Die Berliner Beh\u00f6rden haben sich geweigert, auf die angebliche Erpressungsforderung von 30 Bitcoin<\/strong> zu reagieren, nachdem ein Cyberangriff zwei staatliche Beh\u00f6rden getroffen hat. Die Beamten konnten bislang nicht best\u00e4tigen, wie viele Daten tats\u00e4chlich gestohlen wurden. Die Senatskanzlei Berlin erkl\u00e4rte, dass sie keine Details zu den Angreifern, ihren Forderungen oder den m\u00f6glicherweise aus den Regierungssystemen entwendeten Informationen bekannt geben werde, solange die Untersuchung aktiv ist. Ein Sprecher des Senats sagte der deutschen Nachrichtenagentur dpa, dass die Beamten \u201eaus ermittlungstechnischen Gr\u00fcnden<\/em>\u201c zu diesem Zeitpunkt keine Kommentare abgeben konnten.<\/p>\n \u201eDer Staat Berlin wird sich nicht erpressen lassen\u201c,<\/p><\/blockquote>\n best\u00e4tigte der Berliner B\u00fcrgermeister Kai Wegner nach einer Sondersitzung des Senats am Freitag. Er nannte die Angreifer nicht \u00f6ffentlich und gab die geforderte Summe nicht bekannt. Innenministerin Iris Spranger schloss sich Wegner an, um die \u00d6ffentlichkeit nach der Sitzung zu informieren, w\u00e4hrend die Beh\u00f6rden weiterhin untersuchten, welche Informationen die Regierungssysteme verlassen hatten.<\/p>\n Das deutsche Magazin Der Spiegel<\/em> berichtete, dass Rhysida<\/strong> hinter dem Angriff steckte, und verwies auf Informationen, die die Ransomware-Gruppe auf ihrer Dark-Web-Leak-Website ver\u00f6ffentlicht hatte. Sicherheitsquellen identifizierten Berichten zufolge Rhysida als die Gruppe, die f\u00fcr den Erpressungsversuch verantwortlich ist. Die Angreifer forderten 30 BTC und drohten, die Informationen zu ver\u00f6ffentlichen, wenn Berlin nicht zahle, was etwa 2 Millionen Euro<\/strong> entsprach. Rhysida behauptete, fast sechs Terabyte<\/strong> Daten entwendet zu haben, darunter Informationen aus Zehntausenden von Verfahren wegen Verwaltungsverst\u00f6\u00dfen, Vertr\u00e4ge, Passw\u00f6rter, Anmeldedaten, Notfallpl\u00e4ne und Dokumente zu kritischer Infrastruktur.<\/p>\n Die Berliner Beh\u00f6rden haben die Menge der von der Gruppe beanspruchten Daten oder die vollst\u00e4ndige Liste der kompromittierten Aufzeichnungen nicht unabh\u00e4ngig best\u00e4tigt. Diese Unterscheidung ist f\u00fcr den offiziellen Bericht \u00fcber den Vorfall wichtig geworden, da sich die Einsch\u00e4tzung der Regierung nach der Entdeckung des Angriffs \u00e4nderte. Die Beamten hatten zun\u00e4chst gesagt, dass nur \u00f6ffentlich zug\u00e4ngliche Informationen entwendet worden seien, bevor die Senatskanzlei letzten Mittwoch anerkannte, dass auch nicht-\u00f6ffentliche Daten betroffen waren.<\/p>\n Der Angriff wurde am 14. August<\/strong> \u00f6ffentlich und betraf das Berliner Senatsamt f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie das Senatsamt f\u00fcr Mobilit\u00e4t, Verkehr, Klimaschutz und Umwelt. Beide Beh\u00f6rden wurden vor\u00fcbergehend vom staatlichen Netzwerk Berlins getrennt, w\u00e4hrend die Beamten daran arbeiteten, den Vorfall einzud\u00e4mmen. Die Trennung dauerte etwa eine Woche und st\u00f6rte einige Verwaltungsdienste. Deutsche Berichte besagten, dass die Bewohner vor\u00fcbergehend nicht in der Lage waren, Wohnbeihilfen zu beantragen oder zu erhalten, w\u00e4hrend die betroffenen Systeme isoliert blieben.<\/p>\n Die Ermittler bestimmen weiterhin, wann der Eindringling begann und wie viele Informationen das Netzwerk verlassen haben. Berichte, die die Untersuchung zitieren, besagen, dass Daten m\u00f6glicherweise zwischen dem 7. und 12. August<\/strong> extrahiert wurden, mehrere Tage bevor die Beamten den Angriff entdeckten. Das Berliner Landeskriminalamt und die Staatsanwaltschaft ermitteln den Vorfall.<\/p>\n Spranger sagte, der Angriff habe die Vorbereitungen f\u00fcr die Landtagswahl in Berlin am 20. September<\/strong> nicht beeintr\u00e4chtigt und beschrieb die Wahlinfrastruktur als vollst\u00e4ndig gesichert. Der Ransomware-Fall folgt einem weiteren Cyberangriff auf die Regierung, bei dem eine Bitcoin-Forderung im Juli gemeldet wurde. Hacker \u00fcbernahmen die offizielle Website des kenianischen Pr\u00e4sidenten William Ruto und forderten 5 BTC, w\u00e4hrend sie drohten, nicht n\u00e4her bezeichnete Informationen offenzulegen.<\/p>\n Rhysida trat 2023 in Erscheinung und wurde mit Angriffen auf Regierungsstellen, Gesundheitsorganisationen und andere Institutionen in mehreren L\u00e4ndern in Verbindung gebracht. Die Gruppe hat zuvor Organisationen wie die British Library und die chilenische Armee ins Visier genommen. Ihre Operationen kombinieren in der Regel Netzwerk-Eindringlinge mit Zahlungsforderungen, w\u00e4hrend die Drohung, gestohlene Informationen zu ver\u00f6ffentlichen, genutzt werden kann, um Opfer unter Druck zu setzen.<\/p>\n Bitcoin und andere Kryptow\u00e4hrungen sind in Ransomware-F\u00e4llen immer wieder aufgetaucht, da Angreifer Zahlungen an Blockchain-Adressen ohne die Verwendung herk\u00f6mmlicher Bankkonten leiten k\u00f6nnen. Transaktionen auf der \u00f6ffentlichen Blockchain k\u00f6nnen weiterhin verfolgt werden. Ein Bericht von crypto.news<\/em> \u00fcber Blockchain-Forensik erl\u00e4uterte, wie Ermittler Kryptow\u00e4hrungsbewegungen zwischen Adressen zur\u00fcckverfolgen und Transaktionsmuster sowie andere Informationen nutzen k\u00f6nnen, um Gelder mit Dienstleistungen oder Einzelpersonen zu verbinden.<\/p>\n Im August 2025 beschlagnahmten US-Beh\u00f6rden 1,09 Millionen Dollar in Kryptow\u00e4hrung, die mit der BlackSuit-Ransomware-Gruppe in Verbindung stand. BlackSuit war mit mehr als 450 bekannten US-Opfern und \u00fcber 370 Millionen Dollar an Erpressungsforderungen seit 2022 in Verbindung gebracht worden. Ein Opfer zahlte 49,3 BTC im Jahr 2023 nach einem Angriff, wobei die Ermittler sp\u00e4ter einen Teil der Zahlung zur\u00fcckgewannen.<\/p>\n Die Ermittlungen in Berlin konzentrieren sich weiterhin darauf, das Ausma\u00df des Vorfalls festzustellen, w\u00e4hrend die Regierung Details zur\u00fcckh\u00e4lt, die, wie die Beamten sagen, die Untersuchung beeintr\u00e4chtigen k\u00f6nnten. Die Anspr\u00fcche von Rhysida \u00fcber das gestohlene Material stammen aus den Dark-Web-Kommunikationen der Gruppe und wurden von der Berliner Regierung nicht vollst\u00e4ndig verifiziert. Die Beamten haben best\u00e4tigt, dass nicht-\u00f6ffentliche Informationen betroffen waren, und damit die urspr\u00fcngliche Einsch\u00e4tzung umgekehrt, dass das kompromittierte Material auf \u00f6ffentlich zug\u00e4ngliche Daten beschr\u00e4nkt war.<\/p>\n","protected":false},"excerpt":{"rendered":" Cyberangriff auf Berliner Beh\u00f6rden Die Berliner Beh\u00f6rden haben sich geweigert, auf die angebliche Erpressungsforderung von 30 Bitcoin zu reagieren, nachdem ein Cyberangriff zwei staatliche Beh\u00f6rden getroffen hat. Die Beamten konnten bislang nicht best\u00e4tigen, wie viele Daten tats\u00e4chlich gestohlen wurden. Die Senatskanzlei Berlin erkl\u00e4rte, dass sie keine Details zu den Angreifern, ihren Forderungen oder den m\u00f6glicherweise aus den Regierungssystemen entwendeten Informationen bekannt geben werde, solange die Untersuchung aktiv ist. Ein Sprecher des Senats sagte der deutschen Nachrichtenagentur dpa, dass die Beamten \u201eaus ermittlungstechnischen Gr\u00fcnden\u201c zu diesem Zeitpunkt keine Kommentare abgeben konnten. \u201eDer Staat Berlin wird sich nicht erpressen lassen\u201c, best\u00e4tigte der<\/p>\n","protected":false},"author":3,"featured_media":17960,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[7880,11,48,65,4180],"class_list":["post-17961","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-berlin","tag-bitcoin","tag-germany","tag-hack","tag-kenya"],"yoast_description":"Die Berliner Beh\u00f6rden untersuchen einen Cyberangriff auf zwei staatliche Beh\u00f6rden, w\u00e4hrend Hacker 30 Bitcoin L\u00f6segeld f\u00fcr gestohlene Daten verlangen. Die Situation wirft ernsthafte Sicherheitsbedenken auf.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17961","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17961"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17961\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17960"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17961"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17961"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17961"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zum Angriff<\/h2>\n
Folgen des Angriffs<\/h2>\n
Reaktionen und weitere Entwicklungen<\/h2>\n
Kryptow\u00e4hrungen und Ransomware<\/h2>\n