Berliner Senatskanzlei bestätigt Ransomware-Angriff – Folgen möglicherweise größer als angenommen

Die Senatskanzlei erklärte, betroffene Nutzerinnen und Nutzer sollten informiert werden. Konkrete Angaben zur Zahl der Betroffenen oder zur Art der gestohlenen Daten machte sie zunächst nicht. Auch die Senatskanzlei selbst gehört nach bisherigen Erkenntnissen zu den betroffenen Stellen, was die internen Abläufe der Stadt zusätzlich belastet.

Unterstützung erhält Berlin nach eigenen Angaben unter anderem vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Das BSI ist die zentrale Cybersicherheitsbehörde des Bundes und unterstützt Landesbehörden regelmäßig bei der Analyse und Eingrenzung von IT-Vorfällen. Auch Verbindungen zum Bundeskanzleramt stehen im Verdacht, tangiert zu sein – Details dazu blieben zunächst offen.

Mögliche Angriffsmethode

Der IT-Sicherheitsexperte Manuel Atug verwies darauf, dass der Vorfall über einen längeren Zeitraum unentdeckt geblieben sein könnte. Solche Angreifer verschafften sich oft zunächst über Phishing oder ausgenutzte Sicherheitslücken Zugang und bewegten sich dann seitlich durch die Netzwerke, bevor die Verschlüsselung starte. Das sei typisch für professionell arbeitende Gruppen.

Der Fall reiht sich in eine Serie von Vorfällen ein, bei denen öffentliche Verwaltungen in Deutschland ins Visier von Ransomware-Gruppen geraten sind. Erst vor wenigen Monaten hatte etwa die bayerische Landesverwaltung einen ähnlichen Vorfall zu verzeichnen, bei dem ebenfalls kommunale Strukturen betroffen waren. Beobachter sehen darin einen Trend zur gezielten Attacke auf Behörden.

Rechtliche Folgen und nächste Schritte

Die Senatskanzlei kündigte an, den Vorfall vollständig aufzuarbeiten und die internen Sicherheitsstrukturen zu prüfen. Gleichzeitig sei der operative Betrieb der Verwaltung – etwa Bürgerdienste, Kfz-Zulassungen oder Sozialleistungen – nach derzeitigem Kenntnisstand nicht flächendeckend lahmgelegt. Einzelne Dienste können aber beeinträchtigt sein, da Teile der IT-Infrastruktur vorsorglich vom Netz genommen wurden.

Rechtlich ist unklar, welche Konsequenzen der Datenabfluss für die Betroffenen hat. Sollten tatsächlich Passwörter und Vertragsdaten im Klartext abgeflossen sein, dürften datenschutzrechtliche Meldepflichten greifen. Auch eine Strafanzeige gegen die unbekannten Täter gilt als wahrscheinlich.

Für die kommenden Tage kündigte die Senatskanzlei weitere Informationen an. Bis dahin bleibt offen, wie viele Akten, Dokumente und persönliche Daten tatsächlich betroffen sind. Die Forderung der Erpresser von rund zwei Millionen Euro Lösegeld wurde bisher nicht kommentiert – Behörden empfehlen in solchen Fällen grundsätzlich, nicht zu zahlen.

Sicherheitsfachleute betonen, dass Berlin den Vorfall als Weckruf für die IT-Sicherheit der öffentlichen Verwaltung verstehen sollte. Neben kurzfristigen Sofortmaßnahmen gehe es auch um die Frage, wie Behörden in Deutschland langfristig gegen professionelle Ransomware-Gruppen aufgestellt sind.