Nach Ablauf eines Ultimatums hat die Gruppe Rhysida interne Daten der Berliner Verwaltung im Darknet zugänglich gemacht. Welche Informationen betroffen sind und wie Behörden reagieren bleibt umstritten
Die Veröffentlichung sensibler Verwaltungsdaten aus Berlin durch die Hackergruppe Rhysida markiert einen neuen Höhepunkt in der Debatte um Cybersicherheit im öffentlichen Sektor. Nach Ablauf eines von den Angreifern gesetzten Ultimatums wurden umfangreiche interne Dokumente der Berliner Verwaltung im Darknet zugänglich gemacht. Die Behörden hatten sich zuvor geweigert, das geforderte Lösegeld zu zahlen.
Veröffentlichte Daten und Umfang des Angriffs
Nach Angaben von IT-Sicherheitsexperten umfasst der geleakte Datensatz eine Vielzahl interner Verwaltungsdokumente. Darunter befinden sich Personalakten, Arbeitszeugnisse, Bewerbungsunterlagen, Bauangelegenheiten, Notfallpläne und Betriebsratsdokumente. Auch Anträge mit Unterschriften von Mitarbeitenden wurden veröffentlicht. Die Angreifer behaupten, insgesamt rund 1,44 Millionen Dateien erbeutet zu haben, darunter mehr als 5.000 Personalakten sowie Zugangsdaten und Passwörter im Klartext für verschiedene Verwaltungsdatenbanken und Zahlungsdienstleister.
Die Gruppe Rhysida hatte nach dem Angriff einen Countdown auf ihrer Leak-Plattform geschaltet und ein Lösegeld von 30 Bitcoin - umgerechnet etwa zwei Millionen Euro - gefordert. Mit Ablauf der Frist am Freitagnachmittag wurde die "Auktion" für die Daten beendet und der gesamte Datensatz öffentlich zugänglich gemacht. Die Berliner Verwaltung bestätigte den Angriff und leitete gemeinsam mit dem Landeskriminalamt und dem Bundesamt für Sicherheit in der Informationstechnik eine Analyse der veröffentlichten Daten ein.
Reaktionen von Behörden und Politik
Der Berliner Senat bekräftigte, dass er auf Erpressungsversuche grundsätzlich nicht eingeht und kein Lösegeld gezahlt wurde. IT-Sicherheitsexperten wie Christof Fischer wiesen darauf hin, dass staatliche Stellen in Deutschland gesetzlich keine Zahlungen an Erpresser leisten dürfen. Die Entscheidung, nicht zu zahlen, wurde von Fachleuten überwiegend unterstützt, auch wenn die Veröffentlichung der Daten erhebliche Risiken für Betroffene birgt.
Vertreter der Berliner Politik forderten nach Bekanntwerden des Leaks eine schnelle und umfassende Information der betroffenen Personen und Unternehmen. Die Senatskanzlei kündigte an, dass IT-Experten die Daten prüfen und Betroffene risikobasiert und entsprechend den gesetzlichen Vorgaben informieren werden. Die Gewerkschaft der Polizei kritisierte die bisherigen Maßnahmen als unzureichend und forderte ein umfassendes Sicherheitskonzept für die Verwaltung.
Risiken für Betroffene und mögliche Folgen
Die veröffentlichten Daten enthalten zahlreiche personenbezogene Informationen, die für Identitätsdiebstahl und gezielte Phishing-Angriffe genutzt werden könnten. Besonders problematisch sind laut IT-Administratoren die enthaltenen Unterschriftenproben und Zugangsdaten. Die Auswertung des umfangreichen Datenbestands dürfte jedoch einige Zeit in Anspruch nehmen, bevor konkrete Missbrauchsfälle bekannt werden.
Grünen-Vertreter forderten, den Betroffenen ein einfaches Verfahren zur Überprüfung ihrer Daten bereitzustellen und eine gemeinsame Informationskampagne von Senat, Datenschutzbehörde und Verbraucherzentrale zu starten. Die Berliner Verwaltung steht nun vor der Aufgabe, die tatsächliche Reichweite des Datenabflusses zu ermitteln und geeignete Schutzmaßnahmen für Beschäftigte und Bürgerinnen und Bürger zu ergreifen.
Einordnung im Kontext der Cybersicherheit
Der Vorfall in Berlin reiht sich ein in eine Serie von Angriffen auf öffentliche Institutionen in Deutschland und Europa. Bereits zuvor hatten Angreifer Listen und Screenshots veröffentlicht, die auf einen gravierenden Abfluss hochsensibler Daten hindeuteten. Die Ermittlungen laufen unter Beteiligung des Bundesamts für Sicherheit in der Informationstechnik und des Landeskriminalamts. Sollte der vollständige Datensatz dauerhaft im Umlauf bleiben, drohen den betroffenen Behörden und Tausenden von Beschäftigten und Bürgerinnen und Bürgern erhebliche Datenschutz- und Sicherheitsrisiken.
Die Diskussion um die richtige Reaktion auf Cybererpressung ist nicht neu. Auch in anderen Fällen, wie früher berichtet, zeigt sich, dass Prävention und schnelle Reaktion entscheidend sind, um die Folgen solcher Angriffe zu begrenzen. Die Berliner Verwaltung steht nun vor der Herausforderung, nicht nur technische, sondern auch organisatorische und kommunikative Defizite zu adressieren. Die Entscheidung, kein Lösegeld zu zahlen, ist aus rechtlicher Sicht nachvollziehbar, offenbart aber zugleich die strukturellen Schwächen im Umgang mit digitalen Risiken. Ohne eine grundlegende Modernisierung der IT-Infrastruktur und klare Verantwortlichkeiten bleibt die öffentliche Verwaltung in Deutschland anfällig für gezielte Angriffe.
Im Bereich der Cybersicherheit bezeichnet man als Leak die unautorisierte Veröffentlichung oder den Abfluss von vertraulichen Daten. Solche Vorfälle entstehen meist durch gezielte Angriffe auf IT-Systeme, bei denen Angreifer Schwachstellen ausnutzen, um Daten zu exfiltrieren. Die Folgen eines Leaks reichen von Identitätsdiebstahl über wirtschaftliche Schäden bis hin zu Reputationsverlusten für betroffene Organisationen. In Deutschland sind öffentliche Stellen verpflichtet, Datenschutzverletzungen zu melden und Betroffene zu informieren. Die technische und organisatorische Absicherung von Verwaltungsdaten bleibt eine zentrale Herausforderung für Bund, Länder und Kommunen.
