Am 18. August 2026 wurde ein großflächiger Hackerangriff auf das Berliner Landesnetz bekannt, der die IT-Infrastruktur der öffentlichen Verwaltung weitgehend zum Erliegen gebracht hat. Die Attacke beeinträchtigt die digitale Kommunikation und die Arbeitsabläufe in zahlreichen Behörden massiv, wobei das volle Ausmaß der Schäden zum gegenwärtigen Zeitpunkt noch nicht abschließend bewertet werden kann.
Senatsverwaltungen isoliert und arbeitsunfähig
Bereits seit dem vergangenen Freitag sind zwei zentrale Senatsverwaltungen – die Ressorts für Stadtentwicklung sowie für Mobilität und Verkehr – vollständig vom Netz isoliert. Diese Sicherheitsmaßnahme wurde notwendig, nachdem Unregelmäßigkeiten im System festgestellt worden waren. In der Folge wurden die betroffenen Verwaltungseinheiten konsequent vom restlichen Landesnetz getrennt, um eine weitere Ausbreitung des Angriffs zu verhindern.
Für die Mitarbeiter in diesen Behörden hat die Isolation weitreichende Konsequenzen. Da weder ein Zugriff auf das Internet noch auf die internen E-Mail-Systeme möglich ist, gelten die Beschäftigten als praktisch arbeitsunfähig. Die digitale Bearbeitung von Anträgen, die Kommunikation mit Bürgern sowie der behördenübergreifende Datenaustausch sind in den betroffenen Bereichen vollständig zum Erliegen gekommen.
Massiver Datenabfluss festgestellt
Im Zuge der Analyse des Vorfalls wurde ein massiv gestiegener Traffic innerhalb des Netzwerks registriert, was als deutliches Indiz für eine koordinierte Exfiltration von Daten gewertet wird. Berichten zufolge ist es den Angreifern gelungen, sensible Informationen zu entwenden. Einem Bericht des RBB zufolge handelt es sich dabei zum Teil um sehr sensible Daten aus den Verwaltungsbeständen.
Immer mehr Organisationen und Verwaltungen werden Opfer von gezielten Cyberangriffen – diese Experten-Checkliste hilft Ihnen dabei, solche Szenarien proaktiv zu verhindern. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihre IT-Infrastruktur wirksam schützen. Experten-Leitfaden zur Cyber-Security jetzt gratis abrufen
Besonders besorgniserregend ist der Umstand, dass Teile dieser abgeflossenen Daten bereits öffentlich zugänglich sein sollen. Damit hat der Angriff die Ebene einer rein technischen Störung verlassen und stellt nun ein erhebliches Sicherheitsrisiko für die betroffenen Stellen und potenziell auch für Bürger dar, deren Daten in den Systemen gespeichert waren. Das exakte Volumen der gestohlenen Datensätze sowie die genaue Art der Informationen sind Gegenstand der laufenden Untersuchungen.
Ermittlungsbehörden und Krisenstab im Einsatz
Zur Bewältigung der Krise wurde umgehend ein Krisenstab eingerichtet, der die verschiedenen Maßnahmen zur Schadensbegrenzung koordiniert. In die Aufarbeitung des Vorfalls sind neben dem Landeskriminalamt (LKA) und der Staatsanwaltschaft auch Experten des Bundesamtes für Sicherheit in der Informationstechnik (BSI) eingeschaltet worden. Die Ermittler konzentrieren sich derzeit darauf, die Angriffsweg nachzuvollziehen und die Integrität der verbliebenen Systeme zu prüfen.
Wer sich mit der Absicherung sensibler Daten befasst, muss heute auch die Risiken durch künstliche Intelligenz und neue Bedrohungslagen kennen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und technischen Schutzmaßnahmen für einen modernen IT-Sicherheitsstandard jetzt entscheidend sind. Kostenloses E-Book: Cyber-Bedrohungen abwenden
Trotz des Einsatzes spezialisierter Kräfte bleibt das Ausmaß des Angriffs auf das Landesnetz weiterhin unklar. Es liegen noch keine gesicherten Informationen darüber vor, wann die Systeme wieder vollständig in Betrieb genommen werden können oder ob weitere Verwaltungseinheiten von dem Vorfall betroffen sind.
Kritik an der digitalen Sicherheitsarchitektur
Der Vorfall hat eine debatte über den Zustand der IT-Sicherheit in der deutschen Hauptstadt ausgelöst. Ein IT-Experte äußerte deutliche Kritik an der Cybersicherheit des Landes Berlin und wies darauf hin, dass die aktuellen Ereignisse Schwachstellen in der Absicherung der kritischen Verwaltungsinfrastruktur offenlegen.
Während die Ermittlungen andauern, steht die Frage im Raum, wie die Resilienz des Landesnetzes gegenüber derartigen großflächigen Attacken künftig gestärkt werden kann, um die Funktionsfähigkeit der Verwaltung auch unter massiver Bedrohung sicherzustellen.
