Die Berliner Stadtverwaltung steht unter massivem Druck, nachdem die berüchtigte Ransomware-Bande Rhysida die Zahlung von 30 Bitcoin fordert. Andernfalls droht die Gruppe mit dem Abfluss und der Veröffentlichung vertraulicher Dokumente aus dem Regierungsapparat.

Regierende Bürgermeister Kai Wegner lehnte eine Zahlung des geforderten Lösegelds bisher strikt ab. Der Senat setzt auf Krisenstäbe und die Analyse durch IT-Sicherheitsbehörden, um den Schaden zu begrenzen und die Angreifer aus den eigenen Netzwerken auszusperren.

Key Takeaways

  • Die Hackergruppe Rhysida erpresst die Stadt Berlin mit der Veröffentlichung gestohlener Behördendaten.
  • Die geforderte Summe beläuft sich auf genau 30 Bitcoin, was zum aktuellen Kurs einen zweistelligen Millionenbetrag darstellt.
  • Der Regierende Bürgermeister Kai Wegner schloss jegliche Lösegeldzahlungen von staatlicher Seite aus.
  • Sicherheitsbehörden untersuchen nun das Ausmaß des Angriffs und versuchen betroffene Server zu bereinigen.

Was steckt hinter der Ransomware-Gruppe Rhysida?

Die Hackergruppe Rhysida agiert international und hat sich in den letzten Jahren auf gezielte Angriffe gegen kritische Infrastrukturen und öffentliche Einrichtungen spezialisiert. Die Täter nutzen oft Schwachstellen in veralteten VPN-Zugängen aus, um unbemerkt in Netzwerke einzudringen.

Nach dem initialen Zugriff verschlüsseln die Kriminellen zentrale Datenbanken und kopieren sensible Informationen auf externe Server. Dieser doppelte Erpressungsversuch setzt Verwaltungen massiv unter Druck, da neben dem Ausfall der Systeme auch ein Imageschaden droht.

Sicherheitsexperten beobachten die Taktiken dieser Gruppierung seit langem genau und stellen fest, dass oft unzureichende Multi-Faktor-Authentifizierungen das Einfallstor bilden. Staatliche Stellen müssen hier dringend nachrüsten, um ähnliche Vorfälle in Zukunft zu verhindern.

  • Watch for: Überprüfen Sie alle extern erreichbaren Schnittstellen und erzwingen Sie hardwarebasierte Tokens für den Fernzugriff.

Warum lehnt Berlin jede Zahlung konsequent ab?

Regierende Bürgermeister Kai Wegner begründete die harte Haltung der Stadt mit klaren sicherheitspolitischen Grundsätzen. Eine Zahlung von Lösegeld würde die Kriminalität nur weiter anheizen und keine Garantie für die tatsächliche Herausgabe oder Löschung der Daten bieten.

Aus der Sicht von IT-Forensikern ist diese Entscheidung die einzig richtige, da erpresste Organisationen sonst schnell zu wiederkehrenden Zielen werden. Kriminelle Banden führen oft Buch darüber, wer zahlt, und versuchen es bei diesen Opfern später meist noch einmal.

Die Stadt konzentriert sich stattdessen darauf, Backups einzuspielen und die forensischen Spuren zu sichern. Das kostet zwar wertvolle Zeit im laufenden Verwaltungsbetrieb, schützt aber langfristig die Integrität des Staates gegenüber digitaler Erpressung.

  • Do this: Erstellen Sie unveränderliche, luftgekoppelte Sicherungskopien Ihrer kritischen Daten und testen Sie die Wiederherstellung regelmässig.

Welche konkreten Daten sind im Berliner Netz gefährdet?

Die Erpresser behaupten, sensible interne Dokumente, Verwaltungsvorgänge und möglicherweise auch Personaldaten erbeutet zu haben. Genaues Ausmass und Inhalt der abgeflossenen Daten prüft das Landesamt für Sicherheit in der Informationstechnik derzeit mit Hochdruck.

Betroffene Abteilungen müssen sich darauf einstellen, dass interne E-Mail-Verläufe oder Vertragsdetails im Darknet auftauchen könnten. Die Behörden arbeiten eng mit dem Bundesamt für Sicherheit in der Informationstechnik zusammen, um die Echtheit der angeblichen Beweise zu überprüfen.

Bürgerinnen und Bürger sollten wachsam sein, falls persönliche Informationen durchsickern sollten. Bislang gibt es jedoch keine offiziellen Bestätigungen darüber, dass direkt schützenswerte Bürgerdaten im grossen Stil kompromittiert wurden.

  • The move: Informieren Sie alle potenziell betroffenen Mitarbeiter über mögliche Phishing-Wellen, die als Folge des Datenlecks auftreten können.

Wie reagieren andere Bundesländer auf diesen Vorfall?

Der Angriff auf die deutsche Hauptstadt sorgt bundesweit für Alarmstimmung und drängt IT-Verantwortliche in den Ländern zum Handeln. Viele Innenministerien fordern nun eine stärkere Zentralisierung der IT-Sicherheit und strengere Vorgaben für kommunale Netze.

Experten fordern seit Jahren ein einheitliches Sicherheitsniveau, da viele kleinere Ämter oft nicht über das nötige Fachpersonal verfügen. Wenn selbst eine Metropole wie Berlin ins Visier gerät, zeigt das die enorme Durchschlagskraft moderner Ransomware-Akteure.

Die Politik diskutiert in diesem Zusammenhang auch über schärfere Meldepflichten für Cybervorfälle, um Informationen schneller zwischen den Bundesländern austauschen zu können. Prävention und Kooperation bleiben die wichtigsten Werkzeuge im Kampf gegen diese Bedrohungen.

  • Watch for: Achten Sie auf angekündigte Gesetzesänderungen zur IT-Sicherheit in Ihrer Region und passen Sie Ihre Compliance-Richtlinien an.

FAQ

Wie viel Geld fordert die Gruppe Rhysida von Berlin?

Die Angreifer verlangen exakt 30 Bitcoin. Umgerechnet entspricht dies je nach aktuellem Marktwert einem Millionenbetrag in Euro, den die Stadt jedoch nicht zu zahlen gedenkt.

Haben die Täter bereits Daten veröffentlicht?

Bisher droht die Gruppe lediglich mit der Veröffentlichung. Ob und wann die erbeuteten Dokumente tatsächlich im Internet landen, analysieren die Sicherheitsbehörden im Minutentakt.

Was bedeutet dieser Vorfall für die Bürger Berlins?

Direkte Einschränkungen im Alltag spüren Bürger meist nur bei behördlichen Online-Diensten, sofern diese vorsorglich abgeschaltet wurden, um eine Ausbreitung der Schadsoftware zu verhindern.

Wie verhalten sich betroffene Behörden richtig?

Experten raten dringend dazu, sofort die Polizei und das zuständige Landesamt für Sicherheit einzuschalten, betroffene Systeme vom Netz zu trennen und keinesfalls auf Lösegeldforderungen einzugehen.