Berliner Senatsverwaltung - Hackerangriff auf Berliner Landesnetz - Krisenstab eingerichtet

Ein massiver Eingriff in die digitale Infrastruktur Berlins

Am 17. August 2026 wurde die Berliner Senatsverwaltung Ziel einer schwerwiegenden Cyberattacke, die weitreichende Auswirkungen auf die tägliche Arbeit der Behörden hat. Wie offizielle Stellen der Senatskanzlei bestätigten, richtete sich der Angriff gegen die digitale Infrastruktur des Landesnetzes. Die Attacke zwang die Verantwortlichen zu sofortigen Sicherheitsmaßnahmen, um eine weitere Ausbreitung der Schadsoftware oder einen unbefugten Zugriff auf sensible Daten zu unterbinden. In einer ersten Reaktion wurden die betroffenen IT-Systeme gezielt vom restlichen Landesnetz isoliert. Dieser Schritt war notwendig, um die Integrität der übrigen Verwaltungsbereiche zu schützen und das Ausmaß des Schadens zu begrenzen. Die betroffenen Senatsverwaltungen sind infolge dieser Sicherheitsvorkehrungen derzeit nur noch eingeschränkt arbeitsfähig, was den internen Dienstbetrieb sowie die Kommunikation mit Bürgern und externen Partnern erheblich erschwert. Die Behörden arbeiten mit Hochdruck daran, die volle Funktionsfähigkeit wiederherzustellen, während gleichzeitig die forensische Analyse des Vorfalls eingeleitet wurde.

Betroffene Ressorts und erste Sicherheitsmaßnahmen

Von dem Hackerangriff sind zwei zentrale Senatsverwaltungen direkt betroffen. Es handelt sich dabei um die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz. Die IT-Infrastruktur dieser beiden Bereiche wurde als Reaktion auf die Entdeckung der Sicherheitslücke umgehend vom zentralen Landesnetz abgekoppelt. Diese Maßnahme dient als digitaler Schutzwall, um zu verhindern, dass sich die Angreifer tiefer in das Netzwerk der Berliner Landesverwaltung vorarbeiten können. Die betroffenen Abteilungen sind aktuell nur in einem stark eingeschränkten Modus erreichbar, was die Bearbeitung laufender Vorgänge in den Bereichen Bauplanung, Verkehrslenkung und Umweltschutz massiv beeinträchtigt. Die Senatskanzlei hat zur Bewältigung der akuten Krise einen speziellen Krisenstab einberufen, der die notwendigen Schritte koordiniert und die interne Kommunikation innerhalb der betroffenen Behörden sicherstellt. Die Zusammenarbeit zwischen den IT-Sicherheitsexperten des Landes und den Sicherheitsbehörden wurde intensiviert, um die Hintergründe des Angriffs schnellstmöglich aufzuklären.

Die Rolle der Sicherheitsbehörden bei der Aufklärung

Die Ermittlungen zu dem Vorfall liegen in den Händen der spezialisierten Einheiten des Landeskriminalamtes (LKA). Die Einbindung des LKA unterstreicht die Ernsthaftigkeit der Lage, da es sich bei dem Hackerangriff um einen gezielten Angriff auf kritische Infrastrukturen der öffentlichen Verwaltung handelt. Die Experten des LKA unterstützen die IT-Spezialisten der Senatsverwaltung dabei, die Angriffsvektoren zu identifizieren und die Spuren der Täter zu sichern. Es geht dabei vor allem um die Frage, wie die Angreifer in das hochgesicherte Landesnetz eindringen konnten und welche Schwachstellen in der IT-Architektur ausgenutzt wurden. Die Ermittlungen stehen noch am Anfang, und es ist davon auszugehen, dass die forensische Untersuchung der betroffenen Server und Netzwerkknoten noch einige Zeit in Anspruch nehmen wird. Die Zusammenarbeit zwischen der Senatskanzlei und dem LKA ist eng getaktet, um sicherzustellen, dass alle sicherheitsrelevanten Erkenntnisse unmittelbar in die Schutzmaßnahmen einfließen können.

Einordnung der Sicherheitslage für die Berliner Verwaltung

Den Berichten zufolge ist dieser Vorfall als ein ernster Warnschuss für die digitale Sicherheit der Berliner Landesverwaltung einzuordnen. Dass gleich zwei große Senatsverwaltungen gleichzeitig von einer solchen Attacke lahmgelegt werden können, verdeutlicht die hohe Verwundbarkeit moderner Verwaltungsstrukturen gegenüber Cyberangriffen. Die Entscheidung, die betroffenen Bereiche rigoros vom Netz zu trennen, ist aus sicherheitstechnischer Sicht zwar drastisch, aber konsequent, um eine weitere Kompromittierung der Datenbestände des Landes zu verhindern. Einzuordnen ist das so, dass die Handlungsfähigkeit der betroffenen Fachbereiche in den kommenden Tagen stark eingeschränkt bleiben wird, da eine sichere Wiederanbindung an das Landesnetz erst nach einer vollständigen Bereinigung der Systeme erfolgen kann. Die Behörden stehen nun vor der Herausforderung, den Betrieb unter Sicherheitsauflagen schrittweise wieder hochzufahren, ohne dabei neue Einfallstore für die Angreifer zu öffnen. Die öffentliche Verwaltung ist damit erneut in den Fokus krimineller Akteure geraten, was die Notwendigkeit für kontinuierliche Investitionen in die IT-Sicherheit unterstreicht.

Offene Fragen und die Ungewissheit über den Datenabfluss

Trotz der schnellen Reaktion der Behörden bleiben wesentliche Fragen zum aktuellen Zeitpunkt unbeantwortet. Die wohl kritischste Ungewissheit betrifft die Frage, ob bei dem Hackerangriff sensible Daten abgeflossen sind. Bisher gibt es keine gesicherten Erkenntnisse darüber, ob die Angreifer Zugriff auf Datenbanken mit personenbezogenen Informationen oder vertraulichen Planungsunterlagen hatten. Auch die Identität der Täter sowie deren Motiv – ob es sich um eine staatlich gesteuerte Spionageaktion, einen kriminellen Erpressungsversuch oder eine politisch motivierte Attacke handelt – bleibt völlig unklar. Ebenso ist nicht bekannt, wie lange die Angreifer bereits Zugriff auf das Netzwerk hatten, bevor der Vorfall bemerkt wurde. Diese Lücken in der Informationslage erschweren eine abschließende Bewertung des Schadensausmaßes. Die Öffentlichkeit wartet nun auf weitere Informationen, sobald der Krisenstab und das Landeskriminalamt erste gesicherte Ergebnisse aus der laufenden forensischen Untersuchung vorlegen können. Die Ungewissheit belastet insbesondere die Mitarbeiter der betroffenen Verwaltungen, die derzeit ohne ihre gewohnten IT-Systeme arbeiten müssen.