Berlin wird von Hackern erpresst, die im vergangenen Monat Systeme der Stadt kompromittiert und Daten gestohlen haben, teilte Regierungsbezirksbürgermeister Kai Wegner mit. Die Angreifer forderten am Donnerstagabend eine Lösegeldzahlung, wobei Wegner den Betrag nicht nannte. Laut einem Bericht von Der Spiegel verlangen die Hacker 30 Bitcoin im Wert von rund 2 Mio. Euro (1,7 Mio. GBP).

Hackerschlag legte wichtige Systeme lahm

Einige der Online-Systeme Berlins mussten nach dem Angriff heruntergefahren werden. Ermittler versuchten herauszufinden, welche Daten gestohlen wurden. Laut der Stadt fand ein erster Datenverlust zwischen dem 7. und 12. August statt. Am 14. August wurden zwei Netzwerke geschlossen, was die Beantragung von Wohnungsbaugeldern und Zahlungen für mehrere Tage unmöglich machte.

Rhysida-Gruppe übernimmt Verantwortung

Die Rhysida-Gruppe, die vermutlich aus Russland und Osteuropa operiert, hat sich laut Berichten für den Angriff verantwortlich gezeigt. Diese Gruppe war auch an einem früheren Cyberangriff auf das British Museum beteiligt. Laut Reuters plant die Gruppe, 5,79 Terabyte an gestohlenen Daten aus Berlin innerhalb von sieben Tagen zu versteigern.

„Berlin wird nicht erpresst“, sagte Wegner am Freitag. Er fügte hinzu, dass Polizei, Staatsanwaltschaft und Bundesbehörden die mutmaßlichen Täter mit äußerster Dringlichkeit untersuchten. Die Behörden prüften zudem intensiv den Inhalt und den Umfang der kompromittierten Daten.

Datenverluste in mehreren Abteilungen

Ermittlungen ergaben weitere Datenverluste in den Verkehrs- und Umweltbehörden Berlins. Das Rathaus betonte, dass es nicht ausschließen könne, dass persönliche oder andere nichtöffentliche Daten ebenfalls betroffen seien. Die Behörden in der Hauptstadt haben die mutmaßlichen Cyberangreifer nicht offiziell benannt, obwohl Der Spiegel ein Screenshot der dunklen Webseite der Rhysida-Gruppe veröffentlichte, auf der angeblich Dateien wie Verträge, NDA-Verträge, Personalakten, Passwörter und Tausende persönliche Kontaktdaten gelistet sind.

Laut Studien hat sich die Rhysida-Gruppe seit 2023 an hunderten Angriffen beteiligt. Ziel waren Regierungsbehörden und Unternehmen in zahlreichen Ländern. Im Jahr 2023 gelang es der Gruppe, in die IT-Systeme des British Museum einzudringen, Dienste zu unterbrechen und etwa 500.000 Dateien zu stehlen. Als die britische Institution das Lösegeld nicht zahlte, veröffentlichte die Gruppe die Dateien – darunter personenbezogene Daten von Besuchern, Abonnenten und Mitarbeitern, im Dark Web.

Der Cyberangriff auf Berlin fand ungefähr einen Monat vor den Wahlen in der Stadt statt. Die Regierungsbezirksabgeordnete Iris Spranger betonte, dass die Wahlinfrastruktur nicht kompromittiert wurde. Die dunkle Webseite der Rhysida-Gruppe enthält außerdem einen Countdown, bis die Daten versteigert werden sollen, mit einem Startpreis von 30 Bitcoin, dem gleichen Betrag, der von Berlin verlangt wird, berichtet Der Spiegel.