Berlin im Blindflug - warum nicht der Hack das Problem ist, sondern… — Denk_Futter — TG.ME

Sieben Tage lang flossen Daten aus dem Berliner Landesnetz, bevor der Angriff überhaupt erkannt wurde. Danach folgte eine Entwarnung, die der Senat wenig später wieder relativieren musste - während bis heute offen ist, was tatsächlich gestohlen wurde und wie die Angreifer eindringen konnten. Der Fall Rhysida wirft deshalb eine größere Frage auf als die nach 5,79 Terabyte möglicher Beute: Wer überwacht eigentlich das digitale Nervensystem der deutschen Hauptstadt - und wie belastbar sind politische Entwarnungen, wenn selbst die eigene IT noch im Dunkeln tappt?

Tagelang zogen Angreifer Daten aus dem Netz der deutschen Hauptstadt ab, bevor überhaupt jemand es bemerkte - und Wochen später kann die Verwaltung noch immer nicht sagen, was genau abhanden kam. Dazwischen liegt eine Entwarnung, die sie kurz darauf zurücknehmen musste. Das ist der eigentliche Vorgang, über den zu reden lohnt. Nicht der Einbruch selbst: Dass jemand in ein Behördennetz gelangt, kann trotz guter Absicherung geschehen, und es geschieht überall. Entscheidend ist, wie schnell ein Angriff erkannt, eingegrenzt und verstanden wird. Und genau hier beginnen im Fall Berlin die Fragen. Der Datenabfluss lief nach Angaben des Senats zwischen dem 07. und 12. August 2026 - bemerkt wurde er erst am 14. August. Sieben Tage, in denen Daten das Landesnetz verließen, ohne dass ein Alarm belastbar anschlug.
...

Sieben Tage, und die zurückgenommene Entwarnung
Aufgefallen ist der Angriff offenbar durch Zufall: Das IT-Dienstleistungszentrum Berlin bemerkte ungewöhnliche Aktivitäten im Netz und schlug Alarm, woraufhin die forensischen Untersuchungen begannen. Am 14. August trennte die Verwaltung die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die für Mobilität, Verkehr, Klimaschutz und Umwelt vom Landesnetz. Über dieses Netz sind hunderte Behördenstandorte der Hauptstadt miteinander verbunden; als Folge stockte tagelang unter anderem die Bearbeitung von Wohngeldanträgen. Weil der Abfluss zu diesem Zeitpunkt bereits abgeschlossen war, begrenzte die Trennung zwar weiteren Schaden - den Datenverlust selbst konnte sie nicht mehr rückgängig machen. Öffentlich hielt sich der Senat zunächst bedeckt und verwies auf „ermittlungstaktische Gründe".
Was folgte, ist der eigentliche Kern. Am 19. August erklärte Wegner vor Journalisten, nach bisherigen Erkenntnissen seien keine sensiblen Daten abgeflossen, schränkte aber ein: „Das ist der jetzige Kenntnisstand." Die Rede war zunächst nur von Geodaten, die ohnehin frei verfügbar seien. Gut eine Woche später kassierte die Senatskanzlei diese Lesart: Es könne
„nicht ausgeschlossen werden, dass auch personenbezogene oder sonstige nicht-öffentliche Daten betroffen sind".
Am 28. August kam hinzu, dass im Verkehrsressort weitere Daten abgeflossen waren.
Der Vorgang erinnert an einen Fall, über den an anderer Stelle bereits zu lesen war: die Europäische Kommission, die im Frühjahr 2026 binnen zwei Monaten zweimal gebrochen wurde - ausgerechnet jene Institution, die einem Kontinent Sicherheitsregeln vorschreibt. Das Muster ist dasselbe: die Lücke zwischen dem, was eine Institution nach außen verkörpert, und dem, was ihr Betrieb im Ernstfall leistet. Berlin ist damit kein Einzelfall; erst im Mai traf es die Stadtverwaltung Stuttgart, und schon im Juli hatte ein IT-Ausfall die Berliner Justiz weitgehend lahmgelegt. Die Häufung solcher Vorfälle im öffentlichen Sektor ist unübersehbar.
...