IT-Experte erklärt, wie Kriminelle gestohlene Daten aus Cyberangriff auf Berliner Verwaltung missbrauchen könnten

Hintergrund: Was der CCC bisher öffentlich gemacht hat

Der Chaos Computer Club (CCC) hatte den Angriff öffentlich gemacht und kritisiert, dass das Land Berlin zu langsam und intransparent über die Folgen informiere. Aus Sicht des Vereins müssen Betroffene schnell erfahren, welche Informationen abgeflossen sind, damit sie Vorkehrungen treffen können. Auch der Berliner Datenschutzbeauftragte und die Sicherheitsbehörden sind nach Darstellung des CCC eingebunden.

Was konkret an Daten betroffen ist, ist weiterhin unklar. "Bisher gibt es keine offiziellen Angaben dazu, wer hinter der Cyberattacke steckt und um welche Daten genau es in welchem Umfang geht", heißt es in der bisherigen Berichterstattung. IT-Sicherheitsexperten gehen jedoch davon aus, dass bei einem Angriff auf eine öffentliche Verwaltung sowohl personenbezogene Daten als auch interne Akten, etwa Justizakten, kompromittiert sein können.

Welche Daten betroffen sein könnten

Selzer, der beim CCC aktiv ist, erläuterte zudem, dass intime persönliche Daten besonders gefährlich seien. Kriminelle könnten damit nicht nur Einkäufe im Internet tätigen, sondern auch Konten eröffnen, Kredite beantragen oder sich Zugang zu weiteren Diensten verschaffen. Auch sei denkbar, dass gestohlene Informationen genutzt würden, um Phishing-Nachrichten gezielter und damit glaubwürdiger zu gestalten.

Berlins Regierender Bürgermeister Kai Wegner hatte den Angriff bestätigt und schnelle Aufklärung zugesichert. Innensenatorin Iris Spranger kündigte an, die Sicherheitsarchitektur der Verwaltung zu überprüfen. Beide betonten, dass die Arbeitsfähigkeit der Verwaltung gesichert bleibe und Bürgerinnen und Bürger sich an die Berliner Polizei wenden könnten, falls sie Auffälligkeiten bemerkten.

Politische Reaktionen aus dem Roten Rathaus

Die Berliner Polizei riet Betroffenen, verdächtige E-Mails oder Kontobewegungen zu melden. Generell empfehlen Verbraucherschützer, regelmäßig Kontoauszüge zu prüfen, starke Passwörter zu nutzen und bei ungewöhnlichen Vorgängen Banken sowie Behörden zu informieren. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet Hinweise zum Umgang mit Datenlecks an.

Der Vorfall hat eine politische Debatte über die Cybersicherheit der Hauptstadtverwaltung ausgelöst. Opposition und Fachverbände fordern eine unabhängige Aufklärung sowie regelmäßige Sicherheitsaudits. Wie lange die Ermittlungen und die technische Analyse dauern werden, ist derzeit offen.

Tipps für Betroffene und nächste Schritte

Fest steht bisher nur, dass ein erheblicher Teil der Berliner Verwaltungs-IT betroffen ist und dass die Aufarbeitung Zeit in Anspruch nehmen wird. Bis belastbare Informationen vorliegen, bleibt für Bürgerinnen und Bürger vor allem Wachsamkeit im Umgang mit persönlichen Daten geboten.