einwohner. Das ist eine realistische Folgeabschätzung, denn große Datenmengen beinhalten häufig personenbezogene Informationen, Zugangsdaten oder Kombinationen daraus, die sich für Phishing, Kontoübernahmen und Social-Engineering-Angriffe nutzen lassen. Für IT- und Datenschutzteams bedeutet das: Die technische Incident-Response muss mit einer Kommunikations- und Schutzstrategie zusammenlaufen, die betroffene Bürger über konkrete Risiken informiert, statt nur allgemein „Vorsicht walten zu lassen“.
Für die breitere Branche ist an diesem Fall vor allem die Timing-Logik bemerkenswert: Der Angriff wird entdeckt, Services werden kurzfristig beeinträchtigt, danach kommt es zum Leak. Damit entsteht ein Szenario, in dem die klassische Frage „Wie schnell kann man die Verschlüsselung verhindern?“ nur einen Teil der Wahrheit abbildet. Viel entscheidender ist häufig, wie gut Erkennung und Reaktion gegen Datendiebstahl funktioniert – also ob Abflüsse rechtzeitig gestoppt werden und ob Systeme so gebaut sind, dass ein einzelner kompromittierter Zugang nicht sofort einen Großteil relevanter Datenquellen erreicht. Unternehmen und Behörden, die ihre Ransomware-Resilienz bisher primär über Backups und Wiederherstellung definiert haben, müssen daher zunehmend auch die Exfiltrationskette minimieren: von Rechten über Netzwerkpfade bis hin zu Datenklassifizierung und Zugriffskontrollen.
Auch strategisch lässt sich aus der Berlin-Entscheidung eine arbeitspraktische Konsequenz ableiten: Das Ablehnen von Lösegeldzahlungen zwingt zu belastbaren Alternativen. Dazu zählen getrennte Wiederherstellungswege, getestete Restore-Prozesse und ein klarer Plan, wie man nach einem Angriff handlungsfähig bleibt, ohne auf Erpressermaßnahmen zu reagieren. Berlin dürfte damit – trotz Datenabfluss – zumindest das Risiko reduzieren, dass die eigene Organisation als „zahlungsbereit“ wahrgenommen wird. Für IT-Leiter, CISO-Teams und Behörden-IT ist der Fall damit ein konkretes Lehrstück: Nicht die Hoffnung auf Schadensbegrenzung durch Zahlung steht im Vordergrund, sondern die konsequente Vorbereitung auf den worst case, inklusive Benachrichtigungslogik und sauberer Forensik, um die nächsten Schritte sauber zu priorisieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berlin zahlt kein Lösegeld: 5,7 TB Daten-Leak nach Rhysida-Angriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berlin zahlt kein Lösegeld: 5,7 TB Daten-Leak nach Rhysida-Angriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berlin zahlt kein Lösegeld: 5,7 TB Daten-Leak nach Rhysida-Angriff« bei Google Deutschland suchen, bei Bing oder Google News!