Berlin-Hacker veröffentlichen 1,4 Millionen Datensätze mit Kanzleramts-Plänen

Nach dem schweren Cyberangriff auf das Land Berlin haben die Täter 1,4 Millionen Datensätze im Darknet veröffentlicht, nachdem eine gesetzte Frist für die Zahlung von Lösegeld abgelaufen war. Die Daten werden in drei Paketen angeboten und mit dem Kommentar „Viel Spaß, Datenjäger“ versehen.

Erpresser veröffentlichen Berlin-Daten im Darknet

Die Angreifer bieten die geraubten Daten zum Download an und hatten zuvor einzelne besonders brisante Inhalte hervorgehoben. Dazu zählen Notfallpläne zur Wasserversorgung in Krisenzeiten, die für den Schutz der Bevölkerung und die Sicherung der Infrastruktur vorgesehen sind. Bereits bei einer ersten Durchsicht der insgesamt 1,4 Millionen Datensätze zeigen sich zahlreiche weitere sensible Dokumente.

Sensible Unterlagen aus Katastrophenschutz und Verwaltung

In den Verzeichnissen finden sich nach derzeitigem Kenntnisstand Informationen zum Gefahrenschutz bei der Berliner Feuerwehr sowie Gehaltslisten, Kontoinformationen, Scans von Ausweispapieren und vertrauliche Personalunterlagen. Letztere umfassen etwa Vorwürfe zu Dienstvergehen und Disziplinarangelegenheiten. Auch Unterlagen zur Cybersicherheitsstrategie sind unter den veröffentlichten Dokumenten zu finden.

Bundesbelange und Kanzleramts-Pläne betroffen

Da Berlin Bundeshauptstadt ist, erstrecken sich die Folgen über die Landesverwaltung hinaus. Eine Stichprobe ergab, dass in den geleakten Daten mehr als 550 Dateien zur geplanten Erweiterung des Bundeskanzleramts enthalten sind. Darunter befinden sich Gutachten, Pläne und Stellungnahmen, etwa des Landeskriminalamts, die im Normalfall besonders geschützt wären.

Experten warnen vor Missbrauchsmöglichkeiten

Sicherheitsexperten sehen in der Veröffentlichung erhebliche Missbrauchsrisiken. Nach ihrer Einschätzung sind insbesondere jene Daten kritisch, die Einrichtungen der kritischen Infrastruktur betreffen, Informationen zum Katastrophenschutz enthalten oder militärische Relevanz besitzen. Wer einen Plan ausarbeiten wolle, um Berlin und damit auch der Bundesregierung direkt zu schaden, könne in den veröffentlichten Unterlagen zahlreiche Anhaltspunkte finden, so die Warnung.

Der massive Cyberangriff auf die IT des Landes Berlin und die nun erfolgte Veröffentlichung von 1,4 Millionen Datensätzen im Darknet markiert eine neue Eskalationsstufe im digitalen Risiko für eine deutsche Metropole. Betroffen sind nicht nur Verwaltungsdaten, sondern nach der Meldung auch Unterlagen mit unmittelbarer Bedeutung für den Katastrophen- und Gefahrenschutz sowie für die Cybersicherheit.

Gefahr für kritische Infrastruktur und Staatssicherheit

Besonders sensibel sind die beschriebenen Notfallpläne zur Wasserversorgung in Krisenzeiten und Unterlagen zum Gefahrenschutz der Feuerwehr. Solche Dokumente dienen in der Regel dazu, Stadt und Bevölkerung in Extremlagen zu schützen. Gelangen sie in falsche Hände, können sie potenziell genutzt werden, um Schwachstellen zu identifizieren und Schutzmechanismen gezielt zu umgehen. Die Warnung der Sicherheitsexpertin, dass sich aus den Daten Anhaltspunkte ergeben könnten, um Berlin und damit die Bundesregierung direkt zu schädigen, unterstreicht die sicherheitspolitische Dimension des Vorfalls.

Bundesweite Tragweite und politischer Druck

Weil Berlin Bundeshauptstadt ist und in den offenliegenden Daten offenbar zahlreiche Unterlagen zur Erweiterung des Kanzleramts enthalten sind, reichen die Folgen über die Landesebene hinaus. Planungsunterlagen, Gutachten und Stellungnahmen zu einem Regierungsgebäude sind aus Sicht der Sicherheitsbehörden besonders sensibel. Der Vorfall dürfte daher den Druck auf Bund und Länder erhöhen, ihre Cyberabwehr und Notfallpläne für kritische Infrastruktur zu überprüfen und möglicherweise neu zu ordnen.

Bedeutung für Bürger und Verwaltung

Für Beschäftigte des Landes und betroffene Bürgerinnen und Bürger geht es zugleich um ganz konkrete Risiken: Gehaltslisten, Kontoinformationen, Ausweisdokumente und Personalakten können Identitätsdiebstahl, Betrugsversuche oder gezielte Einschüchterung erleichtern. Die Veröffentlichung solcher Daten ist in vielen Fällen irreversibel. Betroffene werden über lange Zeit wachsam bleiben müssen, während die Verwaltung vor der Aufgabe steht, sowohl die technische Sicherheit ihrer Systeme als auch Vertrauensschutz und Informationspolitik gegenüber der Öffentlichkeit neu auszubalancieren.