Ermittlungen nach Cyberangriff auf Berliner Landesnetz – Täter fordern Lösegeld

Hintergrund: Ausmaß des Angriffs

Berlins Regierender Bürgermeister Kai Wegner äußerte sich am Tag nach Bekanntwerden des Vorfalls vor der Senatskanzlei zu dem Angriff. Er kündigte an, die IT-Sicherheit der Verwaltung grundlegend zu überprüfen und die betroffenen Systeme schrittweise wiederherzustellen. Zudem werde geprüft, welche Daten möglicherweise kompromittiert wurden, sagte Wegner.

Die IT-Spezialisten der Berliner Verwaltung arbeiteten demnach im Krisenmodus daran, die betroffenen Netze zu isolieren und neu aufzusetzen. Auch das Berliner Landeskriminalamt sowie das Bundesamt für Sicherheit in der Informationstechnik sind nach Angaben der Senatskanzlei eingebunden, um die Angriffswege zu analysieren und Hinweise auf die Täter zu sichern.

Innenstaatssekretär Florian Hauer wies darauf hin, dass die Aufarbeitung des Vorfalls Zeit in Anspruch nehmen werde. Man müsse sorgfältig prüfen, welche Bereiche der Verwaltung betroffen seien, und dürfe nicht vorschnell handeln. Bürgerinnen und Bürger müssten sich auf mögliche längere Bearbeitungszeiten bei bestimmten Dienstleistungen einstellen.

Reaktionen aus Politik und Verwaltung

Aus der Berliner Politik kam Kritik am Krisenmanagement der Vergangenheit. Innensenatorin Iris Spranger verteidigte die bisherigen Schritte und verwies auf die laufenden Ermittlungen. Die CDU-geführte Senatskanzlei kündigte an, den Vorgang nach Abschluss der strafrechtlichen Ermittlungen auch organisatorisch und politisch aufzuarbeiten.

Sicherheitsexperten werten den Vorfall als weiteren Beleg für die Verwundbarkeit öffentlicher IT-Infrastrukturen. Auch in anderen Bundesländern und Kommunen habe es in den vergangenen Jahren vergleichbare Attacken gegeben. Die Vorfälle zeigten, dass Verwaltungen ihre Resilienz gegen Cyberangriffe deutlich stärken müssten.

Ermittlungen und Folgen für Bürgerinnen und Bürger

Die Berliner Staatsanwaltschaft prüft nach eigener Darstellung mehrere mögliche Straftatbestände, darunter Computersabotage und versuchte Erpressung. Ob bereits erste Tatverdächtige identifiziert werden konnten, wurde mit Verweis auf das laufende Verfahren nicht mitgeteilt. Weitere Informationen sollen folgen, sobald dies ermittlungstaktisch vertretbar sei.

Parallel zu den Ermittlungen richtete die Senatskanzlei eine Telefonhotline sowie eine Informationsseite im Internet ein, über die sich Bürgerinnen und Bürger über den aktuellen Stand und mögliche Auswirkungen auf Verwaltungsleistungen informieren können. Die Behörden riefen dazu auf, verdächtige E-Mails oder Hinweise auf mögliche Datenleaks direkt zu melden.

Wie lange die vollständige Wiederherstellung der betroffenen Systeme dauern wird, blieb am Abend offen. Kai Wegner betonte, die Sicherheit der Daten der Berlinerinnen und Berliner habe oberste Priorität. Man werde keine Kompromisse eingehen, die die Integrität der Verwaltung schwächten.

Die Ermittler gehen davon aus, dass der oder die Täter professionell vorgingen und über tiefe Kenntnisse der angegriffenen Systeme verfügten. Ein politisches Motiv konnte nach ersten Erkenntnissen nicht ausgeschlossen, aber auch nicht bestätigt werden. Die Staatsanwaltschaft kündigte an, bei entsprechenden Ermittlungsergebnissen zeitnah zu informieren.