Berlin-Datenleck: Cybergau trifft kritische Infrastruktur

Das Berlin Datenleck hat sich innerhalb weniger Tage vom lokalen Verwaltungsvorfall zum schwersten Cyberangriff in der Geschichte der Hauptstadt entwickelt. Die internationale Hackergruppe Resider veröffentlichte nach einem abgelaufenen Ultimatum rund 5 Terabyte hochsensibler Daten im Darknet – darunter Pläne zu Kraftwerken, Wasserversorgung und Gefängnissen. Der regierende Bürgermeister Kai Wegner schaute zu diesem Zeitpunkt gemeinsam mit Bundeskanzler Friedrich Merz einem Basketballspiel zu, was die ohnehin schwelende Debatte über die Ernsthaftigkeit der Berliner Sicherheitspolitik neu entfachte.

Vom Datenleck zum Cybergau: Ausmaß erschreckt Experten

Was zunächst als Datenpanne zweier Berliner Senatsverwaltungen galt, hat sich nach Ablauf des Hacker-Ultimatums am vergangenen Freitag um 15:35 Uhr dramatisch zugespitzt. Die veröffentlichten Dokumente umfassen nicht nur interne Verwaltungsvorgänge, sondern betreffen unmittelbar die Sicherheit der Stadt.

Zu den bekanntgewordenen Inhalten gehören:

• Lagepläne zu Stromversorgung, Umspannwerken und Kraftwerken
• Informationen zu geheimen Notwasserbrunnen und Wasserversorgungsnetzen
• Feuerwehreinsatzpläne und Vorbereitungen auf Großschadenslagen
• Dokumente zu Gefängnissen und Bundeswehreinrichtungen
• Personaldaten, mutmaßlich auch aus dem Bundeskanzleramt

Investigativreporter Florian Morsch fasste die Lage prägnant zusammen: Jeder, der der Stadt schaden wolle – ob kriminelle Akteure, Terroristen oder ausländische Geheimdienste – finde in diesen Daten verwertbares Material.

Ein falscher Klick als Auslöser – und versagende Sicherheitsarchitektur

Der Einstiegspunkt des Angriffs war eine Phishing-E-Mail, die ein Mitarbeiter der Senatsverwaltung für Stadtentwicklung öffnete. Ein falscher Klick genügte, um eine Schadsoftware ins Netzwerk einzuschleusen. Doch die eigentliche Schwachstelle liegt tiefer: Die interne IT-Sicherheitsarchitektur versagte auf mehreren Ebenen.

Laut vorliegenden Erkenntnissen fehlte eine Zwei-Faktor-Authentifizierung, und selbst elementare Passwortstandards wurden nicht eingehalten. Offenbar war das Passwort „Sonne123″ in den geleakten Daten enthalten – ein Beleg für eine strukturell mangelhafte Sicherheitskultur.

Besonders brisant: Unterschiedliche Senatsverwaltungen waren offensichtlich nicht nach einheitlichen Sicherheitsstandards abgesichert. Angreifer suchten sich gezielt das schwächste Glied heraus – die Stadtentwicklungsverwaltung – und gelangten von dort in das gesamte Netzwerk. Sicherheitslayer, die den Datenzugriff eines einzelnen Mitarbeiters auf kritische Bereiche hätten verhindern müssen, griffen nicht.

Politisches Versagen: Verharmlosung und Basketball statt Krisenmanagement

Sechs Tage nach Entdeckung des Angriffs erklärten Bürgermeister Kai Wegner und Senatorin Iris Spranger öffentlich, es seien keine sensiblen Daten abgeflossen. Diese Aussage erwies sich als falsch. Zum Zeitpunkt, als die Hacker ihre Drohung wahr machten und die Daten online stellten, befand sich Wegner beim Basketball.

Politikchef Ralf Schuler kommentierte das Verhalten des Bürgermeisters scharf: Wegner arbeite nach dem Motto „Es ist viel zu tun, fangt schon mal an.” Das Vertrauen in den Regierenden sei ohnehin längst beschädigt. Entscheidend sei nun, das Leck zu schließen und den entstandenen Schaden zu begrenzen – nicht die politische Selbstdarstellung.

Noch am Morgen des gleichen Tages brannte ein Umspannwerk in Berlin, was Ampelausfälle auslöste. Berliner Behörden schlossen Fremdeinwirken innerhalb einer Stunde aus – obwohl Videoaufnahmen noch ausgewertet werden mussten und die Sabotagebedrohung für kritische Infrastruktur seit Monaten bekannt ist.

Daten im Darknet – ein dauerhaftes Sicherheitsrisiko

Das vielleicht gravierendste Problem ist die Unwiderruflichkeit des Schadens. Einmal im Darknet veröffentlichte Daten lassen sich nicht mehr löschen oder zurückrufen. Sie können kopiert, weitergegeben und über Jahre hinweg gegen die Stadt eingesetzt werden.

Anders als gestohlene Passwörter, die sich ändern lassen, sind physische Infrastrukturpläne unveränderlich. Lagepläne von Umspannwerken oder geheimen Wasserversorgungsanlagen können nicht einfach „aktualisiert” werden. Wer heute Zugriff auf diese Daten hat, behält damit langfristig einen potenziellen Hebel gegen die Berliner Infrastruktur.

Der Fall wirft grundsätzliche Fragen zur Cybersicherheit in deutschen Behörden auf. Deutschland verfügt zwar über das Bundesamt für Sicherheit in der Informationstechnik (BSI), doch selbst dessen Beratungsangebote werden nicht überall genutzt – in der Bundestagsverwaltung beispielsweise lehnten Mitarbeiter die Zusammenarbeit mit Geheimdiensten zur Abwehr von Angriffen ab. Das Berlin Datenleck zeigt: Solange Sicherheitsstandards nicht flächendeckend und verbindlich gelten, bleibt kritische Infrastruktur verwundbar – mit potenziell verheerenden Folgen für Millionen Menschen.