Cyberangriff auf Berlins Landesnetz: Neue Daten
Nach dem Cyberangriff auf das Berliner Landesnetz haben die Angreifer ein weiteres Datenpaket veröffentlicht. Nach Angaben des Presse- und Informationsamtes des Landes Berlin erfolgte die Veröffentlichung in der Nacht von Sonnabend auf Sonntag, den 6. September 2026. Das Paket enthält demnach unter anderem Zugangsdaten. Die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen hat daraufhin bereits getroffene Schutzmaßnahmen überprüft und in einzelnen Punkten verschärft.
Zugangsdaten in neuem Datenpaket enthalten
Welche Zugangsdaten veröffentlicht wurden, wie umfangreich das Datenpaket ist und welchen Verwaltungsbereichen sich die Informationen konkret zuordnen lassen, teilte das Land zunächst nicht mit. Auch zu einem möglichen Missbrauch der veröffentlichten Daten lagen in der Mitteilung keine Angaben vor.
Die zuständige Senatsverwaltung hatte bereits nach einer ersten Veröffentlichung auf den Cyberangriff reagiert. Auf Grundlage der neuen Erkenntnisse wurden diese Maßnahmen am 6. September erneut geprüft und vorsorglich angepasst. Die Formulierung des Landes deutet darauf hin, dass bestehende Sicherheitsvorkehrungen erweitert oder strenger gefasst wurden. Einzelheiten zu den technischen Schritten wurden aus nachvollziehbaren Sicherheitsgründen nicht öffentlich genannt.
Die Veröffentlichung von Zugangsdaten ist besonders relevant, weil solche Informationen grundsätzlich für weitere Angriffsversuche genutzt werden können. Ob die Daten noch gültig sind, welche Berechtigungen mit ihnen verbunden waren oder ob sie bereits gesperrt wurden, ist derzeit öffentlich nicht bekannt. Allein die Veröffentlichung belegt zudem noch nicht, dass Dritte damit erfolgreich auf Systeme oder Fachverfahren zugreifen konnten.
Einschränkungen bei Fachverfahren möglich
Die zusätzlichen Sicherheitsmaßnahmen können nach Angaben des Landes kurzfristig zu Einschränkungen bei der Nutzung von Fachverfahren der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen führen. Unter Fachverfahren versteht die Verwaltung spezialisierte digitale Anwendungen, mit denen bestimmte Aufgaben bearbeitet, Daten verwaltet oder Verwaltungsabläufe unterstützt werden.
Die Senatsverwaltung deckt ein breites Spektrum ab. Dazu gehören unter anderem Stadtentwicklung, Wohnungswesen, Bauangelegenheiten und weitere planerische sowie genehmigungsbezogene Aufgaben. Welche Anwendungen konkret betroffen sein könnten, wurde nicht genannt. Daher lässt sich derzeit auch nicht verlässlich einschätzen, ob und in welchem Umfang einzelne Dienstleistungen für Bürgerinnen und Bürger, Unternehmen, Planungsbüros oder andere Behörden verzögert werden.
Nach Angaben des Landes sollen alle Nutzerinnen und Nutzer der betroffenen Verfahren über mögliche Einschränkungen informiert werden. Wer aktuell mit der Senatsverwaltung in einem laufenden Vorgang steht, sollte deshalb Mitteilungen über die üblichen offiziellen Kommunikationswege beachten. Verzögerungen müssen nicht zwangsläufig auf einen erneuten technischen Angriff hindeuten, sondern können auch Folge vorsorglicher Sperrungen, zusätzlicher Prüfungen oder veränderter Zugangsregeln sein.
Warum der Vorfall für Berlin bedeutsam ist
Der Angriff betrifft nicht nur eine technische Infrastruktur, sondern berührt die Funktionsfähigkeit der Berliner Verwaltung. Das Landesnetz dient der digitalen Kommunikation und Bearbeitung zahlreicher Verwaltungsaufgaben. Störungen können deshalb Auswirkungen über die unmittelbar angegriffenen Systeme hinaus haben, insbesondere wenn Zugänge vorsorglich eingeschränkt oder Anwendungen zeitweise vom Netz genommen werden müssen.
Für die Stadtentwicklung ist eine verlässlich arbeitende Verwaltung von besonderer Bedeutung. Berlin steht weiterhin unter hohem Druck, neue Wohnungen zu schaffen, bestehende Quartiere weiterzuentwickeln und Bau- sowie Planungsverfahren effizient zu bearbeiten. Schon kurzfristige technische Einschränkungen können zusätzliche Arbeit verursachen, wenn Vorgänge nicht wie gewohnt digital aufgerufen, geprüft oder weitergeleitet werden können. Ob der aktuelle Vorfall tatsächlich zu nennenswerten Verzögerungen führt, ist bislang allerdings offen.
Auch für die Berliner Wirtschaft ist die Lage relevant. Architektur- und Planungsbüros, Wohnungsunternehmen, Bauherrschaften und weitere Beteiligte sind bei vielen Projekten auf funktionierende digitale Verwaltungswege angewiesen. Fallen einzelne Anwendungen vorübergehend aus, können Abstimmungen länger dauern. Die bislang angekündigten Einschränkungen sind jedoch ausdrücklich als kurzfristig beschrieben; konkrete Ausfallzeiten hat das Land nicht genannt.
Cybersicherheit ist Teil der Daseinsvorsorge
Der Vorfall zeigt, dass die digitale Sicherheit der Verwaltung inzwischen zur städtischen Daseinsvorsorge gehört. Mit der zunehmenden Digitalisierung werden Behördengänge einfacher und Verwaltungsprozesse schneller zugänglich. Gleichzeitig wächst die Abhängigkeit von sicheren Netzen, geschützten Benutzerkonten und belastbaren Notfallverfahren.
Besonders anspruchsvoll ist die Abwägung zwischen Transparenz und Sicherheit. Die Öffentlichkeit hat ein berechtigtes Interesse daran zu erfahren, welche Daten betroffen sind und welche Folgen ein Angriff haben kann. Gleichzeitig können zu detaillierte technische Angaben laufende Ermittlungen oder Schutzmaßnahmen beeinträchtigen. Die bisherige Information des Landes bleibt deshalb in wesentlichen Punkten allgemein.
Für das Vertrauen der Berlinerinnen und Berliner wird entscheidend sein, ob die Verwaltung den Umfang des Vorfalls nachvollziehbar aufklären kann. Fest steht inzwischen, dass personenbezogene Daten von Verwaltungsbeschäftigten und möglicherweise auch von Bürgerinnen und Bürgern veröffentlicht wurden. Offen ist weiterhin, welche Personen und Datensätze konkret betroffen sind, ob veröffentlichte Zugangsdaten missbraucht wurden und wie lange die Einschränkungen bestehen.
Aufmerksamkeit gegenüber Betrugsversuchen
Nach öffentlich bekannt gewordenen Cyberangriffen steigt häufig das Risiko begleitender Betrugsversuche. Kriminelle können die allgemeine Unsicherheit nutzen und sich beispielsweise als Behörde ausgeben, um weitere Zugangsdaten oder persönliche Informationen abzufragen. Ein konkreter Zusammenhang solcher Versuche mit dem aktuellen Vorfall ist bislang nicht bekannt.
Grundsätzlich sollten unerwartete Nachrichten, die zu einer sofortigen Anmeldung, Passwortänderung oder Herausgabe persönlicher Daten auffordern, sorgfältig geprüft werden. Links in verdächtigen Nachrichten sollten nicht ungeprüft geöffnet werden. Verbindliche Hinweise zu betroffenen Verwaltungsverfahren sind über die offiziellen Internetseiten des Landes Berlin und die regulären Kommunikationswege der zuständigen Senatsverwaltung zu erwarten.
Viele Fragen bleiben noch offen
Mit dem weiteren veröffentlichten Datenpaket hat sich die Lage verschärft, ohne dass das gesamte Ausmaß des Cyberangriffs bereits öffentlich erkennbar wäre. Fest steht, dass Zugangsdaten Teil der Veröffentlichung sind und die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen ihre Schutzmaßnahmen weiter angepasst hat. Möglich sind vorübergehende Einschränkungen bei einzelnen Fachverfahren.
Nicht bekannt ist bislang, welche Systeme und Daten genau betroffen sind, ob die veröffentlichten Zugangsdaten noch nutzbar waren und ob es zu einem unbefugten Zugriff gekommen ist. Ebenso offen bleibt, wie lange die zusätzlichen Sicherheitsmaßnahmen den Verwaltungsbetrieb beeinflussen werden. Für Berlin kommt es nun darauf an, die Systeme zu sichern, mögliche Folgen zu begrenzen und zugleich die Arbeitsfähigkeit der Verwaltung aufrechtzuerhalten. Weitere belastbare Aussagen werden erst nach fortschreitender technischer Analyse möglich sein.
