Hackerangriff auf Berliner Senatsverwaltung: Sensible Daten betroffen – Was Sie wissen müssen

Hackerangriff legt Teile der Berliner Verwaltung lahm: Sensible Daten betroffen, Chaos im Arbeitsalltag

Die Berliner Landesverwaltung steht unter digitalem Beschuss. Ein schwerer Hackerangriff hat die IT-Systeme der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie der Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz getroffen. Nachdem forensische Untersuchungen den Angriff bestätigten, wurden die betroffenen Behörden am vergangenen Freitag vorsorglich vom zentralen Landesnetz getrennt, um eine weitere Ausbreitung zu verhindern. Die Senatskanzlei spricht von einer „Inkriminierung des Landesnetzes Berlin“. Während die Behörden offiziell von Arbeitsfähigkeit sprechen, schildern betroffene Mitarbeiter ein Bild des Stillstands: Ohne Internet und E-Mail sei man „praktisch arbeitsunfähig“. Noch gravierender: Nach Informationen des Rundfunks Berlin-Brandenburg (RBB) sind dabei auch „zum Teil sehr sensible Daten“ abgegriffen worden.

Die Lage ist ernst. Das Landeskriminalamt Berlin, die Staatsanwaltschaft und das Bundesamt für Sicherheit in der Informationstechnik (BSI) sind eingeschaltet, ein Ermittlungsverfahren wurde eingeleitet. Ein spezieller Notfallkrisenstab unter Leitung des Landesbevollmächtigten für Informationssicherheit koordiniert die Abwehrmaßnahmen und die Aufklärung. „Aus ermittlungstaktischen Gründen können derzeit keine weiteren konkreten Informationen zu Ausmaß und Hintergründen gegeben werden“, teilte die Senatskanzlei mit. Diese Zurückhaltung in der Kommunikation stößt jedoch auf massive Kritik von IT-Sicherheitsexperten, die Berlin seit Jahren für schlecht auf solche Angriffe vorbereitet halten.

Hintergrund: Ein marodes IT-System und die Anfälligkeit der „Hauptstadt-Infrastruktur“

Der aktuelle Angriff ist kein isolierter Vorfall, sondern offenbart systemische Schwächen in der IT-Landschaft der Berliner Landesverwaltung. Das sogenannte Landesnetz Berlin ist das digitale Rückgrat der Hauptstadt. Betrieben vom landeseigenen Dienstleister ITDZ, verbindet es über 1000 Kilometer Glasfaser mehr als 600 Standorte – von Senatsverwaltungen über Polizei und Feuerwehr bis hin zu Krankenhäusern. Ein Ausfall oder eine Kompromittierung dieses Netzes hat daher unmittelbare Auswirkungen auf zentrale Funktionen der Stadt.

Experten wie Manuel Atug, der als Sachverständiger Bund und Länder zum Schutz kritischer Infrastruktur berät, kritisieren seit langem den desolaten Zustand. „Die Cybersicherheit in Berlin ist sogar noch schlechter geworden ist“, sagte Atug im RBB. Die Probleme sind hausgemacht: Viele Fachverfahren der Verwaltung laufen auf veralteten Betriebssystemen, für die seit Jahren keine Sicherheitsupdates mehr bereitgestellt werden. Große, notwendige System-Updates wurden verschleppt, stattdessen kauft das Land teuren Extrasupport für alte Software ein. „Das war durch die Bank weg eigentlich an vielen Stellen so gegeben“, so Atug. Diese technische Schuldenlast schafft zahlreiche Einfallstore für Angreifer. Laut RBB-Berichten nutzten die Hacker eine spezifische Sicherheitslücke im IT-System der Senatsverwaltung für Stadtentwicklung, um ins Landesnetz einzudringen. Die Verantwortung für diese Lücke liege dabei nicht beim Netzbetreiber ITDZ, sondern bei der jeweiligen Verwaltung.

Die Anfälligkeit betrifft Kernbereiche des städtischen Lebens. Die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen verwaltet sensible Daten zu Grundstücken, Bauvorhaben, Förderprogrammen und dem öffentlichen Wohnungsbau. Die Verkehrsverwaltung steuert Ampelschaltungen, erhebt Verkehrsdaten und plant Großprojekte. Ein Zugriff auf diese Systeme kann nicht nur Datenschutz verletzen, sondern im schlimmsten Fall auch physische Infrastruktur gefährden oder politisch brisante Informationen zugänglich machen.

Hauptanalyse: Arbeitschaos, unklare Datenlage und der Vorwurf des Krisenversagens

Die unmittelbaren Auswirkungen des Angriffs zeigen sich in den betroffenen Verwaltungen. Während Senatssprecherin Christine Richter betont, die Behörden seien arbeitsfähig und telefonisch erreichbar, zeichnen Insider ein anderes Bild. Ein Mitarbeiter der Senatsverwaltung für Verkehr sagte dem „Tagesspiegel“: „Wir sind praktisch arbeitsunfähig, ohne Internet und Mailkommunikation nach außen.“ Den Beschäftigten sei mitgeteilt worden, dass Arbeiten im Homeoffice nicht möglich sei. „An einer Lösung bis morgen glaubt hier kaum einer“, wurde der Mitarbeiter zitiert. Diese Diskrepanz zwischen offizieller Darstellung und gelebter Realität in den Ämtern untergräbt das Vertrauen in die Krisenkommunikation des Senats.

Noch kritischer ist die Frage nach den abgeflossenen Daten. Die Senatskanzlei hält sich hier bedeckt. Eine mit den Vorgängen vertraute Person sagte dem „Tagesspiegel“, es handele sich um Daten, die auch öffentlich verfügbar seien. Dem widersprechen jedoch RBB-Informationen aus Behördenkreisen, wonach „zum Teil sehr sensible Daten“ abgegriffen wurden. Diese widersprüchlichen Aussagen schüren Verunsicherung bei Bürgern, deren Daten möglicherweise betroffen sind, und bei Unternehmen, die mit den Verwaltungen in Geschäftsbeziehung stehen.

Der IT-Experte Manuel Atug übt scharfe Kritik an der Informationspolitik des Senats. Die lapidare Pressemitteilung, die kaum Informationen enthalte, sei ein Lehrbeispiel für falsche Krisenkommunikation. „Selbst wenn es überhaupt nichts mit Russland zu tun hatte, sondern wirklich nur ein Schadensfall war, kann sich in der Zeit, bis das aufgeklärt ist, natürlich irgendein Botnetz genau das zu eigen machen und erstmal Gerüchte streuen“, warnt Atug. Das Schweigen schaffe ein Vakuum, das mit Spekulationen und Falschinformationen gefüllt werde. Atug geht sogar so weit, die Möglichkeit in Betracht zu ziehen, dass neben menschlichen Angreifern auch ein KI-gesteuerter Bot in die Systeme eingedrungen sein könnte – eine neue Qualität der Bedrohung.

Gemeinschaftsauswirkungen: Von Bauanträgen bis zu Verkehrsprojekten – der Stillstand trifft die Stadt

Der Hackerangriff ist kein abstraktes IT-Problem, er hat konkrete Folgen für das Leben in Berlin. Die Arbeitsunfähigkeit der Verwaltungen bedeutet Stillstand in zahlreichen Prozessen, die das Gemeinwesen am Laufen halten.

• Bürgerinnen und Bürger: Menschen, die einen Bauantrag stellen, Wohngeld beantragen oder eine Förderung für die energetische Sanierung benötigen, müssen mit erheblichen Verzögerungen rechnen. Termine könnten verschoben oder Akten vorübergehend nicht erreichbar sein.
• Wirtschaft und Handwerk: Unternehmen, die auf Genehmigungen der Bauverwaltung angewiesen sind, stehen möglicherweise vor unlösbaren Problemen. Bauprojekte könnten ins Stocken geraten, was finanzielle Schäden und Lieferverzögerungen nach sich zieht.
• Verkehr und Umwelt: Planungsprozesse für neue Radwege, die Umgestaltung von Kreuzungen oder die Umsetzung von Maßnahmen aus dem Mobilitätsgesetz liegen auf Eis. Auch Daten für aktuelle Umweltmessungen oder Klimaschutzprojekte könnten beeinträchtigt sein.
• Datenschutz und Vertrauen: Das mögliche Abfließen sensibler Daten stellt einen massiven Vertrauensbruch dar. Betroffene Bürger fragen sich, ob ihre persönlichen Informationen nun in falschen Händen sind. Das schadet dem grundlegenden Vertrauensverhältnis zwischen Staat und Bürger.

Besonders prekär ist die Situation, weil die Verwaltungen gerade mit großen Herausforderungen wie der Wohnungsbaukrise, der Verkehrswende und der Klimaanpassung kämpfen. Jeder Tag des Stillstands kostet wertvolle Zeit.

Lokalpolitische Dimensionen: Ein hausgemachtes Problem und die Suche nach Verantwortung

Der Angriff wirft ein grelles Licht auf die Versäumnisse der Berliner Landespolitik der letzten Jahre und Jahrzehnte. Die chronische Unterfinanzierung und Vernachlässigung der IT-Infrastruktur ist ein bekanntes Problem, das von allen im Abgeordnetenhaus vertretenen Parteien mitverantwortet wird. Die Digitalisierung der Verwaltung, das „E-Government“, kommt nur schleppend voran, während die Systeme im Verborgenen immer angreifbarer werden.

Die politische Reaktion folgte prompt: Die Oppositionsparteien CDU und FDP forderten umgehend Sondersitzungen der zuständigen Ausschüsse und warfen dem rot-grün-roten Senat Versagen vor. Es wird erwartet, dass das Thema den anstehenden Wahlkampf für die Wiederholung der Abgeordnetenhauswahl im Februar 2025 dominieren wird. Die zuständigen Senatorinnen – Kathrin Schneider (SPD, Stadtentwicklung) und Manja Schreiner (CDU, Verkehr) – stehen unter erheblichem Erklärungsdruck. Die Frage der politischen Verantwortung wird sich nicht nur auf die aktuelle Krise beziehen, sondern auf die jahrelangen Warnungen, die in den Haushaltsdebatten regelmäßig ignoriert wurden.

Vergleich und Kontext: Berlin im nationalen und internationalen Blick

Berlin steht mit diesen Problemen nicht allein da, aber die Hauptstadt scheint besonders verwundbar. Andere deutsche Großstädte und Bundesländer haben in den letzten Jahren teils erhebliche Mittel in die IT-Sicherheit und die Modernisierung ihrer Systeme investiert, oft angestoßen durch spektakuläre Vorfälle wie den Hackerangriff auf die Universität Gießen oder die bundesweite Welle von Angriffen auf Kommunen mit der Emotet-Schadsoftware. Der Bund unterstützt die Länder durch das BSI und Förderprogramme.

International betrachtet sind Angriffe auf Städte und Kommunen eine der am schnellsten wachsenden Bedrohungen. Von Atlanta bis Düsseldorf haben Städte erlebt, wie Ransomware-Angriffe ganze Verwaltungen wochenlang lahmlegen können. Berlin ist damit Teil eines besorgniserregenden globalen Trends. Die Besonderheit hier ist das Ausmaß der bereits bekannten technischen Verwundbarkeit, die Experten seit Langem anprangern.

Bürgerbeteiligung und Handlungsmöglichkeiten: Was Betroffene jetzt tun können

Für Bürgerinnen und Bürger, die befürchten, von dem Datenabfluss betroffen zu sein, gilt zunächst: Ruhe bewahren und auf offizielle Informationen warten. Sollte sich bestätigen, dass personenbezogene Daten entwendet wurden, ist der Senat verpflichtet, die Betroffenen direkt zu informieren. Bis dahin sollten alle sensiblen Kommunikationen mit den betroffenen Senatsverwaltungen – etwa per E-Mail – kritisch hinterfragt werden. Im Zweifel sollte ein Anruf bei der Behörde erfolgen, um die Authentizität einer Nachricht zu prüfen („Phishing“-Gefahr).

Auf politischer Ebene sind die Bürgerinnen und Berlins gefordert, das Thema IT-Sicherheit und Digitalisierung zum Wahlkampfthema zu machen. Die anstehende Wiederholungswahl im Februar 2025 bietet die Gelegenheit, von den künftigen Regierungsparteien konkrete, finanzierte und zeitlich gebundene Pläne zur Modernisierung der Landes-IT und Stärkung der Cybersicherheit einzufordern. Interessierte können die Debatten in den entsprechenden Ausschüssen des Abgeordnetenhauses (z.B. Inneres und Digitales) verfolgen, sobald diese sich mit dem Vorfall befassen.

Schlussfolgerung: Ein Weckruf für die digitale Souveränität Berlins

Der Hackerangriff auf den Berliner Senat ist mehr als ein IT-Störfall. Es ist ein politischer und administrativer Offenbarungseid, der die Lebensfähigkeit der Stadt in der digitalen Ära in Frage stellt. Er zeigt, wie fragil die Infrastruktur ist, auf der Bauanträge, Verkehrsplanung und Klimaschutz beruhen. Die unmittelbaren Folgen sind Arbeitschaos in den Ämtern und Verunsicherung bei den Bürgern.

Langfristig muss dieser Vorfall ein Wendepunkt sein. Die jahrelange Vernachlässigung der digitalen Infrastruktur hat Berlin anfällig gemacht. Nun geht es nicht nur darum, die aktuellen Schäden zu reparieren und die Täter zu fassen, sondern endlich eine nachhaltige und sichere IT-Landschaft für die Landesverwaltung aufzubauen. Das wird erhebliche Investitionen erfordern und Prioritäten im Haushalt verschieben. Die digitale Souveränität – also die Fähigkeit, essentielle digitale Dienste unabhängig und sicher zu betreiben – muss zu einem Kernanliegen der Berliner Landespolitik werden. Die Alternative sind weitere, möglicherweise noch gravierendere Angriffe, die das Funktionieren unserer Stadtgemeinschaft noch tiefer treffen können. Der Schutz der kritischen Infrastruktur beginnt nicht bei Stromnetzen und Wasserwerken, sondern auch bei den Servern in den Senatsverwaltungen. Berlin hat diese Lektion jetzt auf schmerzhafte Weise lernen müssen.