Die deutsche Hauptstadt wird von einer massiven Cybersicherheitskrise erschüttert, nachdem sie Ziel eines hochentwickelten digitalen Angriffs durch die Hackergruppe Rhysida wurde. Die Akteure, die mutmaßlich aus Osteuropa operieren, konnten offenbar knapp 5,79 Terabyte an sensiblen Daten erbeuten, darunter Vertragsunterlagen, Verwaltungsakten und persönliche Informationen der städtischen Mitarbeiter. Dieser Vorfall zwang die Behörden dazu, mehrere Bezirksnetze zu isolieren, was wesentliche öffentliche Dienstleistungen, wie etwa den Zugang zu Wohngeld, vorübergehend lahmlegte.

Die Vorgehensweise der Angreifer basiert auf direktem finanziellen Druck: Gefordert wird ein Lösegeld von 30 BTC, was einem Gegenwert von etwa zwei Millionen Euro entspricht. Die Hacker verknüpften diese Forderung mit einem siebentägigen Ultimatum und drohten damit, sämtliche gestohlenen Daten im Darkweb zu versteigern, sollte keine Zahlung erfolgen. Angesichts dieser Situation fiel die Reaktion des Bürgermeisters von Berlin eindeutig aus: Er erklärte, dass die Stadt sich keinesfalls erpressen lasse, während gleichzeitig Bundessicherheitsbehörden und Nachrichtendienste zur Aufklärung des Falls mobilisiert wurden.

Die Wahl von Bitcoin als Zahlungsmittel unterstreicht erneut die zentrale Rolle, die Kryptowährungen in der Untergrundökonomie von Ransomware-Angriffen spielen. Trotz der transparenten und unveränderlichen Natur der Blockchain bleibt BTC bei solchen Gruppen aufgrund der internationalen Liquidität und der relativen Leichtigkeit, mit der Gelder verschoben oder verschleiert werden können, beliebt. Auch wenn die geforderte Summe im Vergleich zu Rekordangriffen der letzten Jahre moderat erscheint, bleibt die symbolische und operative Tragweite für eine öffentliche Verwaltung beträchtlich.

Dieser Vorfall verdeutlicht die zunehmende Verwundbarkeit öffentlicher Institutionen gegenüber Akteuren, die auf digitale Erpressung spezialisiert sind. Rhysida, seit 2023 als aktive Bedrohung bekannt, trat bereits durch großangelegte Cyberangriffe in Erscheinung, unter anderem auf das British Museum. Während die Ermittlungen zum genauen Ausmaß des Datenabflusses andauern, bemühten sich die Berliner Behörden, die Bevölkerung zu beruhigen: Die Infrastrukturen für Wahlprozesse seien nach aktuellem Stand nicht betroffen. Der Fall unterstreicht die entscheidende Bedeutung der Cybersicherheit beim Schutz von Bürgerdaten im digitalen Zeitalter.