Berlin-Datenleck: 1,44 Millionen Dateien im Darknet veröffentlicht
Veröffentlicht am: 08.09.2026 um 17:19 Uhr | Redaktion boerse-global.de
Der massive Abfluss von Verwaltungsdaten in Berlin hat die Debatte über IT-Sicherheitsstandards und die persönliche Absicherung betroffener Bürger neu entfacht.
Nachdem die Angreifergruppe Rhysida am 4. September 2026 rund 1,44 Millionen Dateien im Darknet veröffentlicht hat, stehen Behörden und Experten vor der Aufgabe, die Risiken für die öffentliche Sicherheit und den Schutz privater Informationen neu zu bewerten.
Der Vorfall, bei dem ein Datenvolumen von etwa 5,8 Terabyte entwendet wurde, gilt unter Sicherheitsverantwortlichen als einer der folgenschwersten IT-Angriffe auf die öffentliche Verwaltung.
Ausmaß und Inhalt des Datendiebstahls in der Berliner Verwaltung
Untersuchungen der Berliner Senatsverwaltungen und Sicherheitsbehörden zeigen, dass der Angriff bereits im Zeitraum zwischen dem 7. und 12. August 2026 stattfand und am 14. August entdeckt wurde.
Die am 4. September 2026 veröffentlichten Daten betreffen insbesondere die Senatsverwaltungen für Stadtentwicklung und Mobilität. Nach Angaben des Berliner Senats umfasst das Paket sensible Dokumente wie Personalakten, Passkopien, Gehaltsabrechnungen und ärztliche Atteste.
Darüber hinaus befinden sich Informationen zur kritischen Infrastruktur unter den entwendeten Dateien. Dazu gehören Notfallpläne, Unterlagen zu Kasernen der Bundeswehr, Informationen zur Rüstungsindustrie sowie Baupläne von Justizvollzugsanstalten. Experten bewerten den Vorfall als Gefährdung der nationalen Sicherheit.
Die Angreifer forderten ein Lösegeld von 30 Bitcoin, was zum Zeitpunkt des Vorfalls etwa 2 Millionen Euro entsprach. Da die Forderung nicht erfüllt wurde, kam es zur Veröffentlichung der Dokumente. Eine vollständige Analyse der 1,44 Millionen Dateien durch den Berliner Senat wird voraussichtlich mehrere Wochen in Anspruch nehmen, wobei der reine Download des Datenpakets bereits eine Woche dauert.
Neue Angriffsmethoden: Die Gefahr durch "ClickFix"
Im Zusammenhang mit dem Vorfall warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor spezifischen Angriffsmethoden, die zur Infektion der Systeme geführt haben könnten. Besonders im Fokus steht die sogenannte „ClickFix“-Methode, eine Variante namens TerminalFix.
Wer sich angesichts solcher Sicherheitslücken um die eigenen digitalen Konten sorgt, sollte den Wechsel auf modernere Login-Verfahren prüfen. Dieser kostenlose Report erklärt, wie Sie Passkeys bei großen Diensten wie Amazon oder WhatsApp einrichten und so den klassischen Passwort-Stress für immer beenden. Sicher, bequem und passwortlos – Gratis-Report jetzt herunterladen
Hierbei werden Nutzer durch gefälschte Captchas dazu verleitet, einen schädlichen Befehl in die Zwischenablage zu kopieren und anschließend per Tastenkombination in die PowerShell-Konsole ihres Rechners einzufügen.
Dieser Mechanismus ermöglicht es Angreifern, Schadsoftware direkt auszuführen und Zugangsdaten abzugreifen. Berichten zufolge wurden Passwörter innerhalb der Berliner Verwaltung teilweise im Klartext gespeichert, was den Diebstahl erheblich erleichterte.
Das BSI empfiehlt, beim Erscheinen ungewöhnlicher Aufforderungen zur Tastatureingabe auf Webseiten den Browser sofort zu schließen. Bei einer vermuteten Infektion sei eine Neuinstallation des Systems sowie eine umfassende Passwortänderung unumgänglich.
Präventionsstrategien für Betroffene und Organisationen
Sicherheitsexperten und Behörden haben nach der Veröffentlichung der Daten umfangreiche Empfehlungen für betroffene Bürger und Institutionen herausgegeben. Da eine individuelle Identifizierung aller Betroffenen durch den Senat noch aussteht, wird zur allgemeinen Wachsamkeit geraten.
Maßnahmen für Privatpersonen:
* Passwort-Hygiene: Betroffene sollten umgehend ihre Passwörter ändern und, wo immer möglich, eine Multi-Faktor-Authentifizierung (MFA) aktivieren.
* Identitätsprüfung: Die Nutzung von Diensten wie dem HPI Identity Leak Checker wird empfohlen, um zu prüfen, ob persönliche Daten in bekannten Leaks aufgetaucht sind.
* Finanzüberwachung: Experten raten zur regelmäßigen und sorgfältigen Prüfung von Kontoauszügen, um betrügerische Abbuchungen frühzeitig zu erkennen.
* Phishing-Prävention: Es ist mit einem erhöhten Aufkommen von Phishing-Mails zu rechnen, die auf den erbeuteten Informationen basieren. Verdächtige Nachrichten sollten ignoriert und nicht beantwortet werden.
Angesichts der aktuellen Warnungen vor Datenklau und Phishing ist ein proaktiver Schutz der eigenen Identität im Netz wichtiger denn je. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Ihre Online-Konten mit einer neuen Technologie absichern, die Hackern keine Chance mehr lässt. Kostenlosen Report zur sicheren Passwort-Alternative hier anfordern
Empfehlungen für Kommunen und Institutionen:
Sicherheitsberater betonen die Notwendigkeit, Fernzugänge zu härten und Netzwerke strikt voneinander zu trennen. Zudem sollten Backups isoliert und offline aufbewahrt werden.
Kommunen wird nahegelegt, klare Verantwortlichkeiten für IT-Sicherheit zu definieren und Notfallszenarien regelmäßig zu proben. Ein Sprecher des Chaos Computer Clubs (CCC) kritisierte in diesem Zusammenhang, dass Zugänge nach dem Angriff nicht sofort gesperrt wurden, was die Aufarbeitung nun erschwere.
Für betroffene Bürger haben die Berliner Senatsverwaltungen Kontaktmöglichkeiten über spezifische E-Mail-Adressen sowie die Behördenhotline 115 eingerichtet, um über den aktuellen Stand der Analyse und individuelle Betroffenheiten zu informieren.
