BERLIN / LONDON (IT BOLTWISE) – Die Berliner Landesverwaltung meldet einen schwerwiegenden Cyberangriff, bei dem offenbar 5,79 Terabyte sensibler Daten abgeflossen sind. Ersten Erkenntnissen zufolge betrifft der Abfluss E-Mails, Telefonnummern und auch Passwörter von Mitarbeitenden. Hinter dem Vorgehen steht nach Angaben der Täter die Ransomware-Gruppe „Rhysida“. Für die kommende Woche wird zudem eine Versteigerung der Daten angekündigt, inklusive Startgebot von 30 Bitcoin.
In der Berliner Landesverwaltung verdichten sich die Hinweise auf einen großvolumigen Datenabfluss durch Ransomware. Laut den vorliegenden ersten Erkenntnissen sollen rund 5,79 Terabyte sensibler Informationen aus internen Systemen entwendet worden sein. Betroffen waren den Angaben zufolge unter anderem E-Mails und Telefonnummern sowie zahlreiche Passwörter von Behördenmitarbeitern. Für IT-Leitungen ist das Szenario besonders heikel, weil es nicht nur um den Verlust von Dateien geht, sondern um die direkte Kompromittierung von Zugangsdaten, die sich anschließend über längere Zeit gegen viele weitere Systeme ausspielen lassen.
Technisch betrachtet ist bei solchen Vorfällen häufig entscheidend, wie Angreifer von der ersten Initialzugriffsphase zur systematischen Datensammlung gelangen. Im konkreten Fall wird beschrieben, dass die Infiltration bereits Anfang August gestartet sei und erste Anzeichen unbefugter Zugriffe zwischen dem 7. und 12. August registriert wurden. Auch wenn die Details zur konkreten Angriffsfläche im Bericht nicht ausgeführt sind, passt der zeitliche Verlauf zu einer typischen Eskalationskette: erst Rechte erlangen, dann lateral im Netzwerk bewegen, danach Daten priorisieren und schließlich exfiltrieren. Dass die betroffenen Netzwerke am 14.08.2026 vollständig vom Internet getrennt wurden, zeigt zwar ein schnelles Incident-Response-Verhalten, aber auch: die Angreifer hatten offenbar bereits zuvor einen signifikanten Teil kopiert.
Besonders riskant wirkt die im Bericht erwähnte Speicherung von Passwörtern innerhalb der Verwaltung in ungesicherten Word-Dateien. Damit wäre die Hürde für die Täter geringer, sobald sie sich in einem Systemumfeld bewegen können, etwa über kompromittierte Benutzerkonten oder geöffnete Netzwerkpfade. In der Praxis entstehen dadurch zwei Angriffshebel: Zum einen lassen sich die erbeuteten Zugangsdaten für weitere Logins nutzen, zum anderen erhöhen sie die Trefferquote bei Identitätsmissbrauch, weil Passwörter nicht nur für eine einzelne Anwendung relevant sind. Genau darauf zielt auch die Warnung des Chaos Computer Club (CCC) ab: Die Kombination aus Justizakten und Bußgeldbescheiden könne eine „ideale Grundlage“ für Identitätsdiebstahl und Betrug liefern.
Die Erpressungsdimension folgt dabei einem inzwischen verbreiteten Muster, das mit der Verknüpfung von Datenexfiltration und öffentlicher Verwertung arbeitet. Nach Angaben der Täter habe die Ransomware-Gruppe „Rhysida“ angekündigt, etwa 5,8 Terabyte entwendete Daten Berliner Behörden versteigern zu wollen. Das Paket soll unter anderem 46.500 Verträge, 80.000 Dokumente zu Ordnungswidrigkeitsverfahren sowie 6.000 Login-Datensätze umfassen. Für die kommende Woche wird ein Startgebot von 30 Bitcoin genannt; bei Nichtzahlung drohe laut den Forderungen die Veröffentlichung auf dem Schwarzmarkt oder im Darknet. Wichtig ist hier die Dynamik: Selbst wenn eine Organisation nicht zahlt, bleibt die Bedrohung durch die bereits exfiltrierten Daten bestehen, weil sich die Datenpakete auf unterschiedlichen Wegen weiterverbreiten können.
Aus Markt- und Sicherheits-Sicht ist der Fall zudem ein Warnsignal für öffentliche IT-Strukturen, die oft über heterogene Altlandschaften, komplexe Berechtigungsmodelle und lange Betriebszyklen verfügen. Der Bericht verweist darauf, dass Fachleute bereits seit Jahren vor eklatanten Sicherheitslücken in der IT-Infrastruktur des Landes gewarnt worden seien; die konkrete Ursache bleibt aber offen. In solchen Umgebungen entscheidet oft nicht eine einzelne „Kritikalität“, sondern die Summe aus unzureichender Segmentierung, lückenhaftem Secrets-Management und fehlender konsequenter Passwort- und Rechtehygiene. Wenn Passwörter in Dokumenten statt in sicheren, zentral verwalteten Mechanismen liegen, werden aus „kleinen“ Schwächen schnell Angriffswege, die den Aufwand für Credential-Abgriff drastisch senken.
Politisch reagierte die Führung des Landes mit klarer Kommunikation: Der Regierende Bürgermeister Kai Wegner betonte laut den Angaben, Berlin lasse sich nicht erpressen. Gleichzeitig wurde klargestellt, dass die Wahlinfrastruktur von dem Angriff nicht betroffen sei. Für das operative Management folgt daraus ein Balanceakt: einerseits die Absicherung kritischer Systeme und Dienste, andererseits die belastbare Aufarbeitung, die nachweisen muss, was kompromittiert wurde und welche Daten tatsächlich abgeflossen sind. Die Lage bleibt laut Bericht angespannt, weil bereits erste Erpresserschreiben im Umlauf sind und die Veröffentlichung der Vertrags- und Verfahrensdaten droht. Entscheidend wird nun, wie die Verwaltung die Sicherheitsvorkehrungen grundlegend modernisiert: weniger darüber, ob ein einzelnes Produkt „genug“ ist, sondern ob Architektur, Prozesse und Kontrollen so zusammenspielen, dass Datenabfluss und spätere Missbrauchsversuche deutlich schwerer werden.
Für Unternehmen mit vergleichbaren Abteilungen bietet der Vorfall einen praktischen Lerntransfer: Wo personenbezogene Daten zusammen mit Verfahrens- oder Vertragsinformationen verwaltet werden, muss die Schutzstrategie wie ein System funktionieren. Das betrifft technische Maßnahmen wie Netzwerksegmentierung und Monitoring ebenso wie organisatorische Schritte rund um die Verwaltung von Zugangsdaten. In der Übergangsphase nach einem Vorfall rückt außerdem das Thema Reichweite in den Mittelpunkt: Wenn Login-Datensätze und Passwörter im Umlauf sind, reicht ein reines Zurücksetzen nicht, sondern es braucht eine Gesamtbewertung der betroffenen Konten, Anwendungen und potenziellen Folgeketten. Genau deshalb ist die angekündigte Versteigerungserzählung für viele Betroffene nicht nur eine Schlagzeile, sondern ein Auslöser für anhaltende Schutzarbeit.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ransomware trifft Berliner Verwaltung: 5,79 Terabyte Daten entwendet" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ransomware trifft Berliner Verwaltung: 5,79 Terabyte Daten entwendet" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ransomware trifft Berliner Verwaltung: 5,79 Terabyte Daten entwendet« bei Google Deutschland suchen, bei Bing oder Google News!