Hackerangriff auf Berliner Landesnetz – Senat bestätigt laufende Ermittlungen

Ermittler und Behörden eingebunden

Die Senatskanzlei betonte zudem, dass die zuständigen Stellen bereits eingebunden seien. Genannt werden das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie das Landeskriminalamt (LKA), die den Vorfall gemeinsam mit der Verwaltung untersuchen. Welche dieser Behörden die federführende Rolle übernimmt, wurde in der Mitteilung nicht ausdrücklich festgelegt.

Berichtet hatten zuerst rbb24.de und der Tagesspiegel über den Vorfall. Beide Medien beriefen sich auf Angaben aus der Senatskanzlei und der Berliner Senatsverwaltung. Wie die Reporter an die Information gelangten, ist nicht öffentlich bekannt. Auch über mögliche Hinweise auf die Identität der Angreifer oder auf ein politisches Motiv wurde zunächst nichts mitgeteilt.

Mögliche Folgen für Verwaltung und Bürger

Offen ist ebenfalls, welche Folgen der Angriff für den Dienstbetrieb der Berliner Verwaltung hat. Sollten interne Mailkommunikation oder andere Dienste des Landesnetzes betroffen sein, könnte dies Auswirkungen auf die Erreichbarkeit einzelner Behörden und auf die Bearbeitung von Anliegen der Bürgerinnen und Bürger haben. Konkrete Hinweise auf solche Einschränkungen liegen derzeit nicht vor.

Sicherheitsexperten weisen seit Jahren darauf hin, dass Verwaltungsnetze ein lohnendes Ziel für Cyberangriffe sind, weil dort personenbezogene Daten großer Bevölkerungsgruppen verarbeitet werden. Das BSI hatte in früheren Lageberichten die Bedrohungslage für die öffentliche Verwaltung als „hoch" eingestuft. Ob es im aktuellen Fall vergleichbare Muster gibt, wird nun geprüft.

Datenschutz und nächste Schritte

Die Senatskanzleri kündigte an, weiterhin nur „in dem Maße" zu informieren, wie es die laufenden Ermittlungen zuließen. Diese Haltung deckt sich mit der üblichen Praxis bei IT-Sicherheitsvorfällen, bei denen zu schnelle öffentliche Bekanntmachungen laufende forensische Arbeiten gefährden können. Gleichzeitig wächst der Druck, die Öffentlichkeit zeitnah über mögliche Risiken etwa für persönliche Daten zu unterrichten.

Sollte sich im Laufe der Untersuchungen herausstellen, dass Daten abgeflossen sind, wäre eine Benachrichtigung der betroffenen Personen nach der Datenschutz-Grundverordnung verpflichtend. Ob eine solche Meldung bevorsteht, ist derzeit nicht absehbar. Die Senatskanzlei verwies lediglich darauf, dass die internen Abläufe „engmaschig" überwacht würden.