Security · 28.8.2026
Die Ransomware-Gruppe Rhysida erpresst den IT-Dienstleister des Landes Berlin und fordert rund zwei Millionen Euro in Bitcoin für die erbeuteten Daten.
Der IT-Dienstleister der Berliner Landesverwaltung ist das Ziel eines schwerwiegenden Cyberangriffs geworden. Die bekannte Ransomware-Gruppierung Rhysida bekennt sich zu dem Vorfall und fordert ein Lösegeld von rund zwei Millionen Euro in Kryptowährungen. Nach Angaben der Angreifer wurden bei dem Vorfall weitaus mehr sensible Daten entwendet, als die Behörden bislang offiziell eingestanden haben.
Dieser Vorfall verdeutlicht erneut, dass öffentliche Einrichtungen und kritische Infrastrukturen (KRITIS) im DACH-Raum hochentwickelten Bedrohungsakteuren ausgesetzt sind. Die Berliner Landes-IT verwaltet sensible Bürgerdaten und systemrelevante Netzwerke. Gelingt Angreifern hier der Zugriff, hat dies nicht nur weitreichende Konsequenzen für die betroffenen Behörden, sondern gefährdet auch die Datensicherheit von Unternehmen und Bürgern, deren Daten in diesen Systemen verarbeitet werden. Für IT-Entscheider zeigt der Vorfall, dass Ransomware-Gruppen zunehmend auf die sogenannte 'Double Extortion' setzen: Daten werden nicht nur verschlüsselt, sondern vorab exfiltriert, um den Druck durch die Drohung einer Veröffentlichung im Darknet massiv zu erhöhen. Sicherheitslücken in VPN-Zugängen oder unzureichend abgesicherte Active-Directory-Strukturen dienen oft als Eintrittstor für solche Kampagnen.
Obwohl es sich um einen gezielten Angriff auf eine Landesbehörde handelt, müssen IT-Administratoren in Unternehmen und Organisationen ihre eigenen Sicherheitsvorkehrungen umgehend überprüfen:
Der Fall zeigt, dass die Bedrohungslage durch professionelle Erpresserbanden wie Rhysida unvermindert hoch bleibt. Nur eine proaktive Sicherheitsstrategie, die auf kontinuierlicher Überwachung und strikter Zero-Trust-Architektur basiert, kann Organisationen nachhaltig vor solch verheerenden Angriffen schützen.
Quelle: Golem Security