Berliner Senat: Nach Cyberangriff weiterhin keine belastbaren Erkenntnisse

Die beiden Senatsverwaltungen hätten Maßnahmen veranlasst, um die IT-Sicherheit ihrer Systeme zu erhöhen, erklärte die Senatskanzlei weiter. Dazu gehören demnach zusätzliche Kontrollen, eine engmaschigere Überwachung und die Überprüfung der bestehenden Sicherheitsarchitektur. Auch im Abgeordnetenhaus wird das Thema in den kommenden Sitzungen beraten.

Politische Reaktionen

Zum genauen Zeitpunkt des Angriffs, zur Zahl der betroffenen Systeme und zur möglichen Betroffenheit von Bürgerdaten hielt sich die Senatskanzlei weiter bedeckt. Wohngeld-Leistungen, die über die gleiche IT-Infrastruktur laufen, sind nach Angaben aus dem Umfeld der Verwaltung ebenfalls in den Blick genommen worden. Eine abschließende Bewertung steht aber aus.

Innenpolitisch sorgt der Vorfall für Kritik. Die CDU im Abgeordnetenhaus fordert rasche Aufklärung über die Schwachstellen und eine zügige Information der Öffentlichkeit. Auch die Frage, warum bestehende Schutzmaßnahmen den Angriff offenbar nicht verhindern konnten, steht im Raum. Der Senatskanzlei zufolge laufen die internen Prüfungen dazu noch.

Hintergrund: Verwundbarkeit öffentlicher Netze

Generell zeigt der Fall die Verwundbarkeit öffentlicher Verwaltungsnetze gegenüber professionell vorbereiteten Cyberangriffen. Vergleichbare Vorfälle in anderen Bundesländern und Kommunen hatten in der Vergangenheit gezeigt, dass die Aufarbeitung solcher Attacken oft Wochen oder Monate dauert. Die Senatskanzlei will zu gegebener Zeit erneut informieren.

Florian Hauer, Sprecher der Senatskanzlei, bat um Verständnis dafür, dass aus ermittlungstaktischen Gründen derzeit keine Details genannt werden könnten. Jede öffentliche Information könne den laufenden Prüfungsprozess behindern und möglicherweise Rückschlüsse auf Sicherheitslücken ermöglichen.

Weiteres Vorgehen

Gleichzeitig arbeiten externe IT-Spezialisten und Sicherheitsbehörden an der Analyse. Erkenntnisse darüber, ob es sich um einen gezielten Angriff, um Erpressung oder um eine breit gestreute Kampagne handelt, liegen bisher nicht vor. Auch ein möglicher Bezug zu ausländischen Akteuren wird geprüft, ohne dass es dafür Bestätigungen gibt.

Bis zur Veröffentlichung belastbarer Ergebnisse bittet der Senat die Bürgerinnen und Bürger, ungewöhnliche Vorgänge bei digitalen Anliegen der Verwaltung zu melden. Dazu zählen fehlgeschlagene Anmeldungen, fehlende Rückmeldungen zu Anträgen oder verdächtige E-Mails, die vermeintlich von der Verwaltung stammen.

Die kommenden Tage sollen nach Angaben der Senatskanzlei weitere technische Erkenntnisse bringen. Sobald gesicherte Informationen vorliegen, soll das Parlament in einer Sondersitzung oder im Rahmen der regulären Ausschüsse informiert werden. Bis dahin bleibt die Lage undurchsichtig, die Folgen für einzelne Verwaltungsleistungen sind noch nicht abschließend bezifferbar.