Hackerangriff Berlin- massiver Datenklau

Heute Abend ist ein Ultimatum ausgelaufen nach einem Hackerangriff und es wurden sensible Daten veröffentlicht:

Stand: 04.09.2026 • 20:46 Uhr

Nach dem Hackerangriff auf die Berliner Landesverwaltung haben Cyberkriminelle etliche gestohlene Daten im Internet zum Herunterladen veröffentlicht. Zuvor war ein Ultimatum abgelaufen

Quelle: https://www.tagesschau.de/inland/regional/berlin/hackergruppe-berlin-daten-veroeffentlichung-100.html

Die Gefahr aufgrund dieser Veröffentlichung könnte extrem sein:

BILD fragte bei Winkelsdorf, der die Daten gesichtet hat, nach: Was könnte in den kommenden

Wochen und Monaten auf uns zukommen? Seine Antwort: „Verheerende Terroranschläge.“ Die Attacken auf Umspannwerke in den vergangenen Tagen seien dagegen ein Witz. Das Problem sei: „Jeder Spinner hat jetzt eine Bedienungsanleitung, wie man innerhalb von zwei Tagen die komplette Infrastruktur des Landes lahmlegen kann“, so Winkelsdorf. Sein bitteres Fazit: Die Konsequenzen des Hacker-Angriffs seien „schlimmer als Verrat im direkten Umfeld des Kanzlers“. Und: „Wenn es zum Krieg kommt, könnten wir jetzt schon verloren haben.“

Quelle: https://m.bild.de/politik/inland/berliner-hackerangriff-schlimmer-als-gedacht-daten-ueber-nuklear-gefahren-6a9b0d4cdde98c923618234f

Was kommt hier auf uns zu?

Lanza schrieb:Was kommt hier auf uns zu?

Ich finde die schiere Menge beachtlich, aber noch krasser sind offenbar die kritischen Inhalte wie jetzt Stück für Stück rauskommt:

Dazu zählten Daten zum Zivilschutz sowie von Objekten, die im Verteidigungsfall besonders geschützt werden müssten – unter anderem Krankenhäusern, Tanklager und Notstromanlagen. Zudem seien auch geheime Dokumente zu Rüstungsunternehmen zu finden.

Quelle: https://www.deutschlandfunk.de/hacker-veroeffentlichen-nach-angriff-daten-aus-berliner-it-netz-im-darknet-100.html

Wie man wegen 30 Bitcoins die nationale Sicherheit so aufs Spiel setzen kann, ist mir unbegreiflich.

behind_eyes schrieb:Wie man wegen 30 Bitcoins die nationale Sicherheit so aufs Spiel setzen kann, ist mir unbegreiflich.

Ja ich glaube auch man hätte besser zahlen sollen.

Hier klingt es zwar noch nen Tick harmloser:

Das Ultimatum an den Berliner Senat ist abgelaufen: Hacker, die sich Zugang zum Berliner Landesnetz verschafft hatten, veröffentlichten heute 1,4 Millionen Daten.

Berlin – Handynummern, Unterlagen zu Gesundheitsdaten, Personalakten: Nach Ablauf eines Ultimatums haben Hacker, die sich im August Zugang zum Berliner Landesnetz verschafft hatten, rund 1,4 Millionen Daten veröffentlicht. Das Ultimatum der kriminellen Hackergruppe Rhysida und ihre Lösegeldforderung an den Senat sind am Freitag (4. September) abgelaufen.



Hacker hatten die Internetseite eines polnischen Radiosenders gekapert, um Propaganda und Fake News zu verbreiten (Symbolbild).
Hacker hatten die Internetseite eines polnischen Radiosenders gekapert, um Propaganda und Fake News zu verbreiten (Symbolbild). © IMAGO / NurPhoto
Wie der Tagesspiegel berichtet, hatten die Hacker nach eigenen Angaben im August sechs Tage lang unbemerkt Zugriff auf die Netze der beiden Senatsverwaltungen für Bauen und Verkehr. Eine anschließende Lösegeldforderung in Höhe von 30 Bitcoin – umgerechnet rund zwei Millionen Euro – wies der Senat zurück. Die Folgen wurden am Freitagnachmittag um 15.35 Uhr sichtbar: Nach dem Verstreichen der Frist wurde auf der Webseite der Erpresser im Darknet die „Auktion“ beendet, wie die Deutsche Presse-Agentur berichtet. „Alle Dateien wurden im öffentlich zugänglichen Bereich hochgeladen – viel Spaß beim Stöbern, Datenjäger!“, hieß es dort.


Hacker-Angriff auf Berliner Verwaltung: Interne Daten veröffentlicht
Der Sprecher des Chaos Computer Clubs, Joachim Selzer, sagte gegenüber der dpa: „Das ist für die Berliner Verwaltung schon unangenehm. Das sind natürlich sehr viele interne Daten, die nicht für die Öffentlichkeit bestimmt sind. Ich sehe hier zum Beispiel Personalangelegenheiten, auch Arbeitszeugnisse. Mit solchen Daten können Kriminelle immer irgendetwas anfangen.“ In den Daten fänden sich unter anderem Bauangelegenheiten, Notfallpläne, Dokumente zu Bewerbungsverfahren, Stundenzettel, Wiedereingliederungsmaßnahmen von Mitarbeitern oder Betriebsratsunterlagen

Quelle: https://www.fr.de/politik/hacker-machen-drohung-wahr-millionen-sensible-daten-aus-berliner-verwaltung-im-netz-zr-94476280.html

Aber mMn kommt da noch sehr viel mehr

Lanza schrieb:Ja ich glaube auch man hätte besser zahlen sollen.

Dafür gibt man doch kein Geld aus...

Berlin ist auf allen Ebenen ein Shithole - das kommt davon wenn in Ämtern der Kumpel vor Kompetenz eingestellt wird.

Lanza schrieb:Ja ich glaube auch man hätte besser zahlen sollen.

Und sich dann erpressbar machen? Natürlich nicht zahlen. Dafür sensible Daten entweder besser schützen und bestimmte Dinge halt weniger in digitaler Form speichern.
Kommt halt davon, wenn man zu sehr auf Digitalisierung setzt. Vorhersehbar und passiert garantiert noch öfter

behind_eyes schrieb:ch finde die schiere Menge beachtlich, aber noch krasser sind offenbar die kritischen Inhalte wie jetzt Stück für Stück rauskommt:

Man muss eben Prioritäten setzen welche Stellen man schafft, man kann alle möglichen Beauftragten mit Posten besetzen und für die eigene Sicherheit des IT Systems ist dann halt wenig da. Mit einem IT Systemadministrator kann man wenig politisch und medial Punkten.

Dazu zählten Daten zum Zivilschutz sowie von Objekten, die im Verteidigungsfall besonders geschützt werden müssten – unter anderem Krankenhäusern, Tanklager und Notstromanlagen.

Quelle: https://www.deutschlandfunk.de/hacker-veroeffentlichen-nach-angriff-daten-aus-berliner-it-netz-im-darknet-100.html

Und die sind ansonsten unbekannt? Wo lebt man beim Deutschlandfunk? Teilweise sind die auf öffentlichen Karten der Behörden vermerkt oder gleich per Google Maps suchbar.
Man sollte froh sein, dass das jetzt rauskommt, in einem Verteidigungsfall dürften Hacker die Datenbanken löschen und das System lahmlegen, dann nützen die ganzen Pläne den Behörden auch nichts.

Zudem seien auch geheime Dokumente zu Rüstungsunternehmen zu finden.

Quelle: https://www.deutschlandfunk.de/hacker-veroeffentlichen-nach-angriff-daten-aus-berliner-it-netz-im-darknet-100.html

Hat der Berliner Beauftragte für Datenschutz und Informationsfreiheit schon Vorwürfe und Abmahnungen an die Behörden geschickt?

Lanza schrieb:Ja ich glaube auch man hätte besser zahlen sollen.

Und dann bekommt man alle 6 Monate eine neue Zahlungsaufforderung?
Die Daten sind geklaut worden, nun sollte man das Geld lieber in die IT Sicherheit stecken, weg vom Fax-Win95 Zeitalter hin zu einer modernen IT, wo nicht jede Ransomware gleich die Datenbanken kopieren kann.

Röhrich schrieb:Hat der Berliner Beauftragte für Datenschutz und Informationsfreiheit schon Vorwürfe und Abmahnungen an die Behörden geschickt?

Vielleicht kennt sie sich gar nicht damit aus, ist ja eine Verwaltungsjuristin., aufgestellt von Grünen, SPD und Die Linke.

Röhrich schrieb:Mit einem IT Systemadministrator kann man wenig politisch und medial Punkten.

Na ja, vielleicht soltle man daran denken dass man vor Gericht punkten muss.
Von BSI gibt es Vorgaben und Grundschutzkompendien, verankert im:

Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz - BSIG)
§ 44 Vorgaben des Bundesamtes
...
(1) Die Einrichtungen der Bundesverwaltung müssen Mindestanforderungen zum Schutz der in der Bundesverwaltung verarbeiteten Informationen erfüllen. Die Mindestanforderungen ergeben sich aus den BSI-Standards und dem Grundschutzkompendium (IT-Grundschutz) sowie aus den Mindeststandards für die Sicherheit in der Informationstechnik des Bundes (Mindeststandards) in den jeweils geltenden Fassungen.

Quelle: https://www.gesetze-im-internet.de/bsig_2025/__44.html

Es gibt auch Meldewege für KRITIS Schwachstellen:

CVD-Richtlinie des BSI

Sollten Sie eine oder mehrere Schwachstellen in IT-Produkten, IT-Systemen oder IT-Dienstleistungen der Bundesverwaltung gefunden haben, können Sie sich vertrauensvoll an uns wenden. Wir nehmen jede gemeldete Schwachstelle ernst.

Quelle: https://www.bsi.bund.de/DE/IT-Sicherheitsvorfall/Kritische-Infrastrukturen-und-meldepflichtige-Unternehmen/kritische-infrastrukturen-und-meldepflichtige-unternehmen.html?nn=133608&pos=3

Mal sehen, gibt es eine Untersuchung wie es dazu kommen konnte? Ich weiss dass das nichts bringt, denn es wird keine Konsequenzen geben.

ApexOne schrieb:Mal sehen, gibt es eine Untersuchung wie es dazu kommen konnte? Ich weiss dass das nichts bringt, denn es wird keine Konsequenzen geben.

Es wird viele Fragen geben, warum hat diese Landesbehörde geheime Rüstungsdokumente aus dem Bundesrat auf ihren Servern?
Und wer hat da alles Zugriff drauf?

abberline schrieb:Und sich dann erpressbar machen?

Röhrich schrieb:Und dann bekommt man alle 6 Monate eine neue Zahlungsaufforderung?

Man hätte zahlen sollen und dann die Sicherheitsvorkehrungen erhöhen können.

Der renommierte IT-Sicherheitsexperte Christof Fischer verwies darauf, dass der Staat per Gesetz keine Zahlungen bei Erpressungen vornehmen dürfe. Die Situation bei Vorfällen wie in Berlin sei aber sehr schwierig: „Die Daten sind in den Händen von Kriminellen, und eine Veröffentlichung hat in vielen Fällen sehr schädliche Auswirkungen. Bislang ist mir kein Fall bekanntgeworden, bei dem gezahlt wurde und trotzdem eine Veröffentlichung erfolgte.“

Quelle: https://www.faz.net/aktuell/politik/inland/hacker-veroeffentlichen-sensible-daten-aus-berlin-201196182.html

Röhrich schrieb:Und die sind ansonsten unbekannt? Wo lebt man beim Deutschlandfunk?

Wo leben denn die Hacker deiner Meinung nach? Machen sich die Arbeit Daten zu hacken die frei verfügbar sind.... Ja solche Trottel aber auch.

behind_eyes schrieb:Man hätte zahlen sollen und dann die Sicherheitsvorkehrungen erhöhen können.

Damit verschwinden aber nicht die bereits geklauten Daten auf den Festplatten der Hacker.

behind_eyes schrieb:Wo leben denn die Hacker deiner Meinung nach? Machen sich die Arbeit Daten zu hacken die frei verfügbar sind.... Ja solche Trottel aber auch.

Die haben doch nicht einzelne Daten gesucht und runtergeladen, die haben random die Daten gesaugt.
Welche sicherheitsrelevanten Daten sind denn Bußgeldbescheide?

Auf diesen Geoportalen der Behörden findet man ansonsten alles möglichen geolokalisierten Standorte, ob nun Krankenhäuser, Umspannwerke, Strommasten, Mobilfunkmäste und und und
https://gdi.berlin.de/viewer/main/#

Dazu braucht man keine Daten aus "geheimen" Datenbanken, die werden für jeden frei zugänglich veröffentlicht. Einfach mal die Legende öffnen, was so alles zu finden ist.

Röhrich schrieb:Damit verschwinden aber nicht die bereits geklauten Daten auf den Festplatten der Hacker.

Eben. Das Spielchen wär dann endlos gegangen. Zu zahlen wäre der noch größere Fehler gewesen.
Neben der Sache, dass man scheinbar einfach so alles abgreifen konnte

abberline schrieb:Eben. Das Spielchen wär dann endlos gegangen. Zu zahlen wäre der noch größere Fehler gewesen.
Neben der Sache, dass man scheinbar einfach so alles abgreifen konnte

Vor allem weil man ja nicht weiß, ob sie danach noch mehr verlangt hätten oder die Daten trotzdem reingestellt hätten.

Und ganz generell ist es natürlich sehr einfach sich hinzustellen und zu sagen "wir zahlen nicht", solange die eigenen, persönlichen Daten nicht betroffen sind. Da wäre die Prinzipientreue vermutlich gebröckelt ;)

Voussoir schrieb:solange die eigenen, persönlichen Daten nicht betroffen sind. Da wäre die Prinzipientreue vermutlich gebröckelt

Sind diese Personaldaten mit Namen und Adressen nicht Teil der Daten?

Darunter sind Dokumente über Privatbürger, Landesbeschäftigte und Unternehmen. Laut RBB handelt es sich um Arbeitszeugnisse, Ausschreibungen und Beurteilungen von Mitarbeitern.

Quelle: https://www.deutschlandfunk.de/nach-gescheiterter-erpressung-hacker-veroeffentlichen-private-daten-von-buergern-im-darknet-100.html

Ob WBS Legal, Solmecke nun wieder eine Sammelklage ins Leben ruft? Facebook und Co wurden ja schon öfters zur Kasse gebeten, weil Userdaten bekannt wurden.

Die Berliner Senatskanzlei will versuchen, Bürger direkt zu informieren, sollten ihre Daten betroffen sein. Sie empfahl allen, deren Daten veröffentlicht wurden oder für Straftaten wie Betrug oder Identitätsmissbrauch genutzt wurden, Strafanzeige zu erstatten.

Quelle: https://www.deutschlandfunk.de/nach-gescheiterter-erpressung-hacker-veroeffentlichen-private-daten-von-buergern-im-darknet-100.html

Und Übermorgen fordern dann wieder Politiker, dass jeder seine Daten an alle möglichen Internetseiten schickt, damit man auf Facebook Katzenfotos teilen kann.

Röhrich schrieb:Sind diese Personaldaten mit Namen und Adressen nicht Teil der Daten?

Wahrscheinlich nicht die von politischen Prozessen oder Einzelpersonen in Ämtern nehme ich an ;)

Voussoir schrieb:oder Einzelpersonen in Ämtern nehme ich an

Warum sollten deren Daten nicht in den Personaldaten vorhanden sein?

Röhrich schrieb:Damit verschwinden aber nicht die bereits geklauten Daten auf den Festplatten der Hacker.

Werden dann aber offenbar traditionell auch nicht veröffentlicht.

Röhrich schrieb:Die haben doch nicht einzelne Daten gesucht und runtergeladen, die haben random die Daten gesaugt.
Welche sicherheitsrelevanten Daten sind denn Bußgeldbescheide?

Keine, aber du hast doch die Relevanz der gezogenen Daten angezweifelt. Das ist nunmal so, Beifang gibt es immer. Das schmälert doch nicht die hohe Relevanz des Vorgangs.

Röhrich schrieb:Dazu braucht man keine Daten aus "geheimen" Datenbanken, die werden für jeden frei zugänglich veröffentlicht. Einfach mal die Legende öffnen, was so alles zu finden ist.

Wie schätzt du es ein? War es unnötig die Daten überhaupt zu schützen, wenn auch schwach?

abberline schrieb:Eben. Das Spielchen wär dann endlos gegangen. Zu zahlen wäre der noch größere Fehler gewesen.
Neben der Sache, dass man scheinbar einfach so alles abgreifen konnte

Siehe oben, ein Insider erlebt das anders und das macht auch Sinn, auch die Hacker haben einen Ruf zu verlieren. Sollte sich herausstellen das diese Gruppe Daten veröffentlicht trotz Zahlung oder immer wieder Geld fordert, würden sie tatsächlich kein Geld mehr einnehmen.

Von den Hackern eigentlich eine ganz blöde Idee, gerade das klamme Berlin erpressen zu wollen...

ApexOne schrieb:Berlin ist auf allen Ebenen ein Shithole - das kommt davon wenn in Ämtern der Kumpel vor Kompetenz eingestellt wird.

Du willst doch nicht etwa behaupten, dass die demokratischen Parteien Vetternwirtschaft betreiben?

Die Dokumente wurden freigegegeben, auf rhysida machen sie schon die Runde... 5,26 Tb, 1.439.893 Files
...was da alles dabei ist, Wahnsinn.

fritzchen037 schrieb:Du willst doch nicht etwa behaupten, dass die demokratischen Parteien Vetternwirtschaft betreiben?

Doch will ich - das glaube ich.