{"id":44495,"date":"2026-09-04T12:54:13","date_gmt":"2026-09-04T11:54:13","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=44495"},"modified":"2026-09-04T12:54:13","modified_gmt":"2026-09-04T11:54:13","slug":"hacker-erpressen-berlin-kein-losegeld-gestohlene-daten-veroffentlicht","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/09\/04\/hacker-erpressen-berlin-kein-losegeld-gestohlene-daten-veroffentlicht\/","title":{"rendered":"Hacker erpressen Berlin: Kein L\u00f6segeld &#8211; gestohlene Daten ver\u00f6ffentlicht"},"content":{"rendered":"<div class=\"mb-5 xl:mb-[15px]\"><div class=\"mb-5 xl:mb-[15px]\">\n<div class=\"mb-5 xl:mb-[15px]\">Nach einem Hackerangriff auf die Berliner Senatsverwaltung haben die mutma\u00dflichen T\u00e4ter einem Medienbericht zufolge gestohlene Daten ver\u00f6ffentlicht. Wie der Rundfunk Berlin-Brandenburg (RBB) am Freitag berichtete, gab die Hackergruppe Rhysida dies auf ihrer Webseite im Darknet bekannt. Nach RBB-Informationen wurden rund 1,4 Millionen Daten in mehreren Paketen zug\u00e4nglich gemacht.<\/div>\n<div><\/div>Die Gruppe Rhysida hat sich zu dem Angriff bekannt und behauptet, Daten im Umfang von 5,7 Terabyte erbeutet zu haben. Diese Gr\u00f6\u00dfenangabe ist von den Berliner Beh\u00f6rden bislang nicht best\u00e4tigt. Forensisch festgestellt wurde dagegen, dass Daten aus dem Landesnetz abgeflossen sind.<\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Die mutma\u00dflichen T\u00e4ter bieten die Daten nach Angaben der Senatskanzlei zur Versteigerung an. Das Mindestgebot liegt bei 30 Bitcoin, von der Landesregierung mit rund zwei Millionen Euro beziffert. Die Versteigerung lief am Freitag aus.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/hackergruppe-erpresst-berlin-nach-datenklau-offenbar-millionenforderung-a5593928.html\"><h4 class=\"heading-4\">Hackergruppe erpresst Berlin nach Datenklau &#8211; offenbar Millionenforderung<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/hackergruppe-erpresst-berlin-nach-datenklau-offenbar-millionenforderung-a5593928.html\"><div class=\"\"><figure><img alt=\"Hackergruppe erpresst Berlin nach Datenklau - offenbar Millionenforderung\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_7757_airstmitsm_252_1600_1067_-420x280.58e6efcb125c9748deec9c1f74d52c72.webp\" class=\"wp-image-44497\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_7757_airstmitsm_252_1600_1067_-420x280.58e6efcb125c9748deec9c1f74d52c72.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_7757_airstmitsm_252_1600_1067_-420x280.58e6efcb125c9748deec9c1f74d52c72-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Zuvor hatte die Gruppe von der Berliner Senatsverwaltung ein millionenschweres L\u00f6segeld gefordert. Die Summe sollte bis Freitag gezahlt werden, was jedoch nicht geschah. In der vergangenen Woche hatte der Regierende B\u00fcrgermeister Kai Wegner (CDU) best\u00e4tigt, dass Berlin nach dem Datendiebstahl erpresst werde.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Daten flossen bereits Anfang August ab<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">\u00d6ffentlich bekannt wurde der Vorfall Mitte August. Am 17. August<a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1703898.php\" target=\"_blank\" rel=\"noopener\"> teilte<\/a> das Land mit, dass forensische Untersuchungen eine Kompromittierung des Berliner Landesnetzes ergeben h\u00e4tten. Die Senatsverwaltung f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt waren bereits am 14. August aus Sicherheitsgr\u00fcnden vom Netz getrennt worden.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Berlin richtete daraufhin einen IKT-Notfallkrisenstab ein. An den Untersuchungen wurden unter anderem das Landeskriminalamt, die Staatsanwaltschaft und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik beteiligt. Zu Ausma\u00df und Hintergr\u00fcnden des Angriffs machte die Senatskanzlei zun\u00e4chst keine weiteren Angaben.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Am 23. August konnten die beiden Verwaltungen wieder an das Landesnetz angeschlossen werden. Die forensischen Untersuchungen liefen jedoch weiter. Wenige Tage sp\u00e4ter teilte die Senatskanzlei mit, dass weitere Datenabfl\u00fcsse im Gesch\u00e4ftsbereich der Verkehrsverwaltung festgestellt worden seien. Zu diesem Zeitpunkt konnte <a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1707289.php\" target=\"_blank\" rel=\"noopener\">nicht ausgeschlossen<\/a> werden, dass personenbezogene oder andere nicht \u00f6ffentliche Informationen betroffen waren.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/russisches-haus-in-berlin-vor-dem-aus-was-die-kuendigung-bedeutet-a5598260.html\"><h4 class=\"heading-4\">Russisches Haus in Berlin vor dem Aus: Was die K\u00fcndigung bedeutet<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/russisches-haus-in-berlin-vor-dem-aus-was-die-kuendigung-bedeutet-a5598260.html\"><div class=\"\"><figure><img alt=\"Russisches Haus in Berlin vor dem Aus: Was die K\u00fcndigung bedeutet\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_129466_ebeeraoeee_252_1600_1067_-420x280.a89effb41e31dbd5614cc70d70b56768.webp\" class=\"wp-image-44498\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_129466_ebeeraoeee_252_1600_1067_-420x280.a89effb41e31dbd5614cc70d70b56768.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/dts_image_129466_ebeeraoeee_252_1600_1067_-420x280.a89effb41e31dbd5614cc70d70b56768-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Inzwischen ist der Zeitraum des festgestellten Hackerangriffs genauer eingegrenzt. Nach den <a href=\"https:\/\/www.berlin.de\/rbmskzl\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1708208.php\" target=\"_blank\" rel=\"noopener\">bisherigen Erkenntnissen<\/a> flossen zwischen dem 7. und 12. August Daten ab. Der festgestellte Abfluss fand damit vor der Trennung der betroffenen Verwaltungen vom Landesnetz statt.\u00a0 Wie die Angreifer in die Systeme gelangten, welche m\u00f6glichen Schwachstellen sie nutzten und wann der erste unbefugte Zugriff erfolgte, geht aus den bislang ver\u00f6ffentlichten Mitteilungen nicht hervor.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">5,7 Terabyte sind eine T\u00e4terangabe<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Bei der Gr\u00f6\u00dfenordnung muss zwischen den Erkenntnissen der Beh\u00f6rden und den Angaben von Rhysida unterschieden werden. Die Senatskanzlei bezeichnet die 5,7 Terabyte ausdr\u00fccklich im Lagebericht Anfang September als Behauptung der Gruppe. Einen beh\u00f6rdlich best\u00e4tigten Umfang des gesamten entwendeten Datenbestandes nennt das Land bislang nicht.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Auch die Urheberschaft ist nicht abschlie\u00dfend gekl\u00e4rt. Rhysida hat sich zu dem Angriff bekannt, die Berliner Beh\u00f6rden sprechen jedoch weiterhin von den \u201emutma\u00dflichen T\u00e4tern\u201c. Ein Bekenntnis der Gruppe ist daher nicht mit einer abgeschlossenen beh\u00f6rdlichen Zuordnung des Angriffs gleichzusetzen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Gegen die Verantwortlichen ermitteln das Landeskriminalamt Berlin und die Staatsanwaltschaft gemeinsam mit Sicherheitsbeh\u00f6rden des Bundes. Das LKA und die Senatsverwaltung f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt haben, laut Lagebericht der Senatskanzlei, jeweils sogenannte Besondere Aufbauorganisationen eingerichtet. Sie sollen unter anderem die Ermittlungen, die Analyse des Angriffs und die Sicherung von Daten b\u00fcndeln.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Angriff beeintr\u00e4chtigte auch Bezirks\u00e4mter<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Der Cyberangriff hatte zeitweise Auswirkungen \u00fcber die unmittelbar betroffenen Senatsverwaltungen hinaus. Die Abkopplung vom Landesnetz beeintr\u00e4chtigte Fachverfahren, die auch von Berliner Bezirken genutzt werden.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Das Bezirksamt Friedrichshain-Kreuzberg <a href=\"https:\/\/www.berlin.de\/ba-friedrichshain-kreuzberg\/aktuelles\/pressemitteilungen\/2026\/pressemitteilung.1705536.php\" target=\"_blank\" rel=\"noopener\">teilte<\/a> am 20. August mit, dass Antr\u00e4ge auf verkehrsrechtliche Anordnungen und technische Sondernutzungen f\u00fcr Baustellen zeitweise nicht eingesehen und bearbeitet werden konnten. Einschr\u00e4nkungen bestanden auch bei Sondernutzungen und Ausnahmegenehmigungen. Laufende Verfahren konnten sich verz\u00f6gern, neue Antr\u00e4ge waren in den betroffenen Bereichen teilweise nicht zu bearbeiten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Mit der Wiederanbindung der beiden Senatsverwaltungen am 23. August standen die Fachverfahren grunds\u00e4tzlich wieder zur Verf\u00fcgung. Die Senatskanzlei wies zun\u00e4chst allerdings noch auf m\u00f6gliche Verz\u00f6gerungen hin.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Berlin will nicht zahlen<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Der Berliner Senat machte bereits in einer Mitteilung Ende August deutlich, nicht auf die Forderungen eingehen zu wollen. Der Regierende B\u00fcrgermeister Kai Wegner und Innensenatorin Iris Spranger erkl\u00e4rten am 28. August: \u201eDas Land Berlin l\u00e4sst sich nicht erpressen.\u201c<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/diw-chef-vergesellschaftung-koennte-mieten-in-berlin-weiter-steigen-lassen-a5593158.html\"><h4 class=\"heading-4\">DIW-Chef: Vergesellschaftung k\u00f6nnte Mieten in Berlin weiter steigen lassen<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/deutschland\/diw-chef-vergesellschaftung-koennte-mieten-in-berlin-weiter-steigen-lassen-a5593158.html\"><div class=\"\"><figure><img alt=\"DIW-Chef: Vergesellschaftung k\u00f6nnte Mieten in Berlin weiter steigen lassen\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/urn-newsml-dpa-com-20090101-210813-99-826041_large_4_3_Der_Schriftzug___Deutsche_Wohnen___prangt_an_der_Fassade_der-420x280.dd8a1ad6874d0e7f47086bf1e49ce1ff.webp\" class=\"wp-image-0\"><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Sollten bei den weiteren Untersuchungen einzelne Betroffene identifiziert werden, wollen die zust\u00e4ndigen Senatsverwaltungen sie nach den gesetzlichen Vorgaben informieren. Personen, deren Daten tats\u00e4chlich ver\u00f6ffentlicht werden, empfiehlt das Land, bei der Polizei Strafanzeige zu erstatten.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Untersuchungen dauern an<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">F\u00fcr die aktuelle technische Sicherheitslage gibt die Senatskanzlei teilweise Entwarnung. Nach dem Stand vom 3. September liegen keine Erkenntnisse vor, dass das Berliner Landesnetz weiterhin infiltriert ist.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Abgeschlossen ist der Fall dennoch nicht. Die forensischen Untersuchungen dauern an. Dabei wird auch gepr\u00fcft, ob m\u00f6glicherweise weitere Daten abgeflossen sind. Der IKT-Notfallstab bleibt vorerst aktiv.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Mehrere zentrale Fragen sind deshalb weiterhin offen. Noch ist nicht abschlie\u00dfend bekannt, wie gro\u00df der tats\u00e4chlich entwendete Datenbestand ist und welche personenbezogenen oder vertraulichen Informationen darunter sind. Ebenso wenig haben die Beh\u00f6rden bislang \u00f6ffentlich erkl\u00e4rt, auf welchem Weg die Angreifer in das Landesnetz gelangten.<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":44367,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[132,7198],"tags":[73,10096,11732,5521,991,5912,593,14719,14720,993,497,11016,14721,6919,14722,14723,12431,14716,14724,14725],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/44495"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=44495"}],"version-history":[{"count":2,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/44495\/revisions"}],"predecessor-version":[{"id":44499,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/44495\/revisions\/44499"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/44367"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=44495"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=44495"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=44495"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=44495"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=44495"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=44495"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}