Hackerangriff legt Berliner Verwaltungen lahm: IT-Sicherheit im Fokus

Eröffnungsabschnitt

Es ist eine Situation, die den Alltag von Zehntausenden Berlinerinnen und Berlinern trifft und gleichzeitig ein grundlegendes Sicherheitsproblem unserer Stadt offenlegt: Seit Tagen sind zwei wichtige Senatsverwaltungen nach einem schweren Hackerangriff digital lahmgelegt. Betroffen sind die Verwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt sowie die Senatsverwaltung für Bauen und Wohnen. Konkret bedeutet das: Einrichtungen, die für öffentlichen Nahverkehr, Klimaschutzprojekte, Wohngeldzahlungen und Baugenehmigungen zuständig sind, können ihre Aufgaben kaum noch erfüllen. Regierender Bürgermeister Kai Wegner (CDU) warnte am Mittwoch nach einer Krisensitzung vor der Ernsthaftigkeit der Lage. Zwar seien nach aktuellem Stand keine sensiblen Daten abgeflossen, so Wegner, aber: „Der Angreifer hätte die Möglichkeit gehabt, Schaden anzurichten.”

Dieser Angriff ist kein isolierter Vorfall, sondern Symptom einer chronischen Schwäche. Berlins digitale Infrastruktur, das sogenannte Landesnetz, das rund 600 Verwaltungen verbindet, ist nach Ansicht von Experten schon lange ein zu leichtes Ziel. Während täglich Angriffe abgewehrt werden müssen, gelang dies nun erneut nicht. Die unmittelbaren Folgen sind gravierend: Die Auszahlung von Wohngeld an etwa 50.000 Empfänger könnte sich verzögern. Bürgerinnen und Bürger können wichtige Dienstleistungen der betroffenen Verwaltungen derzeit kaum in Anspruch nehmen oder Anträge stellen.

Das eigentliche Problem ist jedoch weniger der konkrete Hacker, dessen Identität noch ermittelt wird, als die strukturellen Sicherheitslücken, die sein Eindringen überhaupt ermöglichten. Die Analyse des Angriffs belastet das Netzwerk so sehr, dass es selbst nach der Isolierung der gehackten Bereiche zu massiven Störungen kommt. In einer Stadt, die sich zur Smart City und zur digitalen Verwaltung entwickeln will, ist dies ein alarmierendes Signal. Der Vorfall wirft grundlegende Fragen auf: Wie sicher sind die Daten der Bürger? Wie verletzlich sind unsere öffentlichen Dienstleistungen? Und warum scheint Berlin trotz vergangener Warnungen und ähnlicher Vorfälle nicht ausreichend gewappnet?

Hintergrund und Kontext

Die Anfälligkeit der Berliner IT-Landschaft ist ein bekanntes und vielschichtiges Problem mit historischen Wurzeln. Vor etwa 20 Jahren wurde das landeseigene IT-Dienstleistungszentrum (ITDZ) gegründet, um die IT der Verwaltung zu bündeln und zu professionalisieren. Das erklärte Ziel der Berliner Digitalpolitik ist es bis heute, alle Bereiche der Landesverwaltung unter dieses Dach zu bringen. Doch die Realität sieht anders aus.

Viele Senatsverwaltungen und nachgeordnete Behörden betreiben nach wie vor ihre eigenen, oft veralteten IT-Insellösungen. Die beiden nun betroffenen Verwaltungen für Verkehr und für Bauen beispielsweise führen einen gemeinsamen IT-Bereich eigenständig – außerhalb des ITDZ. Diese Zersplitterung hat schwerwiegende Konsequenzen. Sie führt zu uneinheitlichen Sicherheitsstandards, verpassten Software-Updates und einer schwer zu überwachenden Gesamtstruktur. Ein Einfallstor in einem dieser isolierten Systeme kann, wie nun geschehen, das gesamte verbindende Landesnetz gefährden.

Rechtlich liegt die Verantwortung für die IT-Sicherheit des Landes bei der Senatskanzlei, die auch das Landesnetz betreibt. Der Landesbevollmächtigte für Informationssicherheit ist dort angesiedelt. Für die konkrete Umsetzung und den Betrieb der Netze und Server ist jedoch das ITDZ zuständig. Diese Aufteilung zwischen strategischer Steuerung und operativem Betrieb ist in vielen Behörden üblich, in Berlin jedoch von anhaltenden Konflikten geprägt. Das Bündeln der IT ist nicht nur eine technische, sondern vor allem eine politisch-administrative Herausforderung, die viel Überzeugungsarbeit und klare Führung erfordert.

Diese Führung war in den letzten Jahren brüchig. Das ITDZ selbst kämpfte mehrfach öffentlich mit finanziellen Nöten, weil Rechnungen der Senatskanzlei nicht fristgerecht bezahlt wurden. Gleichzeitig stand die ITDZ-Leiterin Maria Borelli in der Kritik, Vergaberecht möglicherweise umgangen zu haben. Auf der Seite der Senatskanzlei wechselte die Führung im Digitalbereich mehrfach und unter teils turbulenten Umständen. Diese Instabilität auf höchster Ebene hat sicherlich nicht dazu beigetragen, das komplexe und dringliche Projekt einer sicheren, einheitlichen IT-Landschaft voranzutreiben.

Hauptanalyse

• Der Angriff: Am vergangenen Freitag wurden verdächtige Aktivitäten im Netzwerk der beiden Senatsverwaltungen entdeckt. Daraufhin wurden diese Behörden umgehend vom Landesnetz isoliert, um eine weitere Ausbreitung zu verhindern. Laut Digitalstaatssekretär Florian Hauer wurden „ausschließlich frei verfügbare Open Source Daten“ heruntergeladen. Die Ermittlungen von LKA Berlin und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sollen klären, wer hinter dem Angriff steht und über welche konkrete Schwachstelle er eindrang.
• Die Folgen für die Verwaltung: Die Isolierung und die anschließenden forensischen Analysen haben die betroffenen Behörden de facto arbeitsunfähig gemacht. „Mit Hochdruck“ werde an der Wiederherstellung gearbeitet, so Bürgermeister Wegner. Die Auszahlung des Wohngelds an rund 50.000 Haushalte ist gefährdet, da die notwendigen Prozesse digital nicht mehr ablaufen können. Auch für Bürgerinnen und Bürger ist der Zugang zu Dienstleistungen dieser Ressorts massiv eingeschränkt.
• Die Wahl ist nicht in Gefahr: Ebenfalls vorübergehend betroffen war die Landeswahlleitung, wo Online-Anträge für Briefwahlunternahmen nicht möglich waren. Innensenatorin Iris Spranger (SPD) gab jedoch Entwarnung: „Nach derzeitigem Stand sind die Systeme, die für die Durchführung und Ausführung der Wahl benötigt werden, nicht betroffen.” Die anstehende Landtagswahl am 20. September ist damit offenbar nicht gefährdet.
• Das strukturelle Problem: Der Grünen-Digitalpolitiker Stefan Ziller bringt das Kernproblem auf den Punkt: „Die Isolierung einzelner IT-Stellen macht das Landesnetz insgesamt angreifbar.” Er kritisiert damit die anhaltende Zersplitterung. Gleichzeitig weiß er, dass viele Verwaltungen wenig Vertrauen in das ITDZ haben: „Wenn das ITDZ einen besseren Ruf hätten, wäre die Bereitschaft, sich unter sein Dach zu begeben, größer.”
• Die personelle Instabilität: Die Zuständigkeiten für Digitalisierung in der Senatskanzlei waren in den letzten Jahren ein rotierender Posten. Auf Martina Klement folgte Matthias Hundt (CDU), der jedoch nach wenigen Wochen gehen musste, als Ermittlungen in seiner Heimat Sachsen bekannt wurden. Der aktuelle Amtsinhaber Florian Hauer erklärte am Mittwoch, eine Ursachenforschung für den Hack komme erst nach der Krisenbewältigung. Diese häufigen Wechsel an der Spitze verhindern kontinuierliche Strategien.
• Kein Einzelfall: Der jüngste Angriff reiht sich ein in eine Serie von IT-Problemen. Erst vor wenigen Wochen kämpfte die Berliner Justiz tagelang mit Netzwerkausfällen, sodass Gerichte auf Word-Dokumente ausweichen mussten. Solche Vorfälle zeigen, dass die Verwaltung bereits im Normalbetrieb an der Grenze ihrer IT-Kapazitäten operiert – ein Angriff bringt dieses fragile System dann vollends zum Erliegen.

Gemeinschaftsauswirkungen

Die Auswirkungen dieses digitalen Angriffs sind für die Berlinerinnen und Berliner sehr konkret spürbar und treffen verschiedene Gruppen unterschiedlich.

Besonders betroffen sind die etwa 50.000 Wohngeld-Empfänger, oft Familien mit geringem Einkommen, Alleinerziehende oder Rentner. Eine verspätete Auszahlung kann für sie existenzielle finanzielle Engpässe bedeuten. Auch alle, die aktuell auf Baugenehmigungen, Verkehrsgenehmigungen oder Förderbescheide aus den betroffenen Verwaltungen warten, erleben ungewollte Verzögerungen in ihren persönlichen oder beruflichen Projekten.

Langfristig untergräbt jeder solche Vorfall das Vertrauen der Bürger in die Handlungsfähigkeit des Staates und in die Sicherheit ihrer persönlichen Daten. Wenn selbst die grundlegende digitale Infrastruktur des Landes nicht zuverlässig geschützt werden kann, wie sollen dann Menschen ermutigt werden, Behördengänge online zu erledigen? Die Digitalisierung der Verwaltung, die eigentlich Bürokratie abbauen und Dienstleistungen verbessern soll, wird so zu einem Risikofaktor.

Die Stimmung in betroffenen Behörden ist angespannt. Mitarbeiterinnen und Mitarbeiter, die ohnehin mit hohen Arbeitslasten kämpfen, sehen sich nun vor riesige praktische Hürden gestellt. Ohne funktionierende IT-Systeme und Netzwerke sind viele Verwaltungsprozesse schlicht nicht durchführbar. Dies führt zu Frustration bei den Beamten und zu weiteren Verzögerungen für die Antragsteller.

Lokalpolitische Dimensionen

Der Hackerangriff hat unmittelbare politische Wellen geschlagen und offene Konflikte ans Licht gebracht. Die Opposition im Abgeordnetenhaus hat die Regierung scharf kritisiert. Der Grüne Stefan Ziller fordert, endlich alle notwendigen Ressourcen in das ITDZ zu investieren und die zersplitterte Struktur zu beenden.

Innerhalb des rot-schwarzen Senats wird die Frage der Verantwortung zunächst zurückgestellt. Staatssekretär Hauer betonte, man spreche erst über Zuständigkeiten, wenn die Krise bewältigt sei. Diese Haltung kann als pragmatische Krisenbewältigung gesehen werden, sie verschiebt jedoch die notwendige Aufarbeitung der strukturellen Mängel, die den Angriff ermöglichten.

Der Vorfall wird am kommenden Montag im Digitalausschuss des Abgeordnetenhauses behandelt werden. Dort werden die Verantwortlichen des Senats den Abgeordneten Rede und Antwort stehen müssen. Die Debatte wird sich nicht nur um diesen einen Hack drehen, sondern um die grundlegende Digitalstrategie des Landes. Es geht um Millioneninvestitionen, um die Frage der Steuerungskompetenz der Senatskanzlei und um das Vertrauen in das ITDZ.

Für die regierende CDU unter Bürgermeister Wegner ist dies eine heikle Bewährungsprobe. Die Digitalisierung ist ein zentrales Modernisierungsthema. Ein Versagen bei der Sicherheit der kritischen Infrastruktur ist ein schwerer Image-Schaden, der auch Wahlkampfauswirkungen haben könnte, obwohl die konkrete Wahltechnik nicht kompromittiert wurde.

Vergleich und Kontext

Berlin steht mit diesen Problemen nicht allein da. Viele deutsche Großstädte und Bundesländer kämpfen mit veralteter IT-Infrastruktur in ihren Verwaltungen, die oft über Jahrzehnte gewachsen und gewuchert ist. Die Herausforderung der Konsolidierung und Modernisierung ist bundesweit riesig.

Doch andere Länder und Kommunen scheinen teils weiter vorangeschritten zu sein bei der Bündelung und Professionalisierung ihrer IT. Häufig ist dies eine Frage der politischen Prioritätensetzung und der Bereitschaft, über Legislaturperioden hinweg in ein kostspieliges, aber grundlegendes Modernisierungsprojekt zu investieren. Berlins chronische Haushaltsnot und politische Turbulenzen haben hier sicherlich eine negative Rolle gespielt.

Im nationalen Trend zur Digitalisierung von Staat und Verwaltung (Stichwort: Onlinezugangsgesetz) fällt Berlin damit immer wieder durch Pannen und Verzögerungen auf. Während Bürger andernorts schon Behördengänge komplett online erledigen können, kämpft die Hauptstadt mit den Grundvoraussetzungen: einer stabilen, sicheren Netzwerkinfrastruktur.

Bürgerbeteiligung und Handlungsmöglichkeiten

Für die betroffenen Bürgerinnen und Bürger gibt es derzeit leider kaum direkte Handlungsoptionen, außer Geduld. Wer Wohngeld erwartet oder auf andere Leistungen der betroffenen Verwaltungen wartet, sollte sich im Zweifel telefonisch bei der zuständigen Behörde nach dem Stand der Dinge erkundigen, auch wenn die Kapazitäten dort aktuell extrem eingeschränkt sind.

Wichtiger ist die langfristige Beteiligung: Der Digitalausschuss des Abgeordnetenhauses tagt öffentlich. Die Sitzung am Montag bietet die Möglichkeit, die Debatte über die IT-Sicherheit des Landes zu verfolgen. Tagesordnungen und Informationen zu den Sitzungen finden sich auf der Website des Berliner Abgeordnetenhauses.

Bürger können das Thema auch mit ihren direkt gewählten Abgeordneten in den Wahlkreisbüros ansprechen. Der Druck aus der Bevölkerung, endlich für stabile und sichere digitale Behördendienstleistungen zu sorgen, kann ein wichtiger Impuls für die Politik sein. Zudem bieten Verbraucherzentralen und Datenschutzvereine Informationen zum Thema digitale Sicherheit im Allgemeinen an.

Schlussfolgerung

Der Hackerangriff auf das Berliner Landesnetz ist mehr als eine technische Panne. Er ist ein Weckruf, der die Verwundbarkeit unserer städtischen Infrastruktur und die konkreten Folgen für das Gemeinwohl offenbart. Wenn Wohngeldzahlungen ins Stocken geraten und Verwaltungen lahmgelegt werden, dann geht es nicht mehr nur um Bits und Bytes, sondern um die grundlegende Handlungsfähigkeit des Staates gegenüber seinen Bürgern.

Die schnelle Isolierung der betroffenen Systeme hat Schlimmeres verhindert, und die Landtagswahl scheint nicht gefährdet. Das ist die kurzfristige Entwarnung. Die langfristige Aufgabe jedoch ist gewaltig. Berlin muss endlich die zersplitterte, instabile und unsichere IT-Landschaft seiner Verwaltung überwinden. Das bedeutet klare politische Prioritätensetzung, ausreichende finanzielle und personelle Ressourcen für das ITDZ und den mutigen Schritt, alle Behörden unter ein sicheres, gemeinsames Dach zu bringen.

Der Weg zur digitalen Verwaltung kann nur über eine sichere Basis führen. Die Berlinerinnen und Berliner haben ein Recht darauf, dass ihre Daten sicher und die öffentlichen Dienstleistungen verlässlich sind. Die Behandlung des Vorfalls im Parlament am Montag wird zeigen, ob die politischen Verantwortlichen die Dringlichkeit dieser Aufgabe endlich erkannt haben und bereit sind, die notwendigen Konsequenzen zu ziehen. Die Sicherheit unserer digitalen Stadt ist keine technische Nischenfrage, sondern eine zentrale Aufgabe der Daseinsvorsorge.