Cyberangriff auf Berliner Verwaltung – der aktuelle Zwischenstand

Dieser Artikel wurde bereits 18x gelesen...

Ein schwerwiegender Cyberangriff hat Teile der Berliner Landesverwaltung lahmgelegt. Nach Entdeckung der Sicherheitslücke wurden zwei große Behörden vorsorglich vom zentralen Landesnetz getrennt – mit spürbaren Folgen für Bürgerinnen und Bürger sowie die tägliche Verwaltungsarbeit.

Mitte August identifizierten IT-Sicherheitsteams verdächtige Aktivitäten und eine Kompromittierung des Berliner Landesnetzes. Betroffen sind vor allem zwei Schlüsselressorts des Senats:

• die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen
• die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt

Um eine Weiterverbreitung des Angriffs auf die rund 600 behördlichen Standorte im Landesnetz zu verhindern, zogen die Verantwortlichen umgehend die Notbremse: Beide Senatsverwaltungen wurden isoliert und vom Netz getrennt.

Die vorsorgliche Offlinestellung führte vor Ort zu massiven Einschränkungen. Mitarbeiter berichteten von stark beeinträchtigten Abläufen – externe E-Mails, der Zugriff auf zentrale Datenbanken und das Arbeiten im Homeoffice waren tagelang nicht möglich.

Auch in der Bevölkerung machen sich die Folgen bemerkbar:

• Verzögerung bei Wohngeldauszahlungen: Da IT-Systeme der Wohnungsverwaltung betroffen sind, geriet unter anderem die Auszahlung des Wohngeldes für zehntausende berechtigte Haushalte ins Stocken.
• Kompensation bei Wahlen: Zeitweise war das Online-Formular zur Beantragung von Briefwahlunterlagen nicht erreichbar. Mittlerweile läuft die Online-Beantragung wieder; zudem stehen alternative Wege (E-Mail, Post, Vor-Ort-Beantragung) uneingeschränkt bereit.

Ein einberufener IKT-Notfallkrisenstab arbeitet gemeinsam mit dem Landeskriminalamt (LKA) Berlin, der Staatsanwaltschaft, dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie spezialisierten externen IT-Sicherheitsfirmen an der Bereinigung der Systeme.

Die wichtigsten Erkenntnisse zum derzeitigen Stand:

1. Kein Abfluss sensibler Personendaten: Nach jetzigem Ermittlungsstand sind keine hochsensiblen Bürgerdaten in die Hände der Angreifer gelangt. Abgeflossen sind nach offiziellen Angaben vorrangig Geodaten, die ohnehin weitgehend öffentlich zugänglich sind.
2. Ursachenforschung: Offenbar nutzten die Angreifer eine spezifische Sicherheitslücke im IT-Betrieb eines Ressorts. IT-Sicherheitsexperten und die Opposition kritisierten im Zuge der Vorfälle die schleppende Umsetzung von Sicherheits-Updates der vergangenen Jahre.
3. Schrittweise Rückkehr zur Normalität: Ein konkreter Zeitpunkt, wann alle Behörden wieder uneingeschränkt und mit voller Kapazität arbeiten können, ist noch offen. Das Krisenmanagement konzentriert sich derzeit auf die schrittweise und sichere Reintegration der Systeme.

Der Cyberangriff zeigt einmal mehr, wie verwundbar die digitale Infrastruktur der öffentlichen Hand ist. Dank der schnellen Trennung der betroffenen Behörden vom Gesamtnetz konnte Schlimmeres verhindert werden. Dennoch verdeutlicht der Vorfall, dass Investitionen in Cybersicherheit und zügige IT-Modernisierungen in Kommunen und Ländern höchste Priorität behalten müssen.