Prof. Dr. Dennis-Kenji Kipker forscht und berät als Direktor des cyberintelligence.institute international zu Cybersicherheit, digitaler Resilienz sowie IT-Recht in China und den USA. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.

Kurz darauf bekannte sich die Gruppe Rhysida zu dem Angriff und forderte umgerechnet rund zwei Millionen Euro, um von einer Veröffentlichung der erbeuteten Daten abzusehen. Der Senat lehnte eine Zahlung ab, eine Entscheidung, die Fachleute grundsätzlich begrüßen, weil jede Zahlung das Geschäftsmodell solcher Gruppen erst am Leben hält.

Sollten auch Ihre Daten in den veröffentlichten Beständen enthalten sein, weil Sie etwa Kontakt mit einer betroffenen Berliner Behörde hatten, ist besondere Wachsamkeit angebracht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt ausdrücklich vor gezielten Phishing-Versuchen, bei denen Kriminelle die erbeuteten Informationen nutzen, um täuschend echte Nachrichten zu verfassen.

Rhysida agiert seit einigen Jahren als eine Art Dienstleister für Cyberkriminalität, der seine Angriffswerkzeuge gegen Beteiligung am Lösegeld an andere Kriminelle verleiht. Sicherheitsforscher vermuten aufgrund von Spuren in der verwendeten Schadsoftware einen Ursprung im russischsprachigen Raum, einen Beweis für eine Steuerung durch den russischen Staat gibt es jedoch bislang nicht.

Wie die Angreifer tatsächlich in das Berliner Netz gelangten, ist noch nicht abschließend geklärt, Berichten zufolge soll jedoch eine Schwachstelle in der IT einer einzelnen Senatsverwaltung als Einfallstor gedient haben. Diese Systeme waren offenbar nie in die zentrale, besser abgesicherte Infrastruktur des städtischen IT-Dienstleisters überführt worden und blieben so über Jahre hinweg weniger geschützt als der Rest des Netzes.

Besondere Brisanz erhält der Fall dadurch, dass Berlin nur wenige Tage nach der Veröffentlichung ein neues Abgeordnetenhaus wählt. Das BSI warnt in diesem Zusammenhang vor sogenannten Hack-and-Leak-Operationen, bei denen gestohlene Dokumente gezielt kurz vor einer Wahl verbreitet werden, um Stimmung zu machen oder Verwirrung zu stiften.

So gravierend der Fall Berlin auch ist, einzigartig ist er nicht. Bereits 2021 legte ein Angriff auf den Landkreis Anhalt-Bitterfeld dessen Verwaltung wochenlang lahm, und 2023 traf es mit der Südwestfalen-IT gleich 72 Kommunen auf einen Schlag. Diese Häufung zeigt, dass die digitale Verteidigung öffentlicher Verwaltungen in Deutschland vielerorts nicht mit der Bedrohungslage Schritt hält, weshalb man durchaus davon ausgehen kann, dass ähnliche Schwachstellen in der Cybersicherheit auch anderswo noch in den Verwaltungen schlummern.