Berlin lehnt Lösegeld-Forderung ab und weigert sich, Hacker zu bezahlen

Der Berliner Senat hat bestätigt, dass er sich mit einem Erpressungsversuch auseinandersetzt, nachdem Angreifer in das landeseigene Verwaltungsnetz eingedrungen sind und Daten gestohlen haben. Beamte erklären, sie werden die Lösegeld-Forderung nicht zahlen, auch während das volle Ausmaß dessen, was aus Berlins Systemen entwendet wurde, noch geprüft wird.

Die Bestätigung folgt einem Muster, das bei staatlichen Zielen von Ransomware zunehmend üblich geworden ist: den Einbruch eingestehen, Verhandlungen verweigern und die Folgen tragen, anstatt die Angreifer finanziell zu belohnen. Für eine Hauptstadt, die sensible Verwaltungsunterlagen verwaltet, hat diese Entscheidung echtes Gewicht – sowohl für die weitere Entwicklung des Vorfalls als auch dafür, was sie über die Risiken für öffentliche Daten im Allgemeinen signalisiert.

Was mit dem Berliner Landesnetz passiert ist

Nach Angaben von Beamten richtete sich der Einbruch gegen das Berliner Landesnetz, die Infrastruktur, die die Verwaltungsfunktionen der Stadt unterstützt. Den Hackern gelang es, Daten herauszuschleusen, bevor der Eindringversuch erkannt wurde, und die Stadt hat inzwischen bestätigt, dass die Angreifer eine Erpressungs-Forderung im Zusammenhang mit den gestohlenen Informationen gestellt haben. Die Berliner Regierung hat unmissverständlich erklärt, dass sie nicht zahlen wird – eine Haltung, die den Druck auf die Angreifer zurückgibt, ihren nächsten Schritt zu entscheiden.

Wie bereits berichtet, hat dieser nächste Schritt bereits begonnen: Nachdem Berlin sich geweigert hatte zu zahlen, setzte die für den Angriff verantwortliche Ransomware-Gruppe ihre Drohung in die Tat um und stellte die gestohlenen Daten zur Versteigerung – eine Entwicklung, die ausführlich in Berlins Weigerung und die daraus resultierende Datenauktion behandelt wird. Dieser zeitliche Ablauf – Einbruch, Weigerung, dann öffentlicher Verkauf der Daten – ist eine vertraute Eskalationstaktik, die Ransomware-Betreiber nutzen, um Opfer selbst nach einer anfänglichen Weigerung unter Druck zu setzen.

Was genau entwendet wurde, wird noch bewertet. Staatliche Netze enthalten typischerweise eine Mischung aus Verwaltungsunterlagen, interner Kommunikation und möglicherweise personenbezogenen Daten von Einwohnern, Mitarbeitern oder Unternehmen, die mit städtischen Diensten interagieren. Bis Berlins Prüfung abgeschlossen ist, wird die praktische Auswirkung auf Personen, die mit diesen Systemen verbunden sind, nicht vollständig klar sein.

Warum Regierungen zunehmend Nein zu Lösegeld sagen

Berlins Weigerung passt zu einem breiteren Trend bei öffentlichen Einrichtungen, die von Ransomware betroffen sind. Die Zahlung eines Lösegelds bietet keine Garantie dafür, dass gestohlene Daten tatsächlich gelöscht werden, und sie kann weitere Angriffe fördern, indem sie beweist, dass Erpressung funktioniert. Viele Regierungsstellen haben formelle Richtlinien gegen die Zahlung verabschiedet und behandeln die Weigerung sowohl als Prinzipienfrage als auch als praktische Abschreckung gegen künftige Angriffe.

Der Nachteil ist, dass die Weigerung zu zahlen oft bedeutet, dass die gestohlenen Daten veröffentlicht oder verkauft werden – genau das ist nun im Fall Berlin geschehen. Dieses Ergebnis verlagert den Schaden von einer einmaligen, begrenzten Zahlung hin zu einem breiteren Offenlegungsereignis, da jeder mit Zugriff auf die versteigerten oder geleakten Dateien die Informationen potenziell für Identitätsdiebstahl, Phishing oder weiteren Betrug nutzen kann. Es ist eine schwierige Rechnung: Zahlen garantiert ebenfalls keine Sicherheit, aber es finanziert kriminelle Operationen und führt selten zu einem verifizierten Datenverlust.

Was das für Sie bedeutet

Wenn Sie in Berlin leben, mit der Stadtverwaltung arbeiten oder mit ihren Verwaltungssystemen interagiert haben, ist dieser Vorfall es wert, beachtet zu werden – selbst bevor das volle Ausmaß der gestohlenen Daten bekannt ist. Staatliche Einbrüche legen oft persönliche Daten offen, die Einzelpersonen nie freiwillig herausgegeben haben, etwa Steuerunterlagen, Antragsformulare oder Beschäftigungsdateien – was die Folgen anders macht als bei einem Einbruch in einem Unternehmen, das Sie einfach nicht mehr nutzen können.

Während Berlins Prüfung fortgesetzt wird, gibt es Schritte, die es jetzt zu unternehmen lohnt, anstatt auf eine offizielle Benachrichtigung zu warten. Achten Sie auf ungewöhnliche Kontoaktivitäten im Zusammenhang mit staatlichen Diensten, die Sie nutzen, seien Sie skeptisch gegenüber unaufgeforderten E-Mails oder Anrufen, die sich auf den Einbruch beziehen, und erwägen Sie, Ihre Bonität oder Identität zu überwachen, wenn Sie bedeutende Geschäfte mit Berlins Verwaltungssystemen haben. Angreifer, die gestohlene Regierungsdaten versteigern, sehen häufig, dass diese für Folge-Betrügereien genutzt werden, die sich genau gegen die Personen richten, deren Informationen offengelegt wurden.

Das größere Bild zur Cybersicherheit von Regierungen

Dieser Vorfall fügt sich in eine wachsende Liste von Fällen ein, in denen Ransomware-Betreiber gezielt öffentliche Infrastruktur angreifen und darauf wetten, dass die Sensibilität von Regierungsdaten und der öffentliche Druck, eine Krise schnell zu lösen, Beamte zur Zahlung drängen werden. Berlins Weigerung setzt sich gegen diese Annahme zur Wehr, unterstreicht aber auch eine anhaltende Lücke: Landes- und Kommunalnetze enthalten oft enorme Mengen personenbezogener Daten, während sie mit Sicherheitsressourcen betrieben werden, die nicht mit der Bedrohung Schritt gehalten haben.

Der Vorfall ist eine Erinnerung daran, dass keine Organisation – öffentlich oder privat – immun gegen einen gut ausgeführten Eindringversuch ist, und dass Entscheidungen nach einem Einbruch – ob zu zahlen, wie transparent zu kommunizieren und wie schnell betroffene Personen zu benachrichtigen sind – ebenso wichtig sind wie das anfängliche Sicherheitsversagen.

Wichtige Erkenntnisse

Berlins Entscheidung, die Lösegeld-Forderung abzulehnen, spiegelt einen breiteren Wandel unter Regierungen hin zu Nichtzahlungs-Politiken wider, selbst wenn diese Wahl dazu führt, dass gestohlene Daten öffentlich versteigert werden. Für Einwohner und alle, die mit den Systemen der Stadt verbunden sind, ist die praktische Antwort einfach: Bleiben Sie wachsam gegenüber Folge-Betrügereien, überwachen Sie Konten, die mit staatlichen Diensten verbunden sind, und achten Sie auf offizielle Updates, während Berlin seine Bewertung darüber abschließt, welche Daten tatsächlich offengelegt wurden. Während sich dieser Ransomware-Angriff weiter entfaltet, ist es einer der einfachsten Wege, ein sekundäres Opfer des Vorfalls zu vermeiden, unerwartete Kommunikation, die sich auf den Einbruch bezieht, mit Vorsicht zu behandeln.