{"id":44366,"date":"2026-09-04T12:54:13","date_gmt":"2026-09-04T11:54:13","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=44366"},"modified":"2026-09-04T12:54:13","modified_gmt":"2026-09-04T11:54:13","slug":"hacker-erpressen-berlin-gestohlene-daten-konnten-heute-veroffentlicht-werden","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/09\/04\/hacker-erpressen-berlin-gestohlene-daten-konnten-heute-veroffentlicht-werden\/","title":{"rendered":"Hacker erpressen Berlin: Gestohlene Daten k\u00f6nnten heute ver\u00f6ffentlicht werden"},"content":{"rendered":"<div class=\"mb-5 xl:mb-[15px]\"><hr><\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">In K\u00fcrze:<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\"><ul>\n<li>\n<strong>Hackergruppe Rhysida <\/strong>droht mit der Ver\u00f6ffentlichung von Daten aus dem Berliner Landesnetz.<\/li>\n<li>Die behaupteten <strong>5,7 Terabyte <\/strong>sind bislang nicht beh\u00f6rdlich best\u00e4tigt; ein Datenabfluss ist jedoch nachgewiesen.<\/li>\n<li>Betroffen sein k\u00f6nnten auch <strong>personenbezogene Daten<\/strong> von B\u00fcrgern, Unternehmen und Landesbesch\u00e4ftigten.<\/li>\n<\/ul><\/div>\n<div class=\"mb-5 xl:mb-[15px]\"><hr><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">\u00a0<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Nach dem Cyberangriff auf das Datennetz der Berliner Verwaltung k\u00f6nnte der Fall an diesem Freitag eine neue Stufe erreichen. Die mutma\u00dflichen T\u00e4ter drohen mit der Ver\u00f6ffentlichung gestohlener Daten. Darunter k\u00f6nnten nach Angaben der Berliner Senatskanzlei auch personenbezogene Informationen von Besch\u00e4ftigten des Landes sowie Daten von B\u00fcrgern und Unternehmen sein.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Hinter dem Erpressungsversuch steht nach eigenen Angaben die Gruppe Rhysida. Sie hat sich zu dem Angriff bekannt und behauptet, Daten im Umfang von 5,7 Terabyte erbeutet zu haben. Diese Gr\u00f6\u00dfenangabe ist von den Berliner Beh\u00f6rden bislang nicht best\u00e4tigt. Forensisch festgestellt wurde dagegen, dass Daten aus dem Landesnetz abgeflossen sind.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Die mutma\u00dflichen T\u00e4ter bieten die Daten nach Angaben der Senatskanzlei zur Versteigerung an. Das Mindestgebot liegt bei 30 Bitcoin, von der Landesregierung mit rund zwei Millionen Euro beziffert. Die Versteigerung l\u00e4uft am Freitag aus.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/hackergruppe-erpresst-berlin-nach-datenklau-offenbar-millionenforderung-a5593928.html\"><h4 class=\"heading-4\">Hackergruppe erpresst Berlin nach Datenklau &#8211; offenbar Millionenforderung<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/hackergruppe-erpresst-berlin-nach-datenklau-offenbar-millionenforderung-a5593928.html\"><div class=\"\"><figure><img alt=\"Hackergruppe erpresst Berlin nach Datenklau - offenbar Millionenforderung\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_7757_airstmitsm_252_1600_1067_-420x280.58e6efcb125c9748deec9c1f74d52c72.webp\" class=\"wp-image-44369\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_7757_airstmitsm_252_1600_1067_-420x280.58e6efcb125c9748deec9c1f74d52c72.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_7757_airstmitsm_252_1600_1067_-420x280.58e6efcb125c9748deec9c1f74d52c72-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Die Senatskanzlei h\u00e4lt deshalb eine anschlie\u00dfende Ver\u00f6ffentlichung f\u00fcr m\u00f6glich. Welche Informationen sich unter den entwendeten Daten befinden, wird noch untersucht. Nach jetzigem Kenntnisstand k\u00f6nnten auch personenbezogene Daten von Landesbesch\u00e4ftigten sowie von B\u00fcrgern und Unternehmen betroffen sein. Das geht aus der <a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1710327.php\" target=\"_blank\" rel=\"noopener\">Lageeinsch\u00e4tzung<\/a> der Berliner Senatskanzlei vom 3. September hervor.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Daten flossen bereits Anfang August ab<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">\u00d6ffentlich bekannt wurde der Vorfall Mitte August. Am 17. August<a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1703898.php\" target=\"_blank\" rel=\"noopener\"> teilte<\/a> das Land mit, dass forensische Untersuchungen eine Kompromittierung des Berliner Landesnetzes ergeben h\u00e4tten. Die Senatsverwaltung f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt waren bereits am 14. August aus Sicherheitsgr\u00fcnden vom Netz getrennt worden.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Berlin richtete daraufhin einen IKT-Notfallkrisenstab ein. An den Untersuchungen wurden unter anderem das Landeskriminalamt, die Staatsanwaltschaft und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik beteiligt. Zu Ausma\u00df und Hintergr\u00fcnden des Angriffs machte die Senatskanzlei zun\u00e4chst keine weiteren Angaben.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Am 23. August konnten die beiden Verwaltungen wieder an das Landesnetz angeschlossen werden. Die forensischen Untersuchungen liefen jedoch weiter. Wenige Tage sp\u00e4ter teilte die Senatskanzlei mit, dass weitere Datenabfl\u00fcsse im Gesch\u00e4ftsbereich der Verkehrsverwaltung festgestellt worden seien. Zu diesem Zeitpunkt konnte <a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1707289.php\" target=\"_blank\" rel=\"noopener\">nicht ausgeschlossen<\/a> werden, dass personenbezogene oder andere nicht \u00f6ffentliche Informationen betroffen waren.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/russisches-haus-in-berlin-vor-dem-aus-was-die-kuendigung-bedeutet-a5598260.html\"><h4 class=\"heading-4\">Russisches Haus in Berlin vor dem Aus: Was die K\u00fcndigung bedeutet<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/russisches-haus-in-berlin-vor-dem-aus-was-die-kuendigung-bedeutet-a5598260.html\"><div class=\"\"><figure><img alt=\"Russisches Haus in Berlin vor dem Aus: Was die K\u00fcndigung bedeutet\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_129466_ebeeraoeee_252_1600_1067_-420x280.a89effb41e31dbd5614cc70d70b56768.webp\" class=\"wp-image-44370\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_129466_ebeeraoeee_252_1600_1067_-420x280.a89effb41e31dbd5614cc70d70b56768.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_129466_ebeeraoeee_252_1600_1067_-420x280.a89effb41e31dbd5614cc70d70b56768-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Inzwischen ist der Zeitraum des festgestellten Hackerangriffs genauer eingegrenzt. Nach den <a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1708208.php\" target=\"_blank\" rel=\"noopener\">bisherigen Erkenntnissen<\/a> flossen zwischen dem 7. und 12. August Daten ab. Der festgestellte Abfluss fand damit vor der Trennung der betroffenen Verwaltungen vom Landesnetz statt.\u00a0 Wie die Angreifer in die Systeme gelangten, welche m\u00f6glichen Schwachstellen sie nutzten und wann der erste unbefugte Zugriff erfolgte, geht aus den bislang ver\u00f6ffentlichten Mitteilungen nicht hervor.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">5,7 Terabyte sind eine T\u00e4terangabe<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Bei der Gr\u00f6\u00dfenordnung muss zwischen den Erkenntnissen der Beh\u00f6rden und den Angaben von Rhysida unterschieden werden. Die Senatskanzlei bezeichnet die 5,7 Terabyte ausdr\u00fccklich im Lagebericht Anfang September als Behauptung der Gruppe. Einen beh\u00f6rdlich best\u00e4tigten Umfang des gesamten entwendeten Datenbestandes nennt das Land bislang nicht.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Auch die Urheberschaft ist nicht abschlie\u00dfend gekl\u00e4rt. Rhysida hat sich zu dem Angriff bekannt, die Berliner Beh\u00f6rden sprechen jedoch weiterhin von den \u201emutma\u00dflichen T\u00e4tern\u201c. Ein Bekenntnis der Gruppe ist daher nicht mit einer abgeschlossenen beh\u00f6rdlichen Zuordnung des Angriffs gleichzusetzen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Gegen die Verantwortlichen ermitteln das Landeskriminalamt Berlin und die Staatsanwaltschaft gemeinsam mit Sicherheitsbeh\u00f6rden des Bundes. Das LKA und die Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt haben, laut Lagebericht der Senatskanzlei, jeweils sogenannte Besondere Aufbauorganisationen eingerichtet. Sie sollen unter anderem die Ermittlungen, die Analyse des Angriffs und die Sicherung von Daten b\u00fcndeln.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Angriff beeintr\u00e4chtigte auch Bezirks\u00e4mter<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Der Cyberangriff hatte zeitweise Auswirkungen \u00fcber die unmittelbar betroffenen Senatsverwaltungen hinaus. Die Abkopplung vom Landesnetz beeintr\u00e4chtigte Fachverfahren, die auch von Berliner Bezirken genutzt werden.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Das Bezirksamt Friedrichshain-Kreuzberg <a href=\"https:\/\/www.berlin.de\/ba-friedrichshain-kreuzberg\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1705536.php\" target=\"_blank\" rel=\"noopener\">teilte<\/a> am 20. August mit, dass Antr\u00e4ge auf verkehrsrechtliche Anordnungen und technische Sondernutzungen f\u00fcr Baustellen zeitweise nicht eingesehen und bearbeitet werden konnten. Einschr\u00e4nkungen bestanden auch bei Sondernutzungen und Ausnahmegenehmigungen. Laufende Verfahren konnten sich verz\u00f6gern, neue Antr\u00e4ge waren in den betroffenen Bereichen teilweise nicht zu bearbeiten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Mit der Wiederanbindung der beiden Senatsverwaltungen am 23. August standen die Fachverfahren grunds\u00e4tzlich wieder zur Verf\u00fcgung. Die Senatskanzlei wies zun\u00e4chst allerdings noch auf m\u00f6gliche Verz\u00f6gerungen hin.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Berlin will nicht zahlen<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Der Berliner Senat machte bereits in einer Mitteilung Ende August deutlich, nicht auf die Forderungen eingehen zu wollen. Der Regierende B\u00fcrgermeister Kai Wegner und Innensenatorin Iris Spranger erkl\u00e4rten am 28. August: \u201eDas Land Berlin l\u00e4sst sich nicht erpressen.\u201c<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Inzwischen ist bekannt, wie die mutma\u00dflichen T\u00e4ter mit den erbeuteten Daten vorgehen. Nach Angaben der Senatskanzlei werden sie seit Freitag vergangener Woche im Darknet versteigert. Das Mindestgebot betr\u00e4gt 30 Bitcoin. Die Versteigerung endet am heutigen Freitag. Was anschlie\u00dfend geschieht, ist offen. Die Landesregierung h\u00e4lt es f\u00fcr m\u00f6glich, dass die Daten verkauft oder ver\u00f6ffentlicht werden. Eine tats\u00e4chliche Ver\u00f6ffentlichung war in der j\u00fcngsten Mitteilung des Senats noch nicht best\u00e4tigt.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/diw-chef-vergesellschaftung-koennte-mieten-in-berlin-weiter-steigen-lassen-a5593158.html\"><h4 class=\"heading-4\">DIW-Chef: Vergesellschaftung k\u00f6nnte Mieten in Berlin weiter steigen lassen<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/diw-chef-vergesellschaftung-koennte-mieten-in-berlin-weiter-steigen-lassen-a5593158.html\"><div class=\"\"><figure><img alt=\"DIW-Chef: Vergesellschaftung k\u00f6nnte Mieten in Berlin weiter steigen lassen\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/urn-newsml-dpa-com-20090101-210813-99-826041_large_4_3_Der_Schriftzug___Deutsche_Wohnen___prangt_an_der_Fassade_der-420x280.dd8a1ad6874d0e7f47086bf1e49ce1ff.webp\" class=\"wp-image-0\"><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Sollten bei den weiteren Untersuchungen einzelne Betroffene identifiziert werden, wollen die zust\u00e4ndigen Senatsverwaltungen sie nach den gesetzlichen Vorgaben informieren. Personen, deren Daten tats\u00e4chlich ver\u00f6ffentlicht werden, empfiehlt das Land, bei der Polizei Strafanzeige zu erstatten.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Untersuchungen dauern an<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">F\u00fcr die aktuelle technische Sicherheitslage gibt die Senatskanzlei teilweise Entwarnung. Nach dem Stand vom 3. September liegen keine Erkenntnisse vor, dass das Berliner Landesnetz weiterhin infiltriert ist.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Abgeschlossen ist der Fall dennoch nicht. Die forensischen Untersuchungen dauern an. Dabei wird auch gepr\u00fcft, ob m\u00f6glicherweise weitere Daten abgeflossen sind. Der IKT-Notfallstab bleibt vorerst aktiv.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Mehrere zentrale Fragen sind deshalb weiterhin offen. Noch ist nicht abschlie\u00dfend bekannt, wie gro\u00df der tats\u00e4chlich entwendete Datenbestand ist und welche personenbezogenen oder vertraulichen Informationen darunter sind. Ebenso wenig haben die Beh\u00f6rden bislang \u00f6ffentlich erkl\u00e4rt, auf welchem Weg die Angreifer in das Landesnetz gelangten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Mit dem Ablauf der Versteigerung richtet sich der Blick nun darauf, ob Rhysida die angek\u00fcndigte Ver\u00f6ffentlichung tats\u00e4chlich umsetzt. Sollte dies geschehen, d\u00fcrfte sich auch genauer beurteilen lassen, welche Daten die Gruppe besitzt. Die von ihr genannte Gr\u00f6\u00dfenordnung von 5,7 Terabyte bleibt bis zu einer Best\u00e4tigung durch die Ermittlungsbeh\u00f6rden eine T\u00e4terangabe.<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":44367,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[132,7198],"tags":[73,10096,11732,5521,991,5912,593,14719,14720,993,497,11016,14721,6919,14722,14723,12431,14716,14724,14725],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/44366"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=44366"}],"version-history":[{"count":2,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/44366\/revisions"}],"predecessor-version":[{"id":44371,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/44366\/revisions\/44371"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/44367"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=44366"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=44366"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=44366"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=44366"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=44366"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=44366"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}