„Grobe Fahrlässigkeit“ – Entsetzen nach Datenleck in Berlin

Nach Hackerangriff

„Grobe Fahrlässigkeit“ – Entsetzen nach Datenleck in Berlin

Seit Freitag sind 5,8 Terabyte Daten der Berliner Verwaltung im Darknet veröffentlicht. Das wahre Ausmaß des Datenlecks lässt sich bislang nur schwer fassen – aber ein Experte zeigt sich entsetzt.

Nach einem Hackerangriff auf die Berliner Landesverwaltung werden das Ausmaß des Datenlecks und die Folgen der Veröffentlichung großer Datenmengen im Darknet nach und nach bekannt. Rund zwei Wochen vor der Abgeordnetenhauswahl wirft die Opposition dem schwarz-roten Senat schlechtes Krisenmanagement vor. Auch der IT-Experte Manuel Atug erhebt schwere Vorwürfe.

„Das Land Berlin hat grob fahrlässig gehandelt und vorsätzlich die Geheimschutz-Vorgaben nicht eingehalten“, sagte Atug der Deutschen Presse-Agentur. „Ich bin darüber wirklich schockiert und sprachlos.“ Für die Speicherung und Verarbeitung geheimer Verschlusssache-Unterlagen gebe es sehr strenge und genaue Vorschriften sowie mehrere Sicherheitsstufen. Offenbar seien diese nicht ausreichend angewandt worden.

Atug ist Gründer und Sprecher der AG Kritis, einer unabhängigen Arbeitsgruppe, die sich mit kritischen Infrastrukturen beschäftigt. Er arbeitet als Sicherheitsberater für kritische Infrastruktur. Unter kritischer Infrastruktur versteht man all jene Bereiche, deren Beeinträchtigung oder Ausfall zu Versorgungsengpässen, Störungen der öffentlichen Sicherheit und weiteren dramatischen Folgen führen kann. Dazu gehören beispielsweise Energie, Informationstechnik, Transport, Verkehr, Gesundheit, Wasser, Ernährung, Finanz- und Versicherungswesen, Staat und Verwaltung sowie Medien.

Atug sagte, er sei zweimal als Sachverständiger in den Berliner Innenausschuss geladen worden, 2023 und 2025. Damals habe er die Zuständigen auf eklatante Sicherheitslücken hingewiesen: „Ihr betreibt desolate Cybersicherheit. Ihr müsst euch dringend um eure Sicherheitsprozesse kümmern.“ Er habe gewarnt, dass eine Vernachlässigung der Sicherheit schwere Konsequenzen haben werde. „Genau das ist jetzt eingetreten“, sagte der Experte.

Nach einem Cyberangriff auf die Berliner Verwaltung wurden am Freitag rund 1,44 Millionen Dateien mit einem Umfang von 5,8 Terabyte im Darknet veröffentlicht. Die kriminelle Hackergruppe Rhysida hatte die Daten Mitte August unbemerkt abgezogen und ein Lösegeld von 30 Bitcoin – umgerechnet rund zwei Millionen Euro – gefordert. Der Senat zahlte das Lösegeld nicht.

Berlins Regierender Bürgermeister Kai Wegner (CDU) sagte der „Bild“, man sei in der Prüfung, um zu schauen, welche Informationen abgeflossen seien. Ziel sei es nun, mögliche Betroffene schnell zu identifizieren und zu informieren. „Wir versuchen, die Betroffenen schnellstmöglich zu erreichen.“

Der „Tagesspiegel“ berichtet, dass die Hacker neben zahlreichen personenbezogenen Daten auch Inhalte, die für die Sicherheit der Bundesrepublik und der Hauptstadt relevant sind, veröffentlichten. Den Angaben nach geht es etwa um Daten besonders schützenswerter Einrichtungen wie Heizkraftwerke, Tanklager, Notstromanlagen und Umspannwerke. Auch geheime Daten über Gefängnisse, Wasserwerke und Rüstungsunternehmen, der Bundeswehr und der Berliner Innenverwaltung, die die Verteidigung betreffen, sollen die Hacker geleakt haben.

IT-Experte Atug will die Unterlagen im Darknet aus ethischen Gründen nicht selbst einsehen. Aus seriösen Quellen habe er jedoch erfahren, dass die Angaben der Zeitung zumindest im Falle der Informationen über den Zivilschutz und die Rüstungsunternehmen zuträfen, erklärte er.