Berlin-Cyberangriff: Rhysida erpresst 2 Millionen Euro
Veröffentlicht am: 31.08.2026 um 20:42 Uhr | Redaktion boerse-global.de
Nach einem schwerwiegenden Cyberangriff auf die Berliner Senatsverwaltung ist das Land Berlin zum Ziel einer Erpressung geworden. Die Ransomware-Gruppierung Rhysida fordert nach der Kompromittierung der IT-Systeme eine Zahlung von 30 Bitcoin, was beim derzeitigen Kurs einer Summe von rund 2 Millionen Euro entspricht.
Das Land Berlin bestätigte Ende August einen massiven Datenabfluss, stellte jedoch klar, dass keine Absicht bestehe, auf die Forderungen der Kriminellen einzugehen.
Massiver Datenabfluss bei Berliner Behörden
Der Angriff, dessen Ausmaß in den vergangenen Tagen bekannt wurde, hatte sich bereits Mitte August abgezeichnet. Den Berichten zufolge ist es der Hackergruppe gelungen, eine Datenmenge von insgesamt 5,8 Terabyte aus den Netzwerken der Verwaltung zu entwenden.
Die Analyse der kompromittierten Bestände zeigt die Sensibilität der betroffenen Informationen: Unter den erbeuteten Dateien befinden sich rund 46.500 Verträge sowie Datensätze zu etwa 80.000 Ordnungswidrigkeitsverfahren.
Regierungschef Kai Wegner betonte in einer Stellungnahme zum Vorfall die harte Linie der Verwaltung gegenüber den Angreifern. Der Regierende Bürgermeister erklärte, dass sich das Land Berlin durch die Cyberkriminellen nicht unter Druck setzen lasse. Dennoch bleibt die Lage für die Betroffenen angespannt, da der Verbleib und die künftige Verwendung der entwendeten Daten ungewiss sind.
Immer mehr Organisationen werden Opfer von gezielten Cyberangriffen – diese Checkliste hilft Ihnen, eine solche Eskalation im eigenen Unternehmen zu verhindern. Proaktive Schutzmaßnahmen im kostenlosen E-Book entdecken
Experten warnen vor Identitätsdiebstahl und Erpressung
Sicherheitsexperten und Branchenvertreter ordnen den Vorfall als hochriskant ein. Joachim Selzer, Sprecher des Chaos Computer Clubs (CCC), wies darauf hin, dass die bei dem Angriff erbeuteten Passwörter und persönlichen Informationen wahrscheinlich auf dem Schwarzmarkt zum Verkauf angeboten werden könnten. Dies ziehe erhebliche Folgerisiken nach sich.
Neben dem unmittelbaren Missbrauch von Zugangsdaten bestehe die Gefahr von Identitätsdiebstahl. Zudem könnten die Informationen genutzt werden, um gezielte Erpressungsversuche gegen Einzelpersonen oder Unternehmen einzuleiten, deren Vertragsdetails nun öffentlich zugänglich sein könnten.
Der Fall unterstreicht die zunehmende Professionalität von Ransomware-Gruppen wie Rhysida, die gezielt staatliche Institutionen angreifen, um durch die Veröffentlichung sensibler Daten maximalen Druck aufzubauen.
Rekord-Schäden durch Datendiebstahl zeigen, warum Unternehmen heute verstärkt auf Prävention und Awareness setzen müssen. Erfahren Sie in diesem kostenlosen Paket, wie Sie sich wirksam gegen die Methoden der Cyberkriminellen schützen können. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Regulatorischer Rahmen und Risiken zentraler Datensammlungen
Der Vorfall in Berlin befeuert auch die Debatte über die Sicherheit großflächiger Datensammlungen durch staatliche Stellen. In diesem Zusammenhang wird die neue EU-Richtlinie DAC8 kritisch betrachtet. Diese sieht vor, dass Krypto-Dienstleister ab dem Jahr 2027 umfangreiche Nutzerdaten an das Bundeszentralamt für Steuern melden müssen, um einen grenzüberschreitenden Informationsaustausch zu ermöglichen.
Branchenanalysten und Datenschützer äußerten bereits Bedenken, dass derartige zentrale Datenbanken ein primäres Ziel für Hackerangriffe darstellen könnten. Das aktuelle Beispiel der Berliner Senatsverwaltung zeige deutlich, welche Konsequenzen ein Datenabfluss bei staatlichen Stellen haben kann.
Während regulatorische Maßnahmen wie DAC8 die Transparenz im Finanzsektor erhöhen sollen, wächst die Sorge, dass die verpflichtende Sammlung umfangreicher Informationen neue Sicherheitsrisiken schafft, wenn die Infrastruktur nicht ausreichend gegen Angriffe wie jene der Rhysida-Gruppe geschützt ist.
Die Berliner Sicherheitsbehörden arbeiten derzeit an der weiteren Aufarbeitung des Falls, während die IT-Systeme der Verwaltung einer umfassenden Prüfung unterzogen werden, um künftige Sicherheitslücken zu schließen.
