Lagebeschreibung
Im August 2026 wurden zwei Berliner Senatsverwaltungen infolge eines Cyberangriffs zeitweise vom Berliner Landesnetz getrennt. Betroffen waren die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt sowie die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen.
Nach Angaben des Landes Berlin kam es zu einem erheblichen Datenabfluss. Die Cybercrime-Gruppe Rhysida bekannte sich zu dem Angriff und behauptet, rund 5,7 TB Daten erbeutet zu haben. Unter den möglicherweise betroffenen Informationen befinden sich personenbezogene Daten von Beschäftigten, Bürgern und Unternehmen sowie weitere nicht öffentliche Verwaltungsdaten.
Die Angreifer forderten ein Mindestgebot von 30 Bitcoin und drohten mit der Veröffentlichung beziehungsweise dem Verkauf der gestohlenen Daten. Das Land Berlin erklärte, auf die Erpressungsforderung nicht einzugehen.
Durch die vorsorgliche Trennung vom Landesnetz waren E-Mail, Internetzugang und verschiedene Fachverfahren teilweise nicht verfügbar oder nur eingeschränkt nutzbar. Auch nach dem Wiederanschluss der betroffenen Verwaltungen liefen forensische Untersuchungen weiter.
An der Aufarbeitung sind unter anderem das Landeskriminalamt Berlin, die Staatsanwaltschaft, das Bundesamt für Sicherheit in der Informationstechnik sowie weitere Sicherheitsbehörden beteiligt. Nach aktuellem Stand gibt es keine bestätigten Hinweise auf einen fortbestehenden Zugriff der Angreifer auf das Landesnetz.
Der konkrete initiale Angriffsvektor ist öffentlich bislang nicht abschließend bestätigt.
Quellen & weiterführende Informationen
Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.
Einordnung, Prävention und Versicherbarkeit
Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.
Was hätte vorbeugen können?
- Root-Cause-Analyse durchführen und Eintrittsweg, betroffene Systeme, Datenabfluss sowie Wiederholungsrisiko klären.
- MFA für externe und privilegierte Zugänge erzwingen.
- Patch- und Schwachstellenmanagement mit verbindlichen Fristen betreiben.
- EDR/SIEM-Überwachung und getestete Wiederherstellungsprozesse etablieren.
Versicherbarkeit
Grundsätzlich prüfbar; für eine belastbare versicherungsrechtliche Einordnung fehlen bei unklarer Angriffsart meist Eintrittsweg, Schadenbild und konkrete Vertragsbedingungen.
- Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
- Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.
Timeline
Keine öffentlichen Timeline-Einträge.