Hackergruppe erpresst Berlin nach Datenklau - offenbar Millionenforderung

Nach dem Datendiebstahl bei einem Hackerangriff wird das Land Berlin erpresst. "Berlin ist Opfer einer schweren Straftat geworden", sagte der Regierende Bürgermeister Kai Wegner (CDU) am Freitag. Die Forderung sei am frühen Donnerstagabend eingetroffen. Darauf werde jedoch nicht eingegangen, betonte Wegner: "Das Land Berlin wird sich nicht erpressen lassen." Laut einem Pressebericht verlangen die Erpresser rund zwei Millionen Euro.

Wegen des Hackerangriffs waren die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz am 14. August für rund eine Woche vom Landesnetz isoliert worden. Wegen der Cyberattacke konnte in Berlin unter anderem tagelang kein Wohngeld beantragt oder ausgezahlt werden.

Zunächst hieß es, sensible Daten seien nicht erbeutet worden. Am Mittwoch hieß es dann, dass auch personenbezogene oder sonstige nicht-öffentliche Daten betroffen sein könnten. 

Der "Spiegel" berichtete am Freitag, hinter dem Angriff stecke offenbar die bekannte Ransomware-Gruppierung Rhysida. Das gehe aus einem aktuellen Eintrag auf der Leak-Seite der Gruppierung im Darknet hervor. Sicherheitskreise hätten bestätigt, dass es sich bei den Erpressern um die Gruppe Rhysida handele.

In ihrer Mitteilung behaupten die Hacker laut "Spiegel", bei ihrem Raubzug insgesamt knapp sechs Terabyte an Daten erbeutet zu haben. Sie forderten vom Land Berlin die Zahlung von 30 Bitcoin (rund 2,05 Millionen Euro) - sonst würden sie die Daten veröffentlichen. Daneben laufe eine Countdown-Anzeige, derzufolge Berlin noch eine Woche Zeit habe, die geforderte Summe zu bezahlen.

Die Sicherheitsbehörden von Land und Bund arbeiteten mit Hochdruck daran, die "Tätergruppe" zu fassen, sagte Wegner. Gleichzeitig werde weiterhin überprüft, welche Daten abgeflossen seien. 

Die Rhysida-Gruppe, die 2023 durch eine Attacke auf die British Library bekannt wurde, behauptet laut "Spiegel", nicht nur über die Daten von knapp 80.000 Ordnungswidrigkeitsverfahren und mehr als 46.500 Verträgen zu verfügen. Zudem habe sie auch Informationen über Einrichtungen der kritischen Infrastruktur, sensible Justizunterlagen, Notfallpläne, Passwörter und knapp 6000 Dateien mit Login-Daten abgegriffen.

Berlins Innensenatorin Iris Spranger (SPD) betonte unterdessen erneut, dass die Abgeordnetenhauswahl am 20. September durch den Vorfall nicht gefährdet sei. "Die Wahl ist zu 100 Prozent abgesichert", sagte sie.