Hackerangriff auf Berliner Verwaltung: Erpresser fordern Lösegeld

Die Berliner Senatskanzlei hält sich zu den Forderungen der Erpresser nach einem Hackerangriff auf das Datennetz der Berliner Verwaltung weiterhin bedeckt. Das gilt auch für die Frage, an welche Daten die Täter gelangt sind und wer genau hinter der Cyberattacke steht. «Aus ermittlungstaktischen Gründen äußern wir uns dazu zum jetzigen Zeitpunkt nicht», sagte eine Senatssprecherin auf dpa-Anfrage. Die Ermittlungen zu dem Cyberangriff dauerten weiter an.

Nach einem Bericht des Nachrichtenmagazins «Der Spiegel» haben die Erpresser mit der Veröffentlichung von Daten gedroht, falls sich das Land Berlin nicht auf ihre Zahlungsforderung einlasse. Für den Hackerangriff, der am 14. August bekannt wurde, sei die bereits seit mehreren Jahren aktive Gruppierung Rhysida verantwortlich, die für Erpressungsversuche eine entsprechende Schadsoftware einsetze.

Die Erpresser verlangten 30 Bitcoin und drohten damit, andernfalls Daten zu veröffentlichen, die sie bei der Cyberattacke abgefischt hätten, berichtete der «Spiegel» unter Berufung auf Informationen der Gruppierung im Darknet. Demnach gelangten die Täter an eine große Menge sensibler Daten, darunter vertraulich eingestufte Dokumente, aber auch Passwörter. Aktuell entsprechen 30 Bitcoin etwa zwei Millionen Euro.

Rhysida sei keine unbekannte Gruppe, sagte die IT-Sicherheitsexpertin Bianca Kastl dem Rundfunk Berlin-Brandenburg (RBB). «Die hat zum Beispiel auch schon die Landeshauptstadt Stuttgart angegriffen und erpresst», sagte Kastl, die Mitglied im Chaos Computer Club (CCC) ist. «Es gab durchaus ein sehr ähnliches Muster, wie wir es in Berlin sehen.»

Die Ankündigung des Regierenden Bürgermeisters Kai Wegner (CDU), nicht auf die Erpresser eingehen zu wollen, hält Kastl für richtig: «Weil durch das Geschäftsmodell erst ermöglicht wird, dass es immer wieder Geldzufluss für diese Banden gibt.»

Die IT-Sicherheitsexpertin wies allerdings darauf hin, dass die Cyberkriminellen die gestohlenen Daten in diesem Fall im Darknet an andere kriminelle Gruppen verkaufen könnten, die sie für ihre Machenschaften nutzen wollten.

Wie der «Spiegel» berichtete, haben die Hacker im Darknet als Beleg ihres erfolgreichen Datendiebstahls Ausrisse aus einzelnen Dokumenten mit Überschriften wie «Vertrauliche Personalsache» und den Briefköpfen des Bundesrats oder der Berliner Verkehrsverwaltung gezeigt. Die Angaben der Cyberkriminellen und die Authentizität dieser Dokumente seien allerdings zunächst nicht unabhängig zu verifizieren.

Am Freitag hatten Wegner und Innensenatorin Iris Spranger (SPD) nach einer Sondersitzung des Senats über den Erpressungsversuch informiert, aber keine Details genannt. Wegner betonte: «Das Land Berlin wird sich nicht erpressen lassen.»

Nach Bekanntwerden des Cyberangriffs wurden die Verkehrs- und die Bauverwaltung, die von der Attacke betroffen waren, vorübergehend vom Landesnetz abgetrennt. Zunächst hieß es, es seien nur öffentlich zugängliche Daten abgeflossen. Am Mittwoch hatte die Senatskanzlei eingeräumt, dass das nicht so ist.