Die deutsche Hauptstadt steckt in einer massiven digitalen Krise, nachdem die Cyberkriminellen-Gruppe Rhysida einen schwerwiegenden Hackerangriff verübt hat. Zwischen dem 7. und 14. August gelang es den Angreifern, rund 5,79 Terabyte an sensiblen Daten der Berliner Verwaltung zu entwenden, nachdem sie eine Phishing-Lücke ausgenutzt hatten, die eine Woche lang unentdeckt blieb. Dieser massive Datendiebstahl legt derzeit essenzielle öffentliche Dienste wie das Stadtentwicklungs- und Mobilitätsmanagement lahm und zwingt die Behörden in eine komplexe Phase der Wiederherstellung unter der Aufsicht von Cybersicherheitsexperten.

Die Vorgehensweise des Kollektivs Rhysida zeichnet sich durch eine aggressive Vermarktungsstrategie aus: Die gestohlenen Daten werden auf einer speziellen Darknet-Plattform zum Verkauf angeboten. Die Gruppe fordert ein Lösegeld in Höhe von 30 Bitcoin, umgerechnet etwa 2 Millionen Euro, andernfalls drohen sie mit der Veröffentlichung oder dem Auktionsverkauf der vertraulichen Informationen. Zu der von den Hackern beanspruchten Beute sollen kritische Daten gehören, darunter Verwaltungsverträge, Identifikationsdateien, Bankdaten sowie Pläne für die strategische Infrastruktur der Stadt.

Trotz des Drucks durch dieses digitale Ultimatum bleibt die Haltung des Regierenden Bürgermeisters von Berlin, Kai Wegner, unnachgiebig. Unterstützt von Innensenatorin Iris Spranger hat er offiziell erklärt, dass die Stadt sich der Erpressung nicht beugen wird. Diese Entscheidung spiegelt einen globalen Trend wider, bei dem öffentliche Einrichtungen zunehmend darauf verzichten, Lösegelder zu zahlen, und stattdessen auf die Zusammenarbeit mit Justizbehörden und IT-Sicherheitsexperten setzen. Die Lage bleibt jedoch heikel: Der Hackerangriff ereignet sich nur drei Wochen vor den Regionalwahlen, was Sorgen über die Integrität des demokratischen Prozesses aufkommen lässt.

Die Ironie der Situation bleibt den Beobachtern nicht verborgen, da Deutschland erst kürzlich seine Kompetenz im Umgang mit digitalen Vermögenswerten durch die Verwertung einer Rekordbeschlagnahmung von 50.000 Bitcoin unter Beweis gestellt hat. Während die Zahl der Ransomware-Opfer stetig steigt, ist die Lösegeldzahlungsquote rückläufig und liegt mittlerweile bei etwa 28 %. Indem sie öffentliche Verwaltungen ins Visier nehmen – die einen Anstieg der Angriffe um bis zu 56 % innerhalb eines Jahres verzeichnen –, versuchen Banden wie Rhysida, den sinkenden Profit durch die Forderung höherer Summen auszugleichen, was staatliche Institutionen zu bevorzugten Zielen in der modernen Cyberkriminalität macht.