Hackerangriff Berlin- massiver Datenklau

KTG schrieb:Von den Hackern eigentlich eine ganz blöde Idee, gerade das klamme Berlin erpressen zu wollen...

Meinst Du, dass das hierbei

Informationen zum Finanzierungsbedarf am Kreditmarkt 2026
geplante Nettokreditaufnahme

4.013,6 Mio. €

geplante Tilgungen

5.069,1 Mio. €

geplante Bruttokreditaufnahme

9.082,7 Mio. €

Schuldenstand am 31.12.2025 (vorläufig)

69.088,6 Mio. €

Quelle: https://www.berlin.de/sen/finanzen/vermoegen/geld-und-kreditgeschaeft/artikel.13668.php

noch ins Gewicht fällt?

ApexOne schrieb:Berlin ist auf allen Ebenen ein Shithole - das kommt davon wenn in Ämtern der Kumpel vor Kompetenz eingestellt wird.

Naja, das ist schon etwas unfair.
Verglichen mit anderen Städten der Größenordnung funktioniert in Berlin vieles sehr gut.
Weder mangelnde IT-Sicherheit noch Vetternwirtschaft sind spezifische Berlin-Probleme.
Aber es stimmt natürlich, dass es ein absoluter Skandal ist und für uns Bürger sehr beunruhigend.
Die Schäden der letzten Jahre, die sowohl Behörden (aber auch privatwirtschaftliche Akteure) deutschlandweit mit ihrer Leichtfertigkeit bzgl. Datensicherheit angerichtet haben, können nie wieder gutgemacht werden. Und es wird da noch weit mehr auf uns zukommen.

behind_eyes schrieb:Wie schätzt du es ein? War es unnötig die Daten überhaupt zu schützen, wenn auch schwach?

Namen von Privatleuten, Bußgeldbescheide etc sollten vor der Öffentlichkeit geschützt werden.
Wird aber interessant ob Spiegel TV nun den einen oder anderen Luxuswagen den Eigentümern zuordnen kann, falls dieser mal falsch geparkt hat oder zu schnell unterwegs war. Das wird neue interessante Informationen für die Clan Recherchen ergeben.

Andere Dinge wie die Standorte relevante Infrastruktur sind öffentlich zugänglich in den Geoportalen der Länder und Landkreise.
Zivilschutz wird auf entsprechenden Webseiten des Landes und des Bundes veröffentlicht.

https://www.berlin.de/bevoelkerungsschutz/zivile-verteidigung/

https://www.bbk.bund.de/DE/Home/home_node.html

Zivilschutz wird schwierig, wenn die Bürger im Fall der Fälle keinerlei Wissen oder Zugang zu relevanten Informationen hätten.

Wie schon beim Anschlag auf die Berliner Stromversorgung, es scheint vielen überhaupt nicht klar zu sein, dass gewisse Daten ganz offen vom Staat seit langer Zeit in Portalen für jeden veröffentlicht.

Was bislang durch einige gehyped wird, ist nicht wirklich relevant.
Da muss schon mehr kommen.
Ironischer Weise wurden auch Textdateien zur IT Sicherheit der Berliner Behörden geleakt, mal sehen wie weit die sich daran gehalten haben.

Und Daten, die bearbeitet und verarbeitet werden sollten immer geschützt sein, ansonsten kann darin doch jeder rumfuschen.
Sicherheitsrelevante Daten sollten zusätzlich verschlüsselt werden, ansonsten kann ja selbst jeder Mitarbeiter diese abgreifen.

Röhrich schrieb:Wie schon beim Anschlag auf die Berliner Stromversorgung, es scheint vielen überhaupt nicht klar zu sein, dass gewisse Daten ganz offen vom Staat seit langer Zeit in Portalen für jeden veröffentlicht.

Jep, kann ich aber niemanden verdenken. Transparenz wird nur großgeschrieben, nicht gelebt. Also ich habe grad geschaut wo in meiner Stadt die Kritis sind... Nix gefunden... Wird schon irgendwo stehen.

Röhrich schrieb:Was bislang durch einige gehyped wird, ist nicht wirklich relevant.

Kann ich nicht einschätzen. Die 4TB müssen auch erstmal gesichtet werden um das zu behaupten. Wenn öffentliche Stellen jedoch von sehr sensiblen Informationen sprechen, dann glaube ich das erstmal.

behind_eyes schrieb:Also ich habe grad geschaut wo in meiner Stadt die Kritis sind... Nix gefunden... Wird schon irgendwo stehen.

Nenn doch "Deine" Stadt.
Geoportale betreiben Kommunen und Kreis in ganz Deutschland.

Falls die Suche im kommunalen Geoportal nicht ausreicht, sind die primären Quellen für Leitungsnetze und Umspannwerke immer die Portale der zuständigen Netzbetreiber:Übertragungsnetz (Höchstspannung): In dieser Region ist vor allem TenneT für die großen Stromtrassen (wie die geplante Ostniedersachsenleitung) zuständig. [1] (https://www.landeszeitung.de/lokales/lueneburg-lk/umspannwerke-in-lueneburg-und-harburg-polizei-erhoeht-praesenz-nach-angriffen-AHPQEOVTQJDFJLC75DTDSACD2I.html)Verteilnetz (Hoch- und Mittelspannung): Regional wird das Netz weitgehend von der Avacon AG betrieben. Diese Betreiber bieten eigene, detaillierte Netzstrukturkarten an. [1] (https://www.landeszeitung.de/lokales/lueneburg-lk/umspannwerke-in-lueneburg-und-harburg-polizei-erhoeht-praesenz-nach-angriffen-AHPQEOVTQJDFJLC75DTDSACD2I.html)Suchen Sie nach einem bestimmten Standort oder geht es um die Planung einer Photovoltaik-Einspeisung? Teilen Sie mir gerne das konkrete Vorhaben oder die Gemeinde mit, um die Suche einzugrenzen.

Quelle: Google KI hat das zusammengefasst.

behind_eyes schrieb:Wird schon irgendwo stehen.

Ja, wenn es Dir im Geoportal Deiner Kommune nicht ausreicht, dann bekommst Du beim Netzbetreiber detailiertere Informationen.

behind_eyes schrieb:Kann ich nicht einschätzen. Die 4TB müssen auch erstmal gesichtet werden um das zu behaupten.

Genau, das muss erst Mal gesichtet werden, um überhaupt zu wissen was nun wirklich Sicherheitsrelevant ist.
Aber derzeit wird da ja schon vorschnell geurteilt und "Ziviler Krisenschutz" als kritisch beurteilt, wenn man dann danach sucht, dann findet man diese Daten und was in der Krise passieren soll auf den entsprechenden Internetseiten des Krisenschutzes.
Was bringt Zivilschutz, wenn der geheim ist? Wie kommen Zivilisten denn in der Krise an Informationen, diese sind ja geheim.

Verträge mit Rüstungsunternehmen sagen so auch erst Mal überhaupt nichts aus, denn das beginnt schon bei irgendwelchen Anträgen zum Transport irgendwelcher Rüstungsgüter oder den Bau eines speziellen Zaun für den Produktionsstandort.

Bevor also nun alle glauben wir sind verloren, weil da irgendwelche Daten nun öffentlich sind, sollte man überhaupt mal schauen was da überhaupt drin steht.

Derzeit sehe ich massive Probleme und Gefahren für Privatpersonen, da könnten Daten öffentlich geworden sein, die diesen Personen in der Tat ein Risiko aussetzen oder eben das man nun eventuell nach KfZ Kennzeichen an Privatnamen und Adressen kommt, weil die in den Bußgeldfällen auftauchen.

IT-Experte wirft Berliner Verwaltung grobe Fahrlässigkeit vorNach dem Leak erhebt der IT-Experte Manuel Atug schwere Vorwürfe gegen die Berliner Verwaltung. Im Gespräch mit der Nachrichtenagentur dpa zeigte er sich "schockiert und sprachlos". Denn "das Land Berlin hat grob fahrlässig gehandelt und vorsätzlich die Geheimschutz-Vorgaben nicht eingehalten". Für die Speicherung und Verarbeitung geheimer, als Verschlusssache eingestufter Unterlagen gebe es sehr strenge und genaue Vorschriften sowie mehrere Sicherheitsstufen. Offenbar seien diese nicht ausreichend angewandt worden.

Quelle: https://www.tagesschau.de/inland/bsi-hackerangriff-berlin-verwaltung-100.html

"das Land Berlin hat grob fahrlässig gehandelt"

Wer ist denn das Land? Wer übernimmt Verantwortung? Gestern Nachmittag schon war klar dass die Daten im Netz hausieren

Kurz danach war Bürgermeister Wegner nicht beim Tennis sondern beim Basketball mit Merz

Lanza schrieb:"das Land Berlin hat grob fahrlässig gehandelt"

Interessant ist wohin das bei der Cybersicherheit abgezogene Geld geflossen ist...
Man wirft Geld aus dem Fenster, um Schnüffelvereine wie HateAid zu finanzieren aber hat nicht ausreichend Geld, um für die Sicherheit zu sorgen.

Und nun will ein Staat die Chatkontrolle einführen, mit dem Risiko, dass dann irgendwann die privatesten Chats von Bürgern mal durch Hacker abgeschöpft und veröffentlicht werden.

Röhrich schrieb:Ja, wenn es Dir im Geoportal Deiner Kommune nicht ausreicht, dann bekommst Du beim Netzbetreiber detailiertere Informationen

Oder doch gleich das all inclusive Pack ;-)

Röhrich schrieb:Genau, das muss erst Mal gesichtet werden, um überhaupt zu wissen was nun wirklich Sicherheitsrelevant ist.
Aber derzeit wird da ja schon vorschnell geurteilt und "Ziviler Krisenschutz" als kritisch beurteilt, wenn man dann danach sucht, dann findet man diese Daten und was in der Krise passieren soll auf den entsprechenden Internetseiten des Krisenschutzes.
Was bringt Zivilschutz, wenn der geheim ist? Wie kommen Zivilisten denn in der Krise an Informationen, diese sind ja geheim.

Ich sehe, sind keine Dullies die das behaupten.

Wer trägt die Verantwortung?
In Berlin unterliegt die IT Sicherheit dem CDO, Chief Digital Officer:

Martina Klement

Martina Klement im Abgeordnetenhaus von Berlin (2024)
Vom 4. Mai 2023 bis zum 18. März 2026 war Klement unter dem Regierenden Bürgermeister von Berlin Kai Wegner (CDU) Staatssekretärin für Digitalisierung und Verwaltungsmodernisierung sowie Berliner Chief Digital Officer (CDO) in der Berliner Senatskanzlei.

Quelle: Wikipedia: Martina Klement

Matthias Hundt

Am 18. März 2026 wurde Hundt als Nachfolger von Martina Klement vom Regierenden Bürgermeister von Berlin Kai Wegner (CDU) zum Staatssekretär für Digitalisierung und Verwaltungsmodernisierung sowie Berliner Chief Digital Officer in der Berliner Senatskanzlei ernannt.[5] Die Ernennung rief massive Kritik hervor bei früheren Weggefährten und Geschäftspartnern Hundts, die ihm Inkompetenz und „Hochstapelei“ vorwarfen.[6] Am 26. Mai 2026 bat Hundt den Regierenden Bürgermeister um seine Entlassung, nachdem bekannt worden war, dass die Staatsanwaltschaft Dresden gegen ihn wegen des Verdachts auf Untreue ermittelt. Der Bitte wurde stattgegeben; daraufhin übernahm Staatssekretär Florian Hauer zusätzlich die Aufgaben des Chief Digital Officer.[7] Wenige Tage später nahm Hundt die Bitte um Entlassung zurück, um Anspruch auf ein Übergangsgeld von rund 50.000 Euro zu erhalten.[8] Am 2. Juni wurde Hundt durch den Senat von Berlin offiziell entlassen.[9]

Quelle: Wikipedia: Matthias Hundt

Florian Hauer

Am 28. April 2023 wurde er unter dem Regierenden Bürgermeister von Berlin, Kai Wegner (CDU), zum Staatssekretär für Bundes- und Europaangelegenheiten und Internationales und Bevollmächtigter des Landes Berlin beim Bund in der Berliner Senatskanzlei ernannt. Am 27. Mai 2026 übernahm er als Nachfolger des entlassenen Staatssekretärs Matthias Hundt zusätzlich die Aufgaben als Chief Digital Officer des Landes und die Zuständigkeit für Verwaltungsmodernisierung.

Quelle: Wikipedia: Florian Hauer

Abgesehen dass es keine Konsequenzen geben wird, vielleicht waren es alle.