Die Berliner Senatsverwaltung hat Mitte September bestätigt, dass der im August durchgeführte Cyberangriff schwerwiegendere Folgen hatte als zunächst angenommen. Neben sensiblen Verwaltungsdaten wurden auch Passwörter für diverse Systeme gestohlen. Dies erhöht das Risiko für weitere, aufeinanderfolgende Angriffe erheblich.
Die Bestätigung dieser zusätzlichen Datenverluste zeigt ein typisches Muster bei Cyberangriffen auf Behörden: Häufig werden Angreifer zunächst in die Systeme eindringen, um dann systematisch Zugangsdaten und administrative Passwörter zu sammeln. Mit diesen Informationen können sie tiefer in die Infrastruktur eindringen und weitere Schäden anrichten.
Als Reaktion auf diese Erkenntnis prüft die Berliner Senatsverwaltung derzeit circa 12.000 IT-Systeme auf unbefugte Zugriffe und potenzielle Kompromittierungen. Dies ist ein immenser Aufwand, der zeigt, wie gross die Auswirkungen eines erfolgreichen Cyberangriffs auf eine öffentliche Verwaltung sein können.
Für alle betroffenen Systeme und Accounts müssen Passwörter zurückgesetzt und überprüft werden, ob weitere unbefugte Aktivitäten stattgefunden haben. Dies ist ein zeitaufwendiger und teurer Prozess, erfordert aber sofortige Massnahmen, um weitere Kompromittierungen zu verhindern.
Dieser Vorfall unterstreicht die Notwendigkeit von robusten Cybersicherheitsmassnahmen in öffentlichen Institutionen und zeigt exemplarisch, welche Risiken entstehen, wenn Passwörter nicht angemessen geschützt sind. Für Unternehmen und Organisationen ist dies ein Weckruf, ihre eigenen Sicherheitsrichtlinien zu überprüfen und sicherzustellen, dass Passwörter verschlüsselt gespeichert sind und regelmässig gewechselt werden.