BERLIN / LONDON (IT BOLTWISE) – Nach dem Ultimatum einer Erpressergruppe hat Rhysida rund 5,8 Terabyte sensible Daten im Darknet veröffentlicht. Der Countdown lief am Freitag gegen 15.35 Uhr ab, kurz danach startete ein Download. Der Berliner Senat hatte zuvor angekündigt, keine Lösegeldzahlungen zu leisten. Fachleute bewerten diese Linie als richtig, warnen zugleich aber vor möglichen Folgeschäden für Betroffene und Behörden.
Im Erpressungsfall nach einem massiven Datendiebstahl im Berliner Landesnetz hat die Hackergruppe Rhysida ihr Drohzenario umgesetzt: Rund eine Stunde nach Ablauf des Ultimatums wurde am späten Freitagnachmittag ein etwa 5,8 Terabyte großes Datenpaket im Darknet zum Abruf bereitgestellt. Auf der Leak-Seite hatten die Angreifer zuvor einen Countdown bis Freitag gegen 15.35 Uhr laufen lassen. Gefordert wurde ein Lösegeld von 30 Bitcoin, das in der Berichterstattung mit rund zwei Millionen Euro beziffert wird. Der Kern der Nachricht für IT-Verantwortliche ist dabei weniger der Zeitpunkt als der Umstand, dass mit der Veröffentlichung der Druck auf Organisationen oft schlagartig in einen operativen Sicherheits- und Datenschutzmodus kippt.
Der Berliner Senat hatte vorab bekräftigt, auf derartige Erpressungsversuche grundsätzlich nicht einzugehen und kein Lösegeld zu zahlen. Mit dem Verstreichen der Frist soll die „Auktion“ auf der Webseite der Erpresser im Darknet beendet worden sein, allerdings ohne dass damit die eigentliche Schadwirkung beendet war. Laut Darstellung „wurden alle Dateien im öffentlich zugänglichen Bereich hochgeladen“, zunächst aber führte ein Link zunächst zu einer Fehlermeldung, bevor später der Download möglich war. Genau diese Dynamik kennen viele Incident-Teams aus Ransomware- und Extortion-Szenarien: Sobald ein Leak-Portal die Verfügbarkeit anzeigt, müssen Security- und Datenschutzprozesse parallel laufen – von der technischen Stilllegung betroffener Systeme bis zur Prüfung, welche Datentypen potenziell exfiltriert wurden.
Für die Fachwelt war die Weigerung, Lösegeld zu zahlen, ein wichtiger Signalpunkt. Bianca Kastl vom Chaos Computer Club stellte nach Angaben im Umfeld der Berichterstattung heraus, dass die Entscheidung des Senats richtig sei, weil Zahlungen oder Zugeständnisse Erpressergruppen wirtschaftlich weiter stützen würden. Auch der IT-Sicherheitsexperte Christof Fischer argumentierte in dem Zusammenhang, dass der Staat per Gesetz keine Zahlungen bei Erpressungen vornehmen dürfe; zugleich hob er hervor, dass die Folgen einer Veröffentlichung häufig besonders gravierend sind, weil die Daten in der Hand von Kriminellen liegen und im ungünstigsten Fall nicht nur „abgeschreckt“ werden, sondern zusätzlich missbraucht oder weiterverkauft werden. In der Praxis ist außerdem die zeitliche Verzögerung auffällig: Bei ähnlichen Angriffen dauert es laut Schilderung oft mehrere Stunden oder Tage, bis gestohlene Datensätze über Archivdateien oder sogenannte Peer-to-Peer-Netzwerke wirklich vollständig zum Download bereitstehen.
Die brisanten Details in den Ankündigungen der Angreifer zeichnen ein Bild, das über „nur“ kompromittierte Zugangsdaten hinausgeht. Die Gruppierung behauptet, etwa 1,44 Millionen Dateien erbeutet zu haben. Dazu sollen unter anderem mehr als 5.000 Personalakten gehören, ferner Bußgeldvorgänge und Gehaltsabrechnungen. Zusätzlich werden vertrauliche Unterlagen aus Bundesratsausschüssen sowie Schwachstellenanalysen zur Berliner Trinkwasserversorgung genannt. Besonders kritisch ist die Aussage, die Angreifer hätten außerdem Zugangsdaten und Passwörter im Klartext erlangt – unter anderem für Datenbanken der Verwaltung und Zahlungsdienstleister. Selbst wenn nicht jede Angabe der Täter automatisch verifiziert ist, reicht die Bandbreite der genannten Datentypen, um die Prioritäten bei der Incident-Triage neu zu ordnen: Identitätsdaten, Finanz- und Zahlungsbezug sowie potenzielle Informationen zu Infrastruktur und Schwachstellen sind in der Risikoabwägung oft nicht gleichrangig, aber sie teilen eine Gemeinsamkeit – sie benötigen schnelle Maßnahmen gegen Missbrauch.
Die Berliner Verwaltung hatte den Cyberangriff, der am 14. August bekanntgeworden war, bestätigt. In die Analyse und Bewältigung sind Ermittler des Landeskriminalamts (LKA) sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) eingebunden. Für die technische Bewertung bedeutet das konkret: Neben dem Forensik-Workflow müssen die Teams auch die möglichen Auswirkungen auf laufende Prozesse und Schnittstellen prüfen. Typischerweise ist in solchen Fällen entscheidend, ob Exfiltration nur aus Repos und Dateisystemen erfolgte oder ob außerdem Konfigurationsdaten, Metadaten und Zugriffstoken kompromittiert wurden. Wenn Klartextpasswörter im Raum stehen, verschiebt sich der Fokus schnell von der reinen Wiederherstellung auf die Mustererkennung für Kontomissbrauch – etwa durch erzwungene Passwortwechsel, das Identifizieren betroffener Konten und die Überprüfung von Authentifizierungswegen bei externen Dienstleistern.
Für betroffene Behörden und Tausende Bürgerinnen und Bürger sowie Beschäftigte ist damit vor allem eines unmittelbare Realität: Sobald große Teile sensibler Datensätze öffentlich kursieren, entsteht ein erweitertes Risiko, das über den konkreten Angriff hinausgeht. Dazu zählen steigende Chancen auf gezielte Phishing- oder Social-Engineering-Angriffe, weil reale Datensätze für glaubwürdigere Betrugsversuche genutzt werden können. Gleichzeitig müssen Unternehmen und Verwaltungseinheiten im Umfeld der öffentlichen Hand ihre eigenen Abhängigkeiten prüfen – zum Beispiel, welche Zahlungs- oder Verwaltungsdienstleister Datenzugriffe teilen, welche Systeme in gemeinsamen Netzsegmenten betrieben werden und wie schnell Identitäts- und Rollenmodelle auf eine mögliche Kompromittierung reagieren können. Unterm Strich macht der Fall deutlich, wie eng Extortion, Datenabfluss und Betriebsrisiken inzwischen miteinander verzahnt sind.
Langfristig steht bei solchen Vorfällen weniger die Frage „Ob“ Daten abgeflossen sind, sondern „Wie“ die Organisation die Folgeschäden begrenzt. Das betrifft sowohl technische Grundlagen wie Segmentierung, Monitoring und die sichere Schlüssel- bzw. Secrets-Verwaltung als auch organisatorische Routinen: Wer bewertet täglich in kurzen Intervallen die Leak-Aktivität, wer kann Downloads und Prüfsummen nachvollziehen, und wie wird entschieden, welche Kommunikations- und Schutzmaßnahmen sofort greifen müssen? Der Berliner Fall zeigt damit auch, dass konsequentes Handeln ohne Lösegeldzahlung nicht automatisch „Schadensfreiheit“ bedeutet – aber es reduziert die Wahrscheinlichkeit, dass Erpressungsmodelle ihre Wirkung als Geschäftsmodell weiter ausbauen. Für IT-Leitungen ist das ein klarer Auftrag, Incident-Response stärker als durchgängigen Prozess zu denken: vom ersten Hinweis auf einen Angriff bis zur Absicherung der Daten und Identitäten, sobald der Leak beginnt.
Parallel zur juristischen und technischen Aufarbeitung bleibt ein Teil der Lage offen, weil die vollständige Bewertung der Dateninhalte und deren Abhängigkeiten erst mit der Analyse und der Validierung einzelner Datensätze möglich wird. Auch die Ermittlungen von LKA und BSI deuten darauf hin, dass die nächsten Schritte nicht nur „Wiederherstellen“ heißen, sondern auch „nachhalten“: Datenabflüsse können weiter gespiegelt, gespiegelt weitergegeben und in Angriffsketten integriert werden. Für die nächsten Tage und Wochen wird es daher entscheidend sein, ob die Veröffentlichung tatsächlich sämtliche behaupteten Datentypen umfasst und wie schnell die betroffenen Stellen daraus konkrete Schutzmaßnahmen ableiten können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berliner Datendiebstahl: Rhysida veröffentlicht nach Ultimatum 5,8 Terabyte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berliner Datendiebstahl: Rhysida veröffentlicht nach Ultimatum 5,8 Terabyte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berliner Datendiebstahl: Rhysida veröffentlicht nach Ultimatum 5,8 Terabyte« bei Google Deutschland suchen, bei Bing oder Google News!