Hackerangriff Berlin- massiver Datenklau

KTG schrieb:Von den Hackern eigentlich eine ganz blöde Idee, gerade das klamme Berlin erpressen zu wollen...

Meinst Du, dass das hierbei

Informationen zum Finanzierungsbedarf am Kreditmarkt 2026
geplante Nettokreditaufnahme

4.013,6 Mio. €

geplante Tilgungen

5.069,1 Mio. €

geplante Bruttokreditaufnahme

9.082,7 Mio. €

Schuldenstand am 31.12.2025 (vorläufig)

69.088,6 Mio. €

Quelle: https://www.berlin.de/sen/finanzen/vermoegen/geld-und-kreditgeschaeft/artikel.13668.php

noch ins Gewicht fällt?

ApexOne schrieb:Berlin ist auf allen Ebenen ein Shithole - das kommt davon wenn in Ämtern der Kumpel vor Kompetenz eingestellt wird.

Naja, das ist schon etwas unfair.
Verglichen mit anderen Städten der Größenordnung funktioniert in Berlin vieles sehr gut.
Weder mangelnde IT-Sicherheit noch Vetternwirtschaft sind spezifische Berlin-Probleme.
Aber es stimmt natürlich, dass es ein absoluter Skandal ist und für uns Bürger sehr beunruhigend.
Die Schäden der letzten Jahre, die sowohl Behörden (aber auch privatwirtschaftliche Akteure) deutschlandweit mit ihrer Leichtfertigkeit bzgl. Datensicherheit angerichtet haben, können nie wieder gutgemacht werden. Und es wird da noch weit mehr auf uns zukommen.

behind_eyes schrieb:Wie schätzt du es ein? War es unnötig die Daten überhaupt zu schützen, wenn auch schwach?

Namen von Privatleuten, Bußgeldbescheide etc sollten vor der Öffentlichkeit geschützt werden.
Wird aber interessant ob Spiegel TV nun den einen oder anderen Luxuswagen den Eigentümern zuordnen kann, falls dieser mal falsch geparkt hat oder zu schnell unterwegs war. Das wird neue interessante Informationen für die Clan Recherchen ergeben.

Andere Dinge wie die Standorte relevante Infrastruktur sind öffentlich zugänglich in den Geoportalen der Länder und Landkreise.
Zivilschutz wird auf entsprechenden Webseiten des Landes und des Bundes veröffentlicht.

https://www.berlin.de/bevoelkerungsschutz/zivile-verteidigung/

https://www.bbk.bund.de/DE/Home/home_node.html

Zivilschutz wird schwierig, wenn die Bürger im Fall der Fälle keinerlei Wissen oder Zugang zu relevanten Informationen hätten.

Wie schon beim Anschlag auf die Berliner Stromversorgung, es scheint vielen überhaupt nicht klar zu sein, dass gewisse Daten ganz offen vom Staat seit langer Zeit in Portalen für jeden veröffentlicht.

Was bislang durch einige gehyped wird, ist nicht wirklich relevant.
Da muss schon mehr kommen.
Ironischer Weise wurden auch Textdateien zur IT Sicherheit der Berliner Behörden geleakt, mal sehen wie weit die sich daran gehalten haben.

Und Daten, die bearbeitet und verarbeitet werden sollten immer geschützt sein, ansonsten kann darin doch jeder rumfuschen.
Sicherheitsrelevante Daten sollten zusätzlich verschlüsselt werden, ansonsten kann ja selbst jeder Mitarbeiter diese abgreifen.

Röhrich schrieb:Wie schon beim Anschlag auf die Berliner Stromversorgung, es scheint vielen überhaupt nicht klar zu sein, dass gewisse Daten ganz offen vom Staat seit langer Zeit in Portalen für jeden veröffentlicht.

Jep, kann ich aber niemanden verdenken. Transparenz wird nur großgeschrieben, nicht gelebt. Also ich habe grad geschaut wo in meiner Stadt die Kritis sind... Nix gefunden... Wird schon irgendwo stehen.

Röhrich schrieb:Was bislang durch einige gehyped wird, ist nicht wirklich relevant.

Kann ich nicht einschätzen. Die 4TB müssen auch erstmal gesichtet werden um das zu behaupten. Wenn öffentliche Stellen jedoch von sehr sensiblen Informationen sprechen, dann glaube ich das erstmal.

behind_eyes schrieb:Also ich habe grad geschaut wo in meiner Stadt die Kritis sind... Nix gefunden... Wird schon irgendwo stehen.

Nenn doch "Deine" Stadt.
Geoportale betreiben Kommunen und Kreis in ganz Deutschland.

Falls die Suche im kommunalen Geoportal nicht ausreicht, sind die primären Quellen für Leitungsnetze und Umspannwerke immer die Portale der zuständigen Netzbetreiber:Übertragungsnetz (Höchstspannung): In dieser Region ist vor allem TenneT für die großen Stromtrassen (wie die geplante Ostniedersachsenleitung) zuständig. [1] (https://www.landeszeitung.de/lokales/lueneburg-lk/umspannwerke-in-lueneburg-und-harburg-polizei-erhoeht-praesenz-nach-angriffen-AHPQEOVTQJDFJLC75DTDSACD2I.html)Verteilnetz (Hoch- und Mittelspannung): Regional wird das Netz weitgehend von der Avacon AG betrieben. Diese Betreiber bieten eigene, detaillierte Netzstrukturkarten an. [1] (https://www.landeszeitung.de/lokales/lueneburg-lk/umspannwerke-in-lueneburg-und-harburg-polizei-erhoeht-praesenz-nach-angriffen-AHPQEOVTQJDFJLC75DTDSACD2I.html)Suchen Sie nach einem bestimmten Standort oder geht es um die Planung einer Photovoltaik-Einspeisung? Teilen Sie mir gerne das konkrete Vorhaben oder die Gemeinde mit, um die Suche einzugrenzen.

Quelle: Google KI hat das zusammengefasst.

behind_eyes schrieb:Wird schon irgendwo stehen.

Ja, wenn es Dir im Geoportal Deiner Kommune nicht ausreicht, dann bekommst Du beim Netzbetreiber detailiertere Informationen.

behind_eyes schrieb:Kann ich nicht einschätzen. Die 4TB müssen auch erstmal gesichtet werden um das zu behaupten.

Genau, das muss erst Mal gesichtet werden, um überhaupt zu wissen was nun wirklich Sicherheitsrelevant ist.
Aber derzeit wird da ja schon vorschnell geurteilt und "Ziviler Krisenschutz" als kritisch beurteilt, wenn man dann danach sucht, dann findet man diese Daten und was in der Krise passieren soll auf den entsprechenden Internetseiten des Krisenschutzes.
Was bringt Zivilschutz, wenn der geheim ist? Wie kommen Zivilisten denn in der Krise an Informationen, diese sind ja geheim.

Verträge mit Rüstungsunternehmen sagen so auch erst Mal überhaupt nichts aus, denn das beginnt schon bei irgendwelchen Anträgen zum Transport irgendwelcher Rüstungsgüter oder den Bau eines speziellen Zaun für den Produktionsstandort.

Bevor also nun alle glauben wir sind verloren, weil da irgendwelche Daten nun öffentlich sind, sollte man überhaupt mal schauen was da überhaupt drin steht.

Derzeit sehe ich massive Probleme und Gefahren für Privatpersonen, da könnten Daten öffentlich geworden sein, die diesen Personen in der Tat ein Risiko aussetzen oder eben das man nun eventuell nach KfZ Kennzeichen an Privatnamen und Adressen kommt, weil die in den Bußgeldfällen auftauchen.

IT-Experte wirft Berliner Verwaltung grobe Fahrlässigkeit vorNach dem Leak erhebt der IT-Experte Manuel Atug schwere Vorwürfe gegen die Berliner Verwaltung. Im Gespräch mit der Nachrichtenagentur dpa zeigte er sich "schockiert und sprachlos". Denn "das Land Berlin hat grob fahrlässig gehandelt und vorsätzlich die Geheimschutz-Vorgaben nicht eingehalten". Für die Speicherung und Verarbeitung geheimer, als Verschlusssache eingestufter Unterlagen gebe es sehr strenge und genaue Vorschriften sowie mehrere Sicherheitsstufen. Offenbar seien diese nicht ausreichend angewandt worden.

Quelle: https://www.tagesschau.de/inland/bsi-hackerangriff-berlin-verwaltung-100.html

"das Land Berlin hat grob fahrlässig gehandelt"

Wer ist denn das Land? Wer übernimmt Verantwortung? Gestern Nachmittag schon war klar dass die Daten im Netz hausieren

Kurz danach war Bürgermeister Wegner nicht beim Tennis sondern beim Basketball mit Merz

Lanza schrieb:"das Land Berlin hat grob fahrlässig gehandelt"

Interessant ist wohin das bei der Cybersicherheit abgezogene Geld geflossen ist...
Man wirft Geld aus dem Fenster, um Schnüffelvereine wie HateAid zu finanzieren aber hat nicht ausreichend Geld, um für die Sicherheit zu sorgen.

Und nun will ein Staat die Chatkontrolle einführen, mit dem Risiko, dass dann irgendwann die privatesten Chats von Bürgern mal durch Hacker abgeschöpft und veröffentlicht werden.

Röhrich schrieb:Ja, wenn es Dir im Geoportal Deiner Kommune nicht ausreicht, dann bekommst Du beim Netzbetreiber detailiertere Informationen

Oder doch gleich das all inclusive Pack ;-)

Röhrich schrieb:Genau, das muss erst Mal gesichtet werden, um überhaupt zu wissen was nun wirklich Sicherheitsrelevant ist.
Aber derzeit wird da ja schon vorschnell geurteilt und "Ziviler Krisenschutz" als kritisch beurteilt, wenn man dann danach sucht, dann findet man diese Daten und was in der Krise passieren soll auf den entsprechenden Internetseiten des Krisenschutzes.
Was bringt Zivilschutz, wenn der geheim ist? Wie kommen Zivilisten denn in der Krise an Informationen, diese sind ja geheim.

Ich sehe, sind keine Dullies die das behaupten.

Wer trägt die Verantwortung?
In Berlin unterliegt die IT Sicherheit dem CDO, Chief Digital Officer:

Martina Klement

Martina Klement im Abgeordnetenhaus von Berlin (2024)
Vom 4. Mai 2023 bis zum 18. März 2026 war Klement unter dem Regierenden Bürgermeister von Berlin Kai Wegner (CDU) Staatssekretärin für Digitalisierung und Verwaltungsmodernisierung sowie Berliner Chief Digital Officer (CDO) in der Berliner Senatskanzlei.

Quelle: Wikipedia: Martina Klement

Matthias Hundt

Am 18. März 2026 wurde Hundt als Nachfolger von Martina Klement vom Regierenden Bürgermeister von Berlin Kai Wegner (CDU) zum Staatssekretär für Digitalisierung und Verwaltungsmodernisierung sowie Berliner Chief Digital Officer in der Berliner Senatskanzlei ernannt.[5] Die Ernennung rief massive Kritik hervor bei früheren Weggefährten und Geschäftspartnern Hundts, die ihm Inkompetenz und „Hochstapelei“ vorwarfen.[6] Am 26. Mai 2026 bat Hundt den Regierenden Bürgermeister um seine Entlassung, nachdem bekannt worden war, dass die Staatsanwaltschaft Dresden gegen ihn wegen des Verdachts auf Untreue ermittelt. Der Bitte wurde stattgegeben; daraufhin übernahm Staatssekretär Florian Hauer zusätzlich die Aufgaben des Chief Digital Officer.[7] Wenige Tage später nahm Hundt die Bitte um Entlassung zurück, um Anspruch auf ein Übergangsgeld von rund 50.000 Euro zu erhalten.[8] Am 2. Juni wurde Hundt durch den Senat von Berlin offiziell entlassen.[9]

Quelle: Wikipedia: Matthias Hundt

Florian Hauer

Am 28. April 2023 wurde er unter dem Regierenden Bürgermeister von Berlin, Kai Wegner (CDU), zum Staatssekretär für Bundes- und Europaangelegenheiten und Internationales und Bevollmächtigter des Landes Berlin beim Bund in der Berliner Senatskanzlei ernannt. Am 27. Mai 2026 übernahm er als Nachfolger des entlassenen Staatssekretärs Matthias Hundt zusätzlich die Aufgaben als Chief Digital Officer des Landes und die Zuständigkeit für Verwaltungsmodernisierung.

Quelle: Wikipedia: Florian Hauer

Abgesehen dass es keine Konsequenzen geben wird, vielleicht waren es alle.

Jetzt wird es besser:
In den Daten sind Blanko Dienstausweisvorlagen.

ApexOne schrieb:In Berlin unterliegt die IT Sicherheit dem CDO, Chief Digital Officer:

Ich lese als Bildungshintergrund genannter Person(en) u.a. sowas wie Rechtswissenschaften. Muss der CDO gar nicht vom Fach sein, wenn man so einen Bereich verantwortet?

Lanza schrieb:Kurz danach war Bürgermeister Wegner nicht beim Tennis sondern beim Basketball mit Merz

Im Übrigen hat er wieder mal die Unwahrheit gesagt; so titelt es jedenfalls die WELT.

Schon wieder sagt Kai Wegner die Unwahrheit
Von Alexander Dinger
Ressortleiter Investigation und Reportage
Stand: 06.09.2026 Lesedauer: 3 Minuten

Nach dem Hackerangriff auf die Berliner Verwaltung behauptete Kai Wegner, es seien „keine sensiblen Daten“ abgeflossen. Einmal mehr hat er als Krisenmanager versagt.

Quelle: https://www.welt.de/debatte/plus6a9d373b3c4ff4f6c5cfedea/daten-supergau-in-berlin-schon-wieder-sagt-kai-wegner-die-unwahrheit.html (Paywall)

Lanza schrieb:Was kommt hier auf uns zu?

Weit spannender ist doch, was gerade nicht geschehen wird: Die politisch Verantwortlichen werden sich ihrer Verantwortung nicht stellen. Kein Rücktritt, keine Rückgabe von Bezügen, keinerlei Konsequenz. Im Gegenteil: Nun werden sie sich als Retter inszenieren, behaupten, man habe gelernt, werde künftig richtig investieren, alles modernisieren und grundlegend verbessern. Oder eben nicht. Alles bleibt besser.

Salamander32 schrieb:Weit spannender ist doch, was gerade nicht geschehen wird: Die politisch Verantwortlichen werden sich ihrer Verantwortung nicht stellen. Kein Rücktritt, keine Rückgabe von Bezügen, keinerlei Konsequenz.

Und die verantwortlichen Beamten haben weiterhin ihren sicheren Arbeitsplatz, es sind nicht nur die Politiker, die das verbockt haben, auch die Beamten und Angestellten, die für die IT verantwortlich sind.

Und gestern Abend wurde die 2. Charge ins Darknet gestellt.

Hier ist eine grobe Übersicht wer was gemacht hat, finde ich im übrigen auch interessant wo die Ursprünge vermutet werden.

Wer schon Ziel war usw.


https://de.blog.barracuda.com/2024/05/09/rhysida-ransomware--the-creepy-crawling-criminal-hiding-in-the-d

Voussoir schrieb:Ich lese als Bildungshintergrund genannter Person(en) u.a. sowas wie Rechtswissenschaften. Muss der CDO gar nicht vom Fach sein, wenn man so einen Bereich verantwortet?

Es kommt drauf an - ein Verteidigungs- oder Innenminister muss auch nicht zwingend in längerem Maße oder überhaupt vorher mal in den Streitkräften bzw. Polizei, Zollverwaltung, etc. gewesen sein, weil man seine Berater hat. Bzw. auf dem Level irgendwann mal mit Gewehr im Wald gecampt zu haben weniger hilfreiche Skills sind, als diplomatisch-politisches Gespür um Widerstände zu überwinden oder Initiativen voranzutreiben.

Was in dem Fall das detaillierte Aufgabenportfolio ist (generelle Impulse und policy setzen vs. auch in der tiefsten Mikroebene auf Arbeitsebene nachvollziehen) müsste ich erst mal recherchieren um das besser beantworten zu können. Grundsätzlich gilt: Fachwissen von damals hilft immer generell eher, als dass es behindert - aber es ist nicht immer zwingend notwendig. In gewissen Stellen kommste halt als Generaljurist oder sonst wie ggf. besser klar weil du für Detailsachen halt die Mitarbeiter hast. Müsste man im Zweifel individuell prüfen.

@Warden
Ich sehe es andersrum, Fachwissen im Metier ist Gold wert und sollte Voraussetzung sein.
Softskills wie Diplomatie und Paragrafen-Reiterei kann man einkaufen.
Ich weiß das dies mittlerweile anders gelebt wird, so wie du sagst, ich finde es aber nicht richtig.
Der Verantwortliche für IT muss Schwachstellen sofort beurteilen können, alles was danach kommt ist Bonus und ggffls ergänzbar.
Wenn ich für ne digitale Sicherheit verantwortlich bin aber nur gut weiß wie ich mich juristisch verteidigen kann, dann bin ich an der Stelle falsch.

behind_eyes schrieb:Ich sehe es andersrum, Fachwissen im Metier ist Gold wert und sollte Voraussetzung sein.

In Berlin kommt noch hinzu, dass jeder Bezirk da seine eigenen "Ideen" hat.
Bis da Neuerungen umgesetzt werden verstreicht viel Zeit.
Berlin ist ein Beispiel für ein veraltetes "Beamtensystem" welches die Schnelllebigkeit im Digitalen Zeitalter nicht bewältigen kann.

Salamander32 schrieb:Weit spannender ist doch, was gerade nicht geschehen wird: Die politisch Verantwortlichen werden sich ihrer Verantwortung nicht stellen. Kein Rücktritt, keine Rückgabe von Bezügen, keinerlei Konsequenz.

Zu Martina Klement

]

Politikaward als Aufsteigerin des Jahres (2026)[10]

ApexOne schrieb:Quelle: Wikipedia: Martina Klement

Das zählt bei den Karrieristen, ein weiterer Step auf der Karriereleiter. Wie machen die das nur, gute Arbeit scheint das ja nicht zu sein.

Davor noch:

Von ihrem alten Dienstherrn, dem Freistaat Bayern, wurde sie für die Tätigkeit bei der CSU-Landesgruppe beurlaubt und währenddessen 2016 zum Bundesministerium für Verkehr und digitale Infrastruktur versetzt und dort sofort erneut beurlaubt.

Quelle: s.o.

Studiert hat die Jura, wie geht das alles?

Nachdem die Hacker über den Zugriff eines Mitarbeiters auf eine Phishing Seite Schadsoftware installieren konnten, waren sie erst einmal drin. Das sie großflächig Zugriff erhielten lag wohl daran, dass Mitarbeiter ihre Passwörter in Datein unter ungesicherten Ordnern unverschlüsselt abgespeichert hatten,.die sie dann nutzen konnten.

Die müsste man sicherlich auch zur Kasse bitten.

JosephConrad schrieb:Nachdem die Hacker über den Zugriff eines Mitarbeiters auf eine Phishing Seite Schadsoftware installieren konnten, waren sie erst einmal drin.

Der Legende nach wurde der Mitarbeiter aufgefordert einen PowerShell Befehl auszuführen.
Ich folgere:
- IT hat bei der Rechtevergabe maximal gepennt
- MA nicht geschult in IT Sicherheit
- Internetfilter auch mangelhaft, die Seite hätte geblacklistet gehört

JosephConrad schrieb:Mitarbeiter ihre Passwörter in Datein unter ungesicherten Ordnern unverschlüsselt abgespeichert

Yepp, txt Dateien sind die neuen PostIt mit dem Passwort am Monitor.