Hacker haben bei einem Angriff auf zwei Berliner Senatsverwaltungen hochsensible Daten gestohlen und im Darknet veröffentlicht. Darunter befinden sich eine Kopie des Personalausweises und eine gespeicherte Kopie der digitalen Unterschrift von Verkehrssenatorin Ute Bonde (CDU). Auch E-Mails ihrer Vorgängerinnen Manja Schreiner (CDU) und Bettina Jarasch (Grüne) sowie zahlreiche Ausweiskopien und persönliche Unterlagen von Verwaltungsmitarbeitern wurden veröffentlicht. Das zeigen Recherchen des RBB.

Die betroffenen Behörden hatten schon seit Jahren mit Problemen bei der IT-Sicherheit zu kämpfen. Trotzdem war eine 2026 eingeführte Software zur Erkennung von Cyberangriffen nur auf fünf Prozent der Computer und Server installiert. Für mehr reichten die vorhandenen Lizenzen nicht. Eine Ausweitung auf alle Geräte sei „aus finanziellen Gründen“ nicht möglich gewesen, teilte die Senatsverwaltung für Stadtentwicklung dem RBB mit. Ausgerechnet der Computer, über den sich die Hacker Zugang verschafften, und die Server, von denen anschließend Daten gestohlen wurden, waren von der Angriffserkennung nicht erfasst.

Schon 2024 standen die notwendigen Mittel für die IT-Sicherheit in den beiden Senatsverwaltungen nur „teilweise im erforderlichen Maße zur Verfügung“, wie aus einer Antwort der Behörden an den RBB hervorgeht. Eine landesweite Leitlinie verpflichtet die Berliner Behörden bereits seit 2017, ausreichend Personal und Geld für den Schutz ihrer IT-Systeme bereitzustellen. Im Jahr 2023 hatte Berlin zudem den Ausbau von Systemen zur Früherkennung und Abwehr von Cyberangriffen geplant. Das geht aus einem bislang unveröffentlichten Informationssicherheitsbericht hervor, der dem RBB vorliegt.

Auch der Berliner Rechnungshof hatte in den vergangenen Jahren wiederholt erhebliche Sicherheitsmängel in der Verwaltung festgestellt. In seinem Jahresbericht 2024 kritisierte er die unzureichende IT-Sicherheit der Senatsverwaltung für Justiz. Dort fehlte unter anderem ein funktionierendes Notfallmanagement. Ein Jahr später stellte der Rechnungshof im Bezirksamt Marzahn-Hellersdorf weitere massive Mängel fest. Teilweise waren Sicherheitskonzepte seit 20 Jahren nicht überarbeitet worden, ein ordnungsgemäßes IT-Notfallkonzept fehlte bereits seit 2015. Die Prüfungen betrafen andere Behörden als die nun angegriffenen Senatsverwaltungen.

Der Angriff auf die Berliner Verwaltung hatte im August begonnen. Zwischen dem 7. und 12. August stahlen die Hacker große Datenmengen aus den Senatsverwaltungen für Stadtentwicklung und Verkehr. Anschließend versuchte die Hackergruppe Rhysida, das Land Berlin zu erpressen (mehr hier und hier). Die Täter verlangten 30 Bitcoin, damals umgerechnet rund zwei Millionen Euro. Der Senat verweigerte die Zahlung. Am 4. September veröffentlichten die Hacker rund 1,4 Millionen Datensätze im Darknet.

Lesen Sie auch:

Analyse

Enteignungen, Geldgeschenke, Kiezkantinen: Das Sondierungspapier ist purer Kollektivismus

Das rot-grün-rote Sondierungspapier ist ein sozialistisches Luftschloss. Allen wird alles versprochen – bezahlen sollen die produktiven Berliner und die anderen Bundesländer. Nebenbei wird an Eckpfeilern der Bundesrepublik gerüttelt.

Benedikt Brechtken • 97

Analyse

Antisemitismus-Posse: Wie Die Linke Rot-Grün düpierte – und beide sich trotzdem unterwarfen

Rot-Grün ringt der Linken vermeintliche Bekenntnisse gegen Antisemitismus ab – seitdem bricht die Partei jede Vereinbarung konsequent. Über Tage düpierte der Pali-Mob SPD und Grüne – die ließen das willig mit sich machen. Eine Rekonstruktion.

Max Roland • 23

Betroffen sein können auch zahlreiche Bürger, die mit den beiden Senatsverwaltungen in Kontakt standen. Die Verkehrsverwaltung nennt auf ihrer Internetseite unter anderem Antragsteller staatlicher Förderprogramme wie des Reparaturbonus, des Schallschutzfensterprogramms und von Heiztausch PLUS. Auch Kontodaten, Informationen über wirtschaftliche und familiäre Verhältnisse sowie Gesundheitsdaten könnten abgeflossen sein. Bei Bewerbungen für bestimmte behördlich ausgeschriebene Tätigkeiten können sogar polizeiliche Führungszeugnisse betroffen sein. Die Verwaltung warnt ausdrücklich vor Identitätsdiebstahl und Betrug.

Die Senatskanzlei erklärte am 16. Oktober, dass die akute Gefährdung durch den Hackerangriff inzwischen gebannt sei. Seit dem 13. August seien keine weiteren Angriffe auf die untersuchten Teile des Berliner Landesnetzes festgestellt worden. Die Auswertung der veröffentlichten Daten dauert allerdings weiter an. Wie viele Bürger und Verwaltungsmitarbeiter insgesamt betroffen sind, ist weiterhin unklar.

cm

Teilen: Zu den Kommentaren (33)