Berliner Landes-IT mit Ransomware attackiert: Rhysida fordert zwei Millionen Dollar in Bitcoin

Beweise im Netz veröffentlicht

Die Senatskanzlei teilte mit, dass das Land Berlin nicht bereit sei, das geforderte Lösegeld zu zahlen. Man werde stattdessen auf die laufenden Ermittlungen der zuständigen Behörden setzen und die IT-Sicherheit weiter verstärken. Die Hintergründe des Angriffs sowie das genaue Ausmaß des Datendiebstahls werden den Angaben zufolge noch untersucht.

Der Berliner Regierende Bürgermeister Kai Wegner informierte nach Angaben aus der Senatskanzlei über den Vorfall und die eingeleiteten Maßnahmen. Innensenatorin Iris Spranger sei ebenfalls eingebunden, hieß es aus dem Landesinnenministerium. Zudem sei der IT-Dienstleister des Landes Berlin in die Wiederherstellung der Systeme und die Analyse des Vorfalls eingebunden.

Reaktion aus der Senatskanzlei

Die Ransomware-Gruppe Rhysida ist nach Erkenntnissen von IT-Sicherheitsforschern bereits in der Vergangenheit mit großangelegten Angriffen auf öffentliche Einrichtungen und Unternehmen in Erscheinung getreten. Die Gruppierung nutzt typischerweise das Prinzip der doppelten Erpressung: Dabei werden Daten nicht nur verschlüsselt, sondern zuvor zusätzlich kopiert, um den Druck auf die Betroffenen zu erhöhen.

Der Angriff auf die Berliner Landes-IT reiht sich in eine Reihe ähnlicher Vorfälle bei deutschen Behörden und kommunalen Verwaltungen ein. Auch in Stuttgart und weiteren Städten waren in den vergangenen Jahren öffentliche Stellen Ziel von Ransomware-Kampagnen geworden. Sicherheitsexperten warnen seit langem, dass die IT-Sicherheit vieler Verwaltungen nicht auf dem Stand sei, der nötig wäre, um professionellen Angreifern standzuhalten.

Rhysida als bekannte Angreifergruppe

Die Berliner Senatskanzlei kündigte an, den Vorfall transparent aufzuarbeiten und die Öffentlichkeit über weitere Erkenntnisse zu informieren. Gleichzeitig werde geprüft, welche personenbezogenen Daten konkret betroffen seien, hieß es. Sollte sich bestätigen, dass Daten von Bürgerinnen und Bürgern abgeflossen sind, werde das Land Berlin die Betroffenen über die gesetzlich vorgesehenen Meldewege informieren.

IT-Sicherheitsexperten betonen, dass Verwaltungen bei Ransomware-Angriffen grundsätzlich zwischen einer schnellen Wiederherstellung des Betriebs und der Frage der Lösegeldzahlung abwägen müssten. Eine Zahlung garantiere keine Rückgabe der Daten und könne zudem weitere Angriffe provozieren. Die Empfehlung der meisten Behörden, darunter das Bundesamt für Sicherheit in der Informationstechnik (BSI), lautet, kein Lösegeld zu zahlen.

Für die Berliner Verwaltung bedeutet der Vorfall einen erheblichen Mehraufwand bei der IT-Sicherheit und möglicherweise auch Einschränkungen im laufenden Betrieb. Welche konkreten Dienste betroffen sind und wie lange die Wiederherstellung dauern wird, war zunächst unklar. Die Senatskanzlei verwies auf die laufenden Ermittlungen.

Folgen für die Verwaltung

Die Berliner Datenschutzbeauftragte Bianca Kastl könnte nach Einschätzung von Rechtsexperten in den Fall eingebunden werden, da möglicherweise personenbezogene Daten betroffen sind. Die genauen Zuständigkeiten werden derzeit zwischen den Behörden abgestimmt, wie es aus der Senatskanzlei hieß.