Berlin steckt inmitten einer massiven Sicherheitskrise, ausgelöst durch einen Cyberangriff der kriminellen Gruppierung Rhysida. Nachdem Mitte August die IT-Systeme zweier Verwaltungen des Berliner Senats kompromittiert wurden, forderten die Hacker ein Lösegeld in Höhe von 30 Bitcoin. Getreu ihrer konsequenten Sicherheitsstrategie lehnte die Stadtverwaltung eine Zahlung kategorisch ab. Als Vergeltung machten die Angreifer nach Ablauf ihres Ultimatums am 4. September ihre Drohung wahr und veröffentlichten rund 1,4 Millionen sensible Dateien im Darknet.
Der massive Datenabfluss umfasst Finanzdokumente, Personalakten und – besonders besorgniserregend – Zugangsdaten. Die Lage verschärfte sich am darauffolgenden Wochenende, als ein zweiter Datensatz geleakt wurde, der diesmal gezielt Zugänge zu Verwaltungsnetzwerken betraf. Angesichts dieser erhöhten Gefahr musste der Senat seine Sicherheitsprotokolle verschärfen, was zu Störungen bei Online-Diensten, insbesondere bei Wohngeldanträgen, führte. Während die Behörden betonen, dass es keine Anzeichen für eine anhaltende Kompromittierung der Infrastruktur gebe, dauern die Ermittlungen des Berliner Landeskriminalamts an.
Über den technischen Vorfall hinaus bestätigt sich hier der Trend zur Doppelten Erpressung. Bei dieser Methode werden vertrauliche Daten bereits vor der Verschlüsselung der Systeme exfiltriert, wodurch die Zahlung eines Lösegelds wirkungslos wird, um die Vertraulichkeit der gestohlenen Informationen zu gewährleisten. Die Veröffentlichung dieser echten Dokumente setzt öffentliche Bedienstete und Berliner Bürger einem hohen Risiko für gezieltes Phishing aus, da die Angreifer nun über eine präzise Datenbasis verfügen, um ausgeklügelte und personalisierte Betrugsversuche zu entwickeln.
Auch der Zeitpunkt des Angriffs wirft Fragen auf, da die deutsche Hauptstadt kurz vor der Wahl zum Abgeordnetenhaus steht. Obwohl die Behörden von einer rein profitorientierten Operation ausgehen, schafft die Verfügbarkeit dieser Daten im öffentlichen Raum vor einem sensiblen Urnengang eine zusätzliche Verwundbarkeit. Mit der Entscheidung, nicht zu zahlen, hat Berlin ein starkes Signal gegen die Ransomware-Industrie gesetzt, muss nun jedoch langfristig die Kollateralschäden durch die massive Offenlegung administrativer und privater Daten bewältigen.