Berlin-Hacker veröffentlichen 1,4 Millionen Datensätze mit Kanzleramts-Plänen

05.09.26 16:13 Uhr, dts-nachrichtenagentur.de

Nach dem Cyberangriff auf das Land Berlin haben Erpresser 1,4 Millionen Datensätze ins Darknet gestellt – darunter hochsensible Unterlagen zu Katastrophenschutz und Kanzleramtserweiterung. Die Veröffentlichung verschärft die Sicherheitslage für Hauptstadt und Bund.

Nach dem schweren Cyberangriff auf das Land Berlin haben die Täter 1,4 Millionen Datensätze im Darknet veröffentlicht, nachdem eine gesetzte Frist für die Zahlung von Lösegeld abgelaufen war. Die Daten werden in drei Paketen angeboten und mit dem Kommentar „Viel Spaß, Datenjäger“ versehen.Erpresser veröffentlichen Berlin-Daten im DarknetDie Angreifer bieten die geraubten Daten zum Download an und hatten zuvor einzelne besonders brisante Inhalte hervorgehoben.

Dazu zählen Notfallpläne zur Wasserversorgung in Krisenzeiten, die für den Schutz der Bevölkerung und die Sicherung der Infrastruktur vorgesehen sind. Bereits bei einer ersten Durchsicht der insgesamt 1,4 Millionen Datensätze zeigen sich zahlreiche weitere sensible Dokumente.Sensible Unterlagen aus Katastrophenschutz und VerwaltungIn den Verzeichnissen finden sich nach derzeitigem Kenntnisstand Informationen zum Gefahrenschutz bei der Berliner Feuerwehr sowie Gehaltslisten, Kontoinformationen, Scans von Ausweispapieren und vertrauliche Personalunterlagen.

Letztere umfassen etwa Vorwürfe zu Dienstvergehen und Disziplinarangelegenheiten.

Auch Unterlagen zur Cybersicherheitsstrategie sind unter den veröffentlichten Dokumenten zu finden.Bundesbelange und Kanzleramts-Pläne betroffenDa Berlin Bundeshauptstadt ist, erstrecken sich die Folgen über die Landesverwaltung hinaus. Eine Stichprobe ergab, dass in den geleakten Daten mehr als 550 Dateien zur geplanten Erweiterung des Bundeskanzleramts enthalten sind. Darunter befinden sich Gutachten, Pläne und Stellungnahmen, etwa des Landeskriminalamts, die im Normalfall besonders geschützt wären.Experten warnen vor MissbrauchsmöglichkeitenSicherheitsexperten sehen in der Veröffentlichung erhebliche Missbrauchsrisiken.

Nach ihrer Einschätzung sind insbesondere jene Daten kritisch, die Einrichtungen der kritischen Infrastruktur betreffen, Informationen zum Katastrophenschutz enthalten oder militärische Relevanz besitzen.

Wer einen Plan ausarbeiten wolle, um Berlin und damit auch der Bundesregierung direkt zu schaden, könne in den veröffentlichten Unterlagen zahlreiche Anhaltspunkte finden, so die Warnung.
Der massive Cyberangriff auf die IT des Landes Berlin und die nun erfolgte Veröffentlichung von 1,4 Millionen Datensätzen im Darknet markiert eine neue Eskalationsstufe im digitalen Risiko für eine deutsche Metropole. Betroffen sind nicht nur Verwaltungsdaten, sondern nach der Meldung auch Unterlagen mit unmittelbarer Bedeutung für den Katastrophen- und Gefahrenschutz sowie für die Cybersicherheit.Gefahr für kritische Infrastruktur und StaatssicherheitBesonders sensibel sind die beschriebenen Notfallpläne zur Wasserversorgung in Krisenzeiten und Unterlagen zum Gefahrenschutz der Feuerwehr. Solche Dokumente dienen in der Regel dazu, Stadt und Bevölkerung in Extremlagen zu schützen.

Gelangen sie in falsche Hände, können sie potenziell genutzt werden, um Schwachstellen zu identifizieren und Schutzmechanismen gezielt zu umgehen.

Die Warnung der Sicherheitsexpertin, dass sich aus den Daten Anhaltspunkte ergeben könnten, um Berlin und damit die Bundesregierung direkt zu schädigen, unterstreicht die sicherheitspolitische Dimension des Vorfalls.Bundesweite Tragweite und politischer DruckWeil Berlin Bundeshauptstadt ist und in den offenliegenden Daten offenbar zahlreiche Unterlagen zur Erweiterung des Kanzleramts enthalten sind, reichen die Folgen über die Landesebene hinaus. Planungsunterlagen, Gutachten und Stellungnahmen zu einem Regierungsgebäude sind aus Sicht der Sicherheitsbehörden besonders sensibel. Der Vorfall dürfte daher den Druck auf Bund und Länder erhöhen, ihre Cyberabwehr und Notfallpläne für kritische Infrastruktur zu überprüfen und möglicherweise neu zu ordnen.Bedeutung für Bürger und VerwaltungFür Beschäftigte des Landes und betroffene Bürgerinnen und Bürger geht es zugleich um ganz konkrete Risiken: Gehaltslisten, Kontoinformationen, Ausweisdokumente und Personalakten können Identitätsdiebstahl, Betrugsversuche oder gezielte Einschüchterung erleichtern. Die Veröffentlichung solcher Daten ist in vielen Fällen irreversibel. Betroffene werden über lange Zeit wachsam bleiben müssen, während die Verwaltung vor der Aufgabe steht, sowohl die technische Sicherheit ihrer Systeme als auch Vertrauensschutz und Informationspolitik gegenüber der Öffentlichkeit neu auszubalancieren.