Ein massiver Cyberangriff hat die Berliner Verwaltung getroffen. Die Hackertruppe Rhysida hat nach eigenen Angaben 5,8 Terabyte Daten erbeutet und stellt über eine Million Dateien im Darknet bereit. Die Daten umfassen eine breite Palette von Verwaltungsdokumenten und betreffen potentiell Millionen Bürger sowie Unternehmen, die mit der Stadt geschäftlich zu tun haben.
Die Stadt Berlin hat auf den Vorfall reagiert und kündigt an, die betroffenen Personen systematisch zu kontaktieren. Allerdings ist das Ausmass des Datenschadens noch nicht vollständig erfasst. Sicherheitsexperten gehen davon aus, dass der tatsächliche Umfang der kompromittierten Informationen erheblich grösser sein könnte als die bislang öffentlich genannten Zahlen.
Rhysida ist für grosse Ransomware-Attacken bekannt und operiert typischerweise nach folgendem Muster: Sie verschlüsseln Systeme, fordern Lösegeld ein und drohen mit der Veröffentlichung von Daten. Im Fall Berlins scheint die Gruppe zum Leak übergegangen zu sein, möglicherweise weil die Stadt nicht zahlen wollte oder konnte.
Für Schweizer IT-Dienstleister ist dieser Vorfall ein wichtiges Warnsignal. Er zeigt, dass auch grosse öffentliche Institutionen mit erheblichen IT-Sicherheitslücken kämpfen und dass Ransomware-Gruppen zunehmend aggressive Taktiken einsetzen. Der Incident verdeutlicht die Notwendigkeit robuster Backup-Strategien, Netzwerk-Segmentierung und schneller Incident-Response-Prozesse. Behörden und grössere Unternehmen sollten ihre Sicherheitsmassnahmen überprüfen und sicherstellen, dass ihre Systeme gegen ähnliche Angriffe geschützt sind.