Eine kriminelle Hackergruppe hat große Mengen an Daten aus der Berliner Verwaltung im Darknet veröffentlicht. Insgesamt sind es rund 1,44 Millionen Dateien, zusammen etwa 5,8 Terabyte. Das Darknet ist ein Teil des Internets, den normale Suchmaschinen nicht finden.
A criminal hacker group has published large amounts of data from Berlin's city administration on the darknet. In total there are around 1.44 million files, about 5.8 terabytes altogether. The darknet is a part of the internet that normal search engines cannot find.
Der Angriff begann Anfang August 2026. Zwischen dem 7. und dem 12. August verschafften sich die Täter Zugang zu Teilen des Berliner Landesnetzes und kopierten dort Daten. Am stärksten betroffen waren die Senatsverwaltung für Bauen und die für Verkehr. Die Verwaltung bemerkte den Einbruch erst am 14. August.
The attack began at the start of August 2026. Between 7 and 12 August the offenders gained access to parts of Berlin's state network and copied data there. The Senate department for building and the one for transport were hit hardest. The administration only noticed the break-in on 14 August.
Die Gruppe nennt sich Rhysida und ist den Behörden seit 2021 bekannt. Sie forderte ein Lösegeld von 30 Bitcoin, also ungefähr zwei Millionen Euro. Der Berliner Senat weigerte sich zu zahlen. Als die Frist am 4. September ablief, stellten die Angreifer die Dateien online.
The group calls itself Rhysida and has been known to the authorities since 2021. It demanded a ransom of 30 bitcoin, roughly two million euros. The Berlin Senate refused to pay. When the deadline expired on 4 September, the attackers put the files online.
Unter den Daten sind vor allem Unterlagen von Beschäftigten: Personalakten, Arbeitszeugnisse, Stundenzettel und Gehaltsabrechnungen. Nach Recherchen mehrerer Medien sollen auch Dokumente über wichtige Einrichtungen dabei sein, zum Beispiel über Kraftwerke, Wasserwerke und Notstromanlagen.
The data consists above all of employee records: personnel files, job references, timesheets and payslips. According to research by several media outlets, documents about important facilities are said to be included as well, for example about power stations, waterworks and emergency power systems.
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor den Folgen. Wer Kontakt zu den betroffenen Behörden hatte, sollte in den nächsten Wochen besonders vorsichtig sein. Kriminelle könnten die Daten für gefälschte E-Mails nutzen, um Passwörter oder weitere persönliche Informationen zu erbeuten. Auch Identitätsdiebstahl ist möglich.
The Federal Office for Information Security is warning about the consequences. Anyone who has been in contact with the affected authorities should be especially careful in the coming weeks. Criminals could use the data for fake emails in order to obtain passwords or further personal information. Identity theft is also possible.
Ein politisches Motiv vermutet das Bundesamt nicht. Es geht davon aus, dass die Täter nur Geld verdienen wollten. Trotzdem kommt der Zeitpunkt ungünstig: Am 20. September wählt Berlin ein neues Abgeordnetenhaus. Der Landeswahlleiter erklärte, die Wahl selbst sei nach heutigem Stand nicht betroffen.
The office does not suspect a political motive. It assumes that the offenders only wanted to make money. Even so, the timing is awkward: on 20 September Berlin elects a new state parliament. The state returning officer said the election itself is not affected as things stand today.
Die Stadt prüft nun, welche Daten genau abgeflossen sind, und will die Betroffenen schnell informieren. Fachleute für IT-Sicherheit kritisieren die Verwaltung scharf. Sie hatten schon vor Jahren auf Lücken im Berliner Netz hingewiesen.
The city is now checking exactly which data was taken and wants to inform the people affected quickly. IT security experts are sharply criticising the administration. They had pointed out gaps in Berlin's network years ago.