![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Die Stadt Berlin wurde Mitte August 2026 Opfer eines Cyberangriff auf das Berliner Landesnetz. Die Stadt Berlin hat die von der Cybergruppe Rhysida geforderten 2 Millionen Euro L\u00f6segeld nicht bezahlt. Nun hat Rhysida die erbeuteten (teilweise vertraulichen) Daten zum 4.9.2026 ver\u00f6ffentlicht.<\/p>\n
<\/p>\n
Mitte August 2026 ereignete sich ein Cyberangriff auf das Landesnetz von Berlin, der mehr oder weniger zuf\u00e4llig durch beobachte Aktivit\u00e4ten im Netzwerk entdeckt wurde. Freitag, den 14. August 2026, wurden zwei Verwaltungen des Berliner Senats vom Landesnetz getrennt und waren faktisch arbeitsunf\u00e4hig. Es handelte sich um die Senatsverwaltung f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt.<\/p>\n
Der Berliner regierende B\u00fcrgermeister und der Senat hielten sich bez\u00fcglich Informationen bedeckt. Was ich herausgefunden hatte, war im Beitrag Cyberangriff auf Berliner Landesnetz; Senatsverwaltungen offline (14.8.2026)<\/a> offen gelegt. Es gab damals bereits den Verdacht, dass Daten abgeflossen sind.<\/p>\n Dann wurde bekannt, dass Berlin Opfer der Rhysida Cybergruppe geworden ist. Im Zeitraum vom 7. und 12. August 2026 kam es zu Datenabfl\u00fcssen bei den genannten Senatsverwaltungen, wie die Verantwortlichen in Berlin zugeben mussten. \u00dcber den Umfang der Abfl\u00fcsse konnte oder wollte man nichts sagen.<\/p>\n Im Beitrag Rhysida Cyberangreifer erpressen Berlin nach Hack des Landesnetzes<\/a> hatte ich erw\u00e4hnt, dass die Cybergruppe Rhysida den Angriff auf die Verwaltung des Lands Berlin reklamiert und 5,79 Terabyte an Daten abgezogen haben will.<\/p>\n Es wurde bereits gemutma\u00dft, dass viele sensible Daten wie\u00a0Vertr\u00e4ge, Strafsachen und Ordnungswidrigkeitenverfahren, Zahlungsvorg\u00e4nge, eine KRITIS-Analyse der Wasserversorgung Berlins, E-Mails, Gehaltslisten, Passw\u00f6rter, IBANs und so weiter in den abgeflossenen Daten enthalten seien. Wenn Berlin nicht binnen 6 Tagen ein L\u00f6segeld von umgerechnet ca. 2 Millionen Euro zahlt, drohte die Gruppe mit der Ver\u00f6ffentlichung der Daten. Eine Zahlung wurde durch Berlin aber ausgeschlossen, was von Sicherheitsexperten gelobt wurde.<\/p>\n Am heutigen 4. September 2026 ist der Countdown zur Ver\u00f6ffentlichung der Daten bei Nicht-Zahlung abgelaufen. Rhysida hat die erbeuteten Daten mit dem Hinweis \"Alle Dateien wurden im \u00f6ffentlich zug\u00e4nglichen Bereich hochgeladen – viel Spa\u00df beim St\u00f6bern, Datenj\u00e4ger!\" auf ihrer Leak-Seite ver\u00f6ffentlicht. Die Erstmeldung (ohne viele Details) scheint bei RBB24 erschienen<\/a> zu sein. Mir ist die Information am Nachmittag \u00fcber nachfolgenden Tweet<\/a> untergekommen.<\/p>\n Der Tweet zeigt einen Screenshot diverser Ordnerinhalte, wo die Dateinamen auf sensible Dokumente aus dem KRITIS-Bereich hinweisen.\u00a0Joachim Selzer, Sprecher des Chaos Computer Clubs, wird mit folgender Aussage zitiert<\/a>: \"Nach dem, was ich jetzt hier sehen kann, haben sie den kompletten Datensatz f\u00fcr alle zur Einsicht live gestellt. Das ist f\u00fcr die Berliner Verwaltung schon unangenehm. Das sind nat\u00fcrlich sehr viele interne Daten, die nicht f\u00fcr die \u00d6ffentlichkeit bestimmt sind. Ich sehe hier zum Beispiel Personalangelegenheiten, auch Arbeitszeugnisse. Mit solchen Daten k\u00f6nnen Kriminelle immer irgendetwas anfangen.\"<\/p>\n Laut Tagesspiegel sollen sich unter den abrufbaren Daten auch Inhalte bef\u00e4nden, \"die f\u00fcr die Sicherheit der Bundesrepublik und der Hauptstadt relevant sind\" (z.B. Daten zum Zivilschutz und Listen mit Objekten, Immobilien, Betrieben und Einrichtungen, die im Verteidigungsfall besonders gesch\u00fctzt werden m\u00fcssen). \u00dcber geleakte Passwort-Dateien, und den Umstand, dass Berlin Homeoffice f\u00fcr Angestellte der Verwaltung ausgesetzt hat, weil die VPN-Zugangsdaten abgeflossen sind und Angriffe laufen, hatte ich hier im Blog berichtet.<\/p>\n Dieser n-tv-Bericht<\/a> sowie der Beitrag bei heise<\/a> gehen auf weitere abgeflossene Daten und die sich daraus ergebenden Implikationen ein. Insgesamt d\u00fcrfte der Vorfall recht unangenehm f\u00fcr viele Betroffene werden, da mit den erbeuteten Daten Missbrauch getrieben werden kann und sensible Informationen \u00f6ffentlich werden. Ein Lehrbeispiel, warum eigentlich jeder in seinem pers\u00f6nlichen Umfeld auf Datensparsamkeit achten sollte. Und auch ein Beispiel daf\u00fcr, diese Datensparsamkeit und Daten- sowie Cybersicherheit von Anbietern vehement einzufordern.<\/p>\n \u00c4hnliche Artikel:<\/strong> Berlin: IT-Ausfall legt Justiz lahm (13.7.2026)<\/a> Die Stadt Berlin wurde Mitte August 2026 Opfer eines Cyberangriff auf das Berliner Landesnetz. Die Stadt Berlin hat die von der Cybergruppe Rhysida geforderten 2 Millionen Euro L\u00f6segeld nicht bezahlt. Nun hat Rhysida die erbeuteten (teilweise vertraulichen) Daten zum 4.9.2026 … Weiterlesen Die Daten sind ver\u00f6ffentlicht<\/h2>\n
![\"Berlin-Daten-Hack\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Berlin-Daten-Hack.jpg\" "\\"Berlin-Daten-Hack\\"")
<\/a><\/p>\n
\nCyberangriff auf Berliner Landesnetz; Senatsverwaltungen offline (14.8.2026)<\/a>
\nRhysida Cyberangreifer erpressen Berlin nach Hack des Landesnetzes<\/a><\/p>\n
\nCyberangriffe auf Stuttgart? ARWINI; n8n-Schwachstelle und mehr<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"