Security · 5.9.2026
Nach der Veröffentlichung gestohlener Daten aus Berlin warnt das BSI vor einer erhöhten Gefahr durch personalisierte Phishing-Angriffe und Social Engineering.
Nach einem Cyberangriff auf eine Berliner Einrichtung und der anschließenden Weigerung, ein Lösegeld von 30 Bitcoin zu zahlen, haben die Angreifer die erbeuteten Daten im Internet veröffentlicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nun eindringlich vor einer erhöhten Bedrohungslage. Insbesondere die Gefahr von maßgeschneiderten Social-Engineering- und Phishing-Kampagnen ist durch das Datenleck stark gestiegen.
Der Vorfall zeigt, dass die prinzipiell richtige Entscheidung, kein Lösegeld an Cyberkriminelle zu zahlen, unmittelbare operative Konsequenzen nach sich zieht. Die nun veröffentlichten Daten enthalten oft sensible interne Details, Kontaktinformationen oder Geschäftsdaten. Für Unternehmen und Administratoren im DACH-Raum erhöht dies das Risiko für gezieltes Spear-Phishing dramatisch. Angreifer nutzen die realen Informationen aus dem Datenleck, um täuschend echte E-Mails zu verfassen. Diese sind für Empfänger kaum von legitimer Korrespondenz zu unterscheiden und können genutzt werden, um Schadsoftware in weitere Netzwerke einzuschleusen.
IT-Verantwortliche und Administratoren müssen jetzt proaktiv handeln, um ihre Systeme und Mitarbeiter zu schützen. Folgende Maßnahmen sollten umgehend geprüft und umgesetzt werden:
Die Veröffentlichung gestohlener Daten verlagert die Bedrohung von der primär betroffenen Institution auf Partner, Kunden und das weitere Umfeld. Nur durch erhöhte Wachsamkeit und technische Schutzmaßnahmen lassen sich erfolgreiche Folgeangriffe verhindern.
Quelle: Golem Security