![](\"https:\/\/now-news.de\/de\/wp-content\/uploads\/sites\/3\/2026\/09\/6a9c1a60b480cc22722eaf90.png\")
<\/p>\n<\/p>\n
<\/p>\n
Anf\u00e4nglich hie\u00df es noch, es seien von dem am 14. August bekannt gewordenen Hack ins Berliner Datennetz keine sensiblen Daten betroffen. Eine Woche lang wurden gro\u00dfe Teile der Berliner Verwaltung offline genommen und das Wohngeld wurde nicht ausgezahlt. Dann wurde bekannt, dass es sich um eine Cybererpressung handelte \u2013 die Daten wurden von einer Gruppe namens Rhysida gezogen, die zwei Millionen Euro in Form von 30 Bitcoin wollte, andernfalls werde sie das gesamte Paket im Internet ver\u00f6ffentlichen. Berlin lie\u00df sich nicht erpressen.<\/p>\n
Und nun ist das Datenpaket \u00f6ffentlich, wenn auch im Darknet, und es kursieren Aufnahmen und Angaben, was sich alles in diesem Paket mit einer Gr\u00f6\u00dfe von 5,26 Terabyte befindet. Rhysida selbst hat eine Zusammenfassung geliefert: 77.939 juristische Vorg\u00e4nge, 55.553 finanzielle, 46.522 Vertr\u00e4ge, 27.299 Dateien \u00fcber Personal. Hinzu kommen 11.777 vertrauliche Dateien, 5.921 Passw\u00f6rter und 16.389 E-Mail-Adressen. Bundesratsprotokolle sind ebenso Teil des Pakets wie Passdaten und eine Risikoanalyse der Berliner Wasserversorgung.<\/p>\n
Seit Freitagnachmittag ist all das im Netz, und selbst die Screenshots, die unterwegs sind, enth\u00fcllen Details, die die Berliner Verwaltung mit Sicherheit gern verborgen gelassen h\u00e4tte:<\/p>\n
Aber neben den offiziell eigentlich geheimzuhaltenden Daten gibt es dann auch noch Peinliches \u2013 schlie\u00dflich erleben die Berliner st\u00e4ndig, wie an ihnen gespart wird:<\/p>\n
Der Berliner Senat spielt die Angelegenheit noch immer herunter. “Sofern im Rahmen der Analyse einzelne betroffene Personen identifiziert werden, werden diese risikobasiert und entsprechend der gesetzlichen Vorgaben von den zust\u00e4ndigen Senatsverwaltungen informiert”. Eine Aussage, die bei Kennern der Berliner Verwaltung keinen Enthusiasmus ausl\u00f6sen d\u00fcrfte. Der Berliner Noch-B\u00fcrgermeister Kai Wegner hat sich zur Ver\u00f6ffentlichung noch nicht ge\u00e4u\u00dfert.<\/p>\n
Die Computerzeitschrift Chip<\/em> erteilt Ratschl\u00e4ge<\/a>, wie B\u00fcrger herausfinden k\u00f6nnen, ob ihre Daten wom\u00f6glich von diesem Hack betroffen sind \u2013 falls ja, sollten sie Anzeige bei der Internetwache der Berliner Polizei erstatten. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik weist darauf hin, dass in n\u00e4chster Zeit ein erh\u00f6htes Risiko f\u00fcr Phishing-Angriffe besteht.<\/p>\n Das gr\u00f6\u00dfte Risiko besteht allerdings f\u00fcr die Berliner Regierung. Gleich auf zwei Ebenen: Zum einen ist das Berliner Verhalten in der ganzen Geschichte selbst skandal\u00f6s \u2013 die ersten Informationen \u00fcber einen unkontrollierten Zugriff auf Daten soll es nach Medienberichten bereits am 7. August gegeben haben. Dennoch dauerte es noch eine Woche, bis tats\u00e4chlich durch eine Unterbrechung des Netzes reagiert wurde. Im Verlauf der Aff\u00e4re kam heraus, dass unter anderem \u00fcber Jahre Tausende Passw\u00f6rter unverschl\u00fcsselt gespeichert worden waren, in simplen Word-Dateien. Es gab also ein ger\u00fcttelt Ma\u00df an Schlamperei im Umgang mit Datensicherheit, das die Voraussetzungen f\u00fcr diesen Hack schuf.<\/p>\n Gleichzeitig k\u00f6nnten sich in den Daten selbst nat\u00fcrlich Informationen verbergen, die noch weit schmerzhafter sind als die oben erw\u00e4hnte Information \u00fcber ein Luxusessen auf Senatskosten \u2013 Vergaben, die nun durch die Konkurrenz \u00fcberpr\u00fcft werden k\u00f6nnen, beispielsweise. Oder sensible Informationen in den zehntausenden Vertr\u00e4gen, deren Ver\u00f6ffentlichung Schadensersatzklagen der Vertragspartner ausl\u00f6sen k\u00f6nnte, die deutlich teurer werden k\u00f6nnten als zwei Millionen Euro. Wer haftet am Ende? Wird es eine strafrechtliche Verantwortung geben?<\/p>\n Rhysida, die Gruppe, die das Berliner Netz gehackt hat, ist seit 2023 aktiv, wobei sie als Gesch\u00e4ftsmodell nicht nur das Absaugen von Daten, sondern auch Ransomware nutzt, also die komplette Verschl\u00fcsselung fremder Rechner mit der Drohung, die Daten zu zerst\u00f6ren, wenn nicht gezahlt wird. Es h\u00e4tte f\u00fcr Berlin also noch weitaus schlimmer kommen k\u00f6nnen. Opfer waren auch schon die chilenische Armee, die Stadt Ohio oder die British Library. Die Betroffenen verteilen sich \u00fcber inzwischen 39 L\u00e4nder, im Schnitt sieben Angriffe pro Monat. Schwerpunkt der kriminellen Aktivit\u00e4t von Rhysida sind die Vereinigten Staaten.<\/p>\n Im Mai gab es einen Vorfall<\/a>, der die Stadt Stuttgart betraf; die Forderung belief sich auf f\u00fcnf Bitcoin, etwa 330.000 Euro. \u00d6ffentlich erkl\u00e4rte die Stadt, sie sei nicht Opfer eines Datenverlusts gewesen. Es ist nat\u00fcrlich denkbar, dass sie gezahlt hat.<\/p>\n Der Sitz derartiger Organisationen wird meist in “Osteuropa” vermutet; der Schwerpunkt der globalen Cyberkriminalit\u00e4t ist aber durchaus genauer bekannt: die Ukraine.<\/p>\n Mehr zum Thema<\/strong> \u2014\u00a0Berlins L\u00fcgen-Wegner: Am Sitz kleben bringt ihm eine Viertelmillion<\/a><\/p>\n\n