Security · 31.8.2026
Nach Behauptungen der Rhysida-Erpresserbande bestätigt die Berliner Verwaltung einen erfolgreichen Cyberangriff und den Diebstahl sensibler Daten.
Die Berliner Stadtverwaltung hat einen erfolgreichen Ransomware-Angriff und den damit verbundenen Diebstahl von Daten bestätigt. Zuvor hatte die berüchtigte Rhysida-Gruppe die Behörden der deutschen Hauptstadt auf ihrer Leak-Seite im Darknet gelistet und mit der Veröffentlichung gedroht. Die Ermittlungen zum genauen Ausmaß des Vorfalls und den betroffenen Systemen laufen unter Hochdruck.
Der Vorfall zeigt einmal mehr, dass öffentliche Verwaltungen und kritische Dienstleister im DACH-Raum im Visier hochprofessioneller Ransomware-Banden stehen. Für IT-Verantwortliche in Unternehmen und Behörden verdeutlicht dieser Angriff, dass Lieferketten und externe IT-Dienstleister oft das schwächste Glied in der Sicherheitskette darstellen. Sollten bei dem Einbruch personenbezogene Daten von Bürgern oder Geschäftsdaten von Partnern entwendet worden sein, drohen neben dem direkten Reputationsschaden auch DSGVO-Meldepflichten und potenzielle Bußgelder. Zudem nutzen Angreifer solche Daten häufig für gezielte Phishing-Kampagnen gegen betroffene Nutzer.
Unternehmen, Administratoren und Bürger müssen nun präventive und reaktive Maßnahmen ergreifen, um die Risiken zu minimieren. Folgende Schritte sind jetzt dringend empfohlen:
Der Angriff auf die Berliner Verwaltung unterstreicht die anhaltend hohe Bedrohungslage durch Ransomware im DACH-Raum. IT-Sicherheit darf nicht als statischer Zustand, sondern muss als kontinuierlicher Prozess verstanden werden. Nur durch eine Kombination aus technischen Schutzmaßnahmen, regelmäßigen Backups und der Sensibilisierung der Mitarbeiter lässt sich das Risiko solcher folgenschweren Vorfälle minimieren.
Quelle: BleepingComputer