Nach Hackerangriff auf Berlin: Macht der Datenklau unser Land unsicherer?
Ein Datenberg von rund 5,8 Terabyte gestohlen aus den ITSystemen des Berliner Senats ist im Darknet veröffentlicht worden. Die Cyberkriminellen machten ihre Beute öffentlich, nachdem Berlin sich weigerte, Lösegeld zu zahlen. Die Datenmenge ist so groß, dass sie Millionen Menschen betreffen könnte und sicherheitsrelevante Strukturen offenlegt. Behörden und Experten warnen vor weitreichenden Folgen.
Der Angriff: Datenmenge und Ablauf
Zwischen dem 7. und 12. August verschafften sich Hacker unbemerkt Zugang zu den ITSystemen mehrerer Berliner Senatsverwaltungen. Sie kopierten rund 5,8 Terabyte Daten eine Menge, die einer gigantischen digitalen Bibliothek entspricht. Ein Terabyte umfasst grob 300 bis 900 Millionen Buchseiten. Die Angreifer konnten tagelang Daten abziehen, ohne entdeckt zu werden.
Am 14. August wurde der Angriff bemerkt, betroffene Systeme wurden eine Woche vom Landesnetz getrennt. Am 28. August tauchten die gestohlenen Daten im Darknet auf. Am 4. September um 15:35 Uhr veröffentlichten die Täter das gesamte Paket, nachdem Berlin die Lösegeldforderung ablehnte.
Welche Daten sind betroffen?
Die geleakten Informationen umfassen vertrauliche Notfallpläne, eingestufte Verteidigungsunterlagen, dienstliche Kommunikation, interne Dateien, Fotos, Arbeitszeugnisse, Geburtsurkunden und Telefonnummern. Auch Millionen Bürgerdaten könnten betroffen sein darunter möglicherweise Steuerdaten.
Die Bundesregierung verfolgt die Lage eng und wertet die Daten gemeinsam mit Sicherheitsbehörden aus. Erste Einschätzungen deuten darauf hin, dass Datensysteme des Bundes nicht betroffen sind. Ob Baupläne sensibler Gebäude im Regierungsviertel abgeflossen sind, ist derzeit unklar.
Gefährdet der Datenklau Deutschlands Sicherheit?
Experten sprechen von einer neuen Cybersicherheitskrise. Besonders kritisch sind gestohlene Zugangsdaten, personenbezogene Informationen, interne Abläufe und Dokumente zur zivilen und militärischen Verteidigung. Aus Bundeswehrkreisen ist von einem „datentechnischen Supergau“ die Rede. Feindliche Akteure könnten die Daten nutzen, um Angriffe auf kritische Infrastruktur vorzubereiten oder Desinformation zu verbreiten.
Der hochgeheime Operationsplan Deutschland zur Landesverteidigung gilt nach aktuellem Stand als nicht betroffen. Dennoch müssen militärische Stellen sensible Daten mit Landesbehörden teilen, was zusätzliche Risiken schafft.
Auswirkungen auf die Berliner Wahl
Laut dem Landeswahlleiter ist die Wahlumgebung nicht betroffen. Weder Vorbereitung, Wahltag noch Ergebnisverarbeitung seien beeinträchtigt. Frühere technische Probleme bei der OnlineBeantragung von Briefwahlunterlagen stehen nicht im Zusammenhang mit dem Angriff.
Wer steckt hinter der Hackergruppe?
Hinweise deuten auf die Gruppe „Rysida“, die überwiegend auf Russisch kommuniziert und seit 2023 weltweit Behörden und Unternehmen angreift jedoch nicht in Russland oder den USA. Ihr Geschäftsmodell: Daten stehlen, Systeme verschlüsseln, Lösegeld erpressen.
Wie genau die Angreifer Zugang erhielten, ist noch ungeklärt. Möglich sind Sicherheitslücken, gestohlene Zugangsdaten, Phishing oder kompromittierte Dienstleister. Experten vermuten, dass eine zentrale Dateiablage gehackt wurde mit sehr hohen Zugriffsrechten.
Was bedeutet der Angriff für Bürgerinnen und Bürger?
Betroffene müssen informiert werden, wenn ein hohes Risiko besteht. Berlin kündigte an, entsprechende Benachrichtigungen zu verschicken. Besonders gefährdet sind Personen, die mit den betroffenen Senatsverwaltungen in Kontakt standen etwa durch Wohngeldanträge, Umweltverfahren oder Verträge.
Bürger sollten in den kommenden Wochen wachsam sein: ungewöhnliche EMails, verdächtige Anrufe, PasswortAufforderungen oder unerwartete LoginBenachrichtigungen können auf Betrugsversuche hinweisen. Gestohlene Kontaktdaten werden häufig für Phishing und Identitätsdiebstahl genutzt.
Ist das Anschauen der Daten strafbar?
Das reine Lesen öffentlich zugänglicher Informationen ist meist nicht strafbar. Problematisch wird es, wenn gestohlene Daten heruntergeladen, gespeichert, verbreitet oder für Betrug genutzt werden. Trotz Veröffentlichung gelten weiterhin Datenschutz und Persönlichkeitsrechte.
Wie reagieren Berlin und andere Behörden?
Der Angriff zeigt, dass Behörden nicht nur abwehren, sondern vor allem schneller erkennen und eindämmen müssen. Künftig werden strengere Zugriffsrechte, Netztrennung, MehrfaktorAuthentifizierung und eine bessere Überwachung von Datenabflüssen entscheidend sein.
Das BSI warnt vor Folgegefahren wie Phishing, Identitätsdiebstahl und Desinformation. Ob Berlin bereits besser geschützt ist als Mitte August, bleibt offen.
Wie bewertest du diesen Beitrag?