Hackerangriff auf Berliner Senatsverwaltung
Der massive Hackerangriff auf zwei Berliner Senatsverwaltungen zeigt erneut, wie verwundbar selbst zentrale staatliche IT‑Strukturen sind. Forensische Untersuchungen stellten eine „Inkriminierung des Landesnetzes“ fest, ein klarer Hinweis auf einen erfolgreichen externen Angriff.
Betroffen sind die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz. Beide wurden bereits am Freitag vollständig vom Landesnetz isoliert, um weiteren Schaden zu verhindern.
Was ist passiert?
- Die betroffenen Behörden wurden vom Internet getrennt und können keine E‑Mails versenden; Homeoffice ist unmöglich.
Mitarbeiter berichten, sie seien „praktisch arbeitsunfähig“.
Laut RBB wurden „zum Teil sehr sensible Daten“ abgegriffen.
Die Angreifer nutzten offenbar eine Schwachstelle im IT‑System der Stadtentwicklungsverwaltung, um sich Zugang zum Landesnetz zu verschaffen.
LKA, Staatsanwaltschaft und BSI ermitteln, ein Krisenstab wurde eingerichtet.
Auswirkungen auf Bürgerinnen und Bürger
Der Angriff hat direkte Folgen für Verwaltungsprozesse:
Online‑Services sind eingeschränkt oder nicht verfügbar.
Die Kommunikation erfolgt nur noch per Telefon.
Wohngeldprozesse und andere Verwaltungsleistungen sind gefährdet.
Die Berliner Verwaltung ist damit in Teilen digital handlungsunfähig, ein Zustand, der die Abhängigkeit moderner Behörden von funktionierender IT‑Sicherheit deutlich macht.
Warum ist dieser Angriff so brisant?
Mehrere Quellen zeigen strukturelle Probleme:
Teile der Berliner Verwaltung betreiben ihre IT abseits des zentralen IT‑Dienstleisters ITDZ, was zu Insellösungen führt.
Experten kritisieren seit Jahren die Unterfinanzierung und Veraltung der Berliner IT‑Sicherheitsstrukturen.
Die Frage, ob sensible Daten abgeflossen sind, bleibt offiziell unbeantwortet, RBB berichtet jedoch von „sehr sensiblen Daten“.
Was bedeutet das für Unternehmen, insbesondere KMU?
Auch wenn Behörden anders strukturiert sind als Unternehmen, ist die Parallele eindeutig:
Cyberangriffe treffen Organisationen dort, wo Prozesse veraltet, Systeme unübersichtlich oder Sicherheitsmaßnahmen unzureichend sind.
Für KMU ergeben sich klare Lehren:
Zentralisierung statt Insellösungen: Verteilte IT‑Strukturen ohne klare Verantwortlichkeiten erhöhen das Risiko.
Regelmäßige Sicherheitsanalysen: Schwachstellen müssen kontinuierlich identifiziert und geschlossen werden.
Incident‑Response‑Pläne: Wer keinen Notfallplan hat, verliert im Ernstfall wertvolle Zeit.
Monitoring & Detection: Angriffe müssen früh erkannt werden – bevor Daten abfließen oder Systeme abgeschaltet werden müssen.
Prüfen Sie jetzt, wie widerstandsfähig Ihre IT wirklich ist und wo konkrete Risiken bestehen. Vereinbaren Sie eine unverbindliche Sicherheitsanalyse, bevor ein Angriff Ihre Geschäftsprozesse lahmlegt. kostenloses Beratungsgespräch vereinbaren
Fazit
Der Berliner Vorfall ist ein Weckruf: Selbst große Verwaltungen mit eigenen IT‑Teams sind nicht immun gegen Cyberangriffe. Für KMU, die oft weniger Ressourcen haben, ist ein strukturiertes Sicherheitskonzept daher umso wichtiger.
Cyberwatch Solutions unterstützt KMU dabei, Sicherheitslücken frühzeitig zu erkennen, Angriffe zu verhindern und im Ernstfall schnell zu reagieren, ohne eigene Security‑Abteilung.