BERLIN / LONDON (IT BOLTWISE) – Das Ultimatum der Hackergruppe Rhysida im Erpressungsfall nach dem Cyberangriff auf das Berliner Landesnetz ist abgelaufen. Die Täter stellten auf ihrer Leak-Seite einen Countdown ein und erklärten nach Fristende den Abschluss der „Auktion“ im Darknet. Laut Berliner Angaben hatte der Senat zuvor angekündigt, grundsätzlich keine Lösegeldzahlungen zu leisten. Unklar bleibt, ob und in welchem Umfang das zuvor angekündigte Datenpaket bereits verfügbar ist.
Im Berliner Landesnetz ist nach dem massiven Datendiebstahl eine kritische Phase zu Ende gegangen: Das von der Hackergruppe Rhysida gesetzte Ultimatum ist am Freitag gegen 15.35 Uhr abgelaufen, nachdem auf der Leak-Seite ein Countdown lief. Ob die Angreifer ihre Drohung bereits vollständig umgesetzt und das als sehr groß beworbene Datenpaket von rund 5,8 Terabyte im Darknet veröffentlicht haben, war unmittelbar nach Ablauf der Frist zunächst nicht eindeutig zu verifizieren. Genau in solchen Momenten zeigt sich, wie eng „Kommunikation“ und „Technik“ bei modernen Erpressungsangriffen verzahnt sind: Die Veröffentlichung dient nicht nur der Schadwirkung, sondern auch als Hebel, um in der verbleibenden Zeit politischen und behördlichen Druck aufzubauen.
In der Sache ging es dabei um eine klare Forderung: Die Täter verlangten ein Lösegeld in Höhe von 30 Bitcoin, umgerechnet auf rund zwei Millionen Euro. Der Berliner Senat hatte demgegenüber vorab betont, bei Erpressungsversuchen grundsätzlich nicht einzugehen und keine Zahlungen zu leisten. Dass nach Verstreichen der Frist auf der Webseite der Erpresser im Darknet die „Auktion“ beendet wurde, fügte dem Bild eine weitere Ebene hinzu: Dort hieß es sinngemäß, alle Dateien seien im öffentlich zugänglichen Bereich hochgeladen worden. Gleichzeitig führte ein Link aus diesem Kontext jedoch nicht zu den Daten, sondern zu einer Fehlermeldung – ein Hinweis darauf, dass die Angreifer entweder technisch noch nachsteuern oder dass die Sichtbarkeit je nach Zugriffspfad variieren kann.
Die Entscheidung, auf Erpressung nicht mit Geld zu reagieren, fand in der Fachwelt Rückhalt. Bianca Kastl vom Chaos Computer Club argumentierte in einem Beitrag des RBB Inforadios, die Haltung des Senats sei richtig, weil sich Erpresser sonst weiter finanziell gestärkt sähen; ihr Kernpunkt war das „Austrocknen“ der Geschäftsgrundlage. Auch der IT-Sicherheitsexperte Christof Fischer verwies auf rechtliche Grenzen: Nach seinen Aussagen dürfe der Staat per Gesetz keine Zahlungen bei Erpressungen leisten. Zugleich ordnete er die Lage als technisch und operativ schwierig ein, weil die Daten bereits in den Händen von Kriminellen seien und eine Veröffentlichung in vielen Fällen erheblich schädliche Folgen habe; er betonte außerdem, dass ihm bis dahin kein Fall bekannt geworden sei, in dem gezahlt wurde und trotzdem keine Veröffentlichung erfolgte. In der Praxis ist das Problem damit nicht nur moralisch, sondern auch prozessual: Je schneller sich Betroffene und Behörden koordinieren, desto eher können sie technische Schäden begrenzen und begleitende Aufräum- sowie Schutzmaßnahmen starten.
Technisch lässt sich aus solchen Vorfällen ableiten, dass Zeitverläufe oft nicht sauber „in einem Takt“ funktionieren. Bei vergleichbaren Angriffen vergehen erfahrungsgemäß mehrere Stunden oder Tage, bis gestohlene Datensätze tatsächlich über Archivdateien oder über sogenannte Peer-to-Peer-Netzwerke zum Download bereitgestellt werden. Für die Berliner Ermittlungsbehörden gehört deshalb zum Routinehandwerk, einschlägige Foren und Leak-Seiten fortlaufend zu beobachten und Muster der Veröffentlichung zu dokumentieren. Gleichzeitig fließen solche Beobachtungen in die forensische Analyse ein: Wenn etwa ein Countdown abläuft, lohnt sich meist der Blick, ob es nur um eine psychologische Phase ging oder ob die Täter bereits Datenströme aktiv umleiten. Diese Unterscheidung ist entscheidend, weil sich hiervon sowohl die Sicherheitskommunikation gegenüber Betroffenen als auch die Priorisierung der technischen Gegenmaßnahmen ableiten.
Was die Angreifer im Vorfeld anbrächten, deutet auf einen gravierenden Abfluss hochsensibler Daten hin. Die vorliegenden Auflistungen und Screenshots sprechen davon, dass insgesamt etwa 1,44 Millionen Dateien erbeutet worden seien. Dazu sollen unter anderem mehr als 5.000 Personalakten, Bußgeldvorgänge und Gehaltsabrechnungen gehören, daneben auch vertrauliche Unterlagen aus Bundesratsausschüssen sowie Schwachstellenanalysen zur Berliner Trinkwasserversorgung. Zusätzlich behauptet die Gruppierung, Zugangsdaten und Passwörter im Klartext erhalten zu haben – unter anderem für Datenbanken der Verwaltung und Zahlungsdienstleister. Selbst wenn einzelne Details sich im Verlauf eines Ermittlungsverfahrens als unvollständig oder überzogen herausstellen können, zeigt die Zusammensetzung der genannten Kategorien das Risiko sehr unterschiedlicher Angriffsflächen: Von Identitäts- und Finanzdaten bis zu potenziellen Systemzugängen entsteht ein breites Spektrum, das spätere Folgeschäden begünstigt.
Die Berliner Verwaltung hatte den Cyberangriff am 14. August bestätigt, und die Ermittlungen laufen mit Unterstützung mehrerer Stellen. Neben Ermittlern des Landeskriminalamts (LKA) ist auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) in die Analyse und Bewältigung des Vorfalls eingebunden. Sollte das angekündigte Datenpaket tatsächlich vollständig publik werden, drohen den betroffenen Behörden und tausenden Bürgerinnen und Bürgern sowie Beschäftigten erhebliche Datenschutz- und Sicherheitsrisiken. In der Sicherheitsrealität heißt das meist: Bereitschafts- und Monitoring-Mechanismen müssen hochgefahren werden, Identitätsmissbrauch braucht schnelle Präventionskommunikation, und bei möglichen Zugangsdaten im Klartext stehen zudem harte Schritte bei der Härtung und beim Credential-Handling an. Für die IT-Verantwortlichen in Verwaltungen und Unternehmen ist der Vorfall damit auch ein Hinweis auf einen wiederkehrenden Engpass: Auch wenn ein Erpressungsversuch scheitert, bleibt der Schaden durch kompromittierte Daten bestehen und setzt ohne Verzögerung technische und organisatorische Gegenmaßnahmen voraus.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Berliner Hacker-Ultimatum abgelaufen: Erpresser fordern kein Lösegeld mehr" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Berliner Hacker-Ultimatum abgelaufen: Erpresser fordern kein Lösegeld mehr" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Berliner Hacker-Ultimatum abgelaufen: Erpresser fordern kein Lösegeld mehr« bei Google Deutschland suchen, bei Bing oder Google News!