Bei dem folgenschweren Hackerangriff auf Teile der Berliner Verwaltung sind nach Angaben des Senats keine Daten gestohlen worden, die die militärische Verteidigung des Landes betreffen. Wie Berlins IT-Staatssekretär Florian Hauer mitteilte, lägen den betroffenen Senatsverwaltungen entsprechende Daten gar nicht vor.
Bereits am Montag hatte Hauer mitgeteilt, dass nur Daten entwendet worden seien, die die niedrigste von vier Geheimhaltungsstufen hatten. Allerdings räumte er nun ein, er könne nicht ausschließen, dass Daten mit Bezug zur kritischen Infrastruktur betroffen seien, wie etwa Notfallpläne.
In dem Paket, das nach einem Erpressungsversuch im Darknet landete, könnten laut dem Staatssekretär auch Daten von Bürgerinnen und Bürgern enthalten sein. Diese würden so schnell wie möglich identifiziert und informiert, allerdings könne das noch Wochen dauern. Auch Unternehmen, die mit den Senatsverwaltungen in Kontakt standen – etwa, um eine Baugenehmigung zu beantragen – , könnten betroffen sein. Derzeit werde versucht, die mehr als fünfeinhalb Terabyte Daten aus dem Darknet herunterzuladen, um sie anschließend in einem geschützten Bereich systematisch zu analysieren, sagte Hauer.
Hacker forderten 30 Bitcoin als Lösegeld
Wie Berlins Regierender Bürgermeister Kai Wegner (CDU) mitteilte, war die sogenannte Wahlumgebung nicht von dem Angriff betroffen. Die Wahlen zum Abgeordnetenhaus und zu den Bezirksverordnetenversammlungen in weniger als zwei Wochen seien daher »Stand heute sicher«, sagte Wegner.
Die Cyberattacke auf die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz war Mitte August bekannt geworden. Nach bisherigen Erkenntnissen flossen vom 7. bis zum 12. August Daten in großem Umfang ab. Die Hackergruppe Rhysida wollte rund zwei Millionen Euro Lösegeld in der Kryptowährung Bitcoin erpressen, der Senat ging jedoch nicht auf die Forderung ein. Daraufhin veröffentlichten die Hacker die Daten im Darknet.
© Lea Dohle/DIE ZEIT
Newsletter
Das Politikteil
Vielen Dank! Wir haben Ihnen eine E-Mail geschickt.
Prüfen Sie Ihr Postfach und bestätigen Sie das Newsletter-Abonnement.
Medienberichten zufolge sind in dem Datenpaket sensible Daten wie etwa private Handynummern, Geburtsurkunden, Personalakten oder Führungszeugnisse einzusehen. Auch Daten zum Gefahrenschutz sollen darunter sein, sowie Informationen zur Erweiterung des Bundeskanzleramts.
Wegen des Hackerangriffs waren die Senatsverwaltungen rund eine Woche vom Landesnetz isoliert. Tagelang konnte unter anderem kein Wohngeld beantragt oder ausgezahlt werden. Wegner zufolge gibt es mittlerweile keine Hinweise mehr auf eine Infiltrierung. Aktuell werde untersucht, was abgeflossen sei und wie die Täter vorgegangen seien – die Ermittlungen liefen »auf Hochtouren«.
»Sehr professionell und mit einer sehr hohen kriminellen Energie«
Als Konsequenz aus dem Angriff kündigte der Regierende Bürgermeister an, schnell für einen besseren Schutz des Datennetzes der Berliner Verwaltung zu sorgen. »Wir werden nicht warten, bis eine neue Koalition gebildet ist, sondern alle personellen und finanziellen Ressourcen zur Verfügung stellen«, sagte Wegner nach der jüngsten Senatssitzung.
Aus dem Cyberangriff habe man »neue Erkenntnisse gewonnen«. Der nach Bekanntwerden des Hackerangriffs eingesetzte Krisenstab, der sich um die Sicherheit des Landesnetzes kümmere, arbeite weiter. Bislang sei es gelungen, die täglich stattfindenden Attacken abzuwehren, sagte Wegner. »Jetzt ist einer durchgekommen – sehr, sehr professionell und mit einer sehr, sehr hohen kriminellen Energie.«
Für betroffene Bürgerinnen und Bürger plant der Senat eine Art Anlaufstelle. Wie Wegner und Hauer mitteilten, geht es um Hilfe für Menschen, die glauben, dass Daten von ihnen abgeflossen sein könnten. Details der Anlaufstelle sind noch offen, geplant ist zunächst ein zentraler E-Mail-Kontakt. Denkbar sei auch eine telefonische Hotline. Ziel sei es, dies so schnell wie möglich anzubieten.
Angriff auf Berlins Verwaltung
Z+ (abopflichtiger Inhalt);
Cyberangriff in Berlin:
Was über das Datenleak in Berlin bekannt ist
Z+ (abopflichtiger Inhalt);
Hackerangriff in Berlin:
Sie fordern Geld. Berlin will nicht zahlen. Und jetzt?
Z+ (abopflichtiger Inhalt);
„No Name 057(16)“:
Wie jagt man Hacker? Man hackt sie