Berliner Senatsverwaltung - Hackerangriff auf Berliner Landesnetz: laut RBB sensible Daten abgeflossen

Was geschehen ist – die Kernmeldung ausführlich

Die Berliner Senatsverwaltung ist das Ziel eines schwerwiegenden Hackerangriffs geworden, der weitreichende Konsequenzen für die IT-Infrastruktur der Hauptstadt hat. Wie am 18. August 2026 bekannt wurde, drangen Unbekannte in das Landesnetz ein und verschafften sich Zugriff auf interne Systeme. Nach Informationen des Senders RBB, der sich auf gut informierte Behördenkreise beruft, blieb der Angriff nicht ohne Folgen für die Datensicherheit: Es sind sensible Informationen abgeflossen. Die Attacke hat die Berliner Behörden in Alarmbereitschaft versetzt, da die Integrität des Landesnetzes direkt betroffen ist. Die Senatskanzlei bestätigte bereits am Vortag, dass die Verwaltung der Hauptstadt Ziel einer Cyber-Attacke geworden sei. Die Situation wird derzeit als kritisch eingestuft, da das Ausmaß der Kompromittierung noch nicht vollständig überblickt werden kann. Die IT-Sicherheitsexperten des Landes arbeiten unter Hochdruck daran, das Leck zu schließen und den Umfang des Datendiebstahls zu verifizieren. Der Vorfall unterstreicht die zunehmende Verwundbarkeit öffentlicher Verwaltungsstrukturen gegenüber gezielten digitalen Angriffen.

Die Einzelheiten – Fakten und erste Erkenntnisse

Den vorliegenden Berichten zufolge nutzten die Angreifer eine spezifische Schwachstelle im IT-Betrieb der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen aus, um den digitalen Zugriff auf das Berliner Landesnetz zu erlangen. Über diesen Einfallspunkt konnten die Täter in das System eindringen und Daten abgreifen. In den Behördenkreisen ist die Rede davon, dass es sich bei den entwendeten Informationen um „zum Teil sehr sensible Daten“ handelt. Bisher gibt es jedoch noch keine detaillierte Aufstellung darüber, welche Art von Daten genau betroffen sind oder wie viele Datensätze entwendet wurden. Die Senatsverwaltung selbst hielt sich auf offizielle Nachfragen zu einem möglichen Datenabfluss zunächst bedeckt und verwies lediglich darauf, dass die laufenden Untersuchungen noch nicht abgeschlossen seien. Die Ermittlungen werden nun durch das Landeskriminalamt (LKA) geführt, das die Spuren der Täter sichert und die Hintergründe der Tat analysiert. Um die Reaktion der Behörden zu koordinieren, wurde zudem ein spezieller Krisenstab eingerichtet, der die tägliche Arbeit der IT-Abteilungen und der Sicherheitsbehörden bündelt.

Hintergrund – Der Verlauf des Angriffs

Der Vorfall ereignete sich in einem Umfeld, in dem die IT-Sicherheit der öffentlichen Verwaltung ohnehin unter ständiger Beobachtung steht. Die Berliner Senatskanzlei hatte bereits am 17. August 2026 öffentlich gemacht, dass die Verwaltung der Hauptstadt Ziel eines Hackerangriffs geworden war. Damit wurde das Ausmaß der Bedrohung für die Öffentlichkeit sichtbar. Die Täter wählten für ihren Angriff gezielt die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen aus. Dass gerade diese Schnittstelle als Einfallstor diente, deutet darauf hin, dass die Angreifer im Vorfeld gezielt nach Schwachstellen in der IT-Architektur gesucht haben könnten. Der Angriff auf das Landesnetz stellt eine Eskalation dar, da das Landesnetz als zentrales Nervensystem der Berliner Verwaltung fungiert. Die Tatsache, dass das LKA eingeschaltet wurde, verdeutlicht die strafrechtliche Relevanz und die Schwere des Vorfalls. Die Einrichtung eines Krisenstabs zeigt zudem, dass die Behörden die Lage als eine ernsthafte Bedrohung für den IT-Betrieb der Stadt betrachten, die über einen bloßen technischen Defekt weit hinausgeht.

Die Beteiligten – Wer ist involviert?

Die betroffenen Institutionen umfassen vor allem die Berliner Senatsverwaltung, wobei die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen als primärer Angriffspunkt identifiziert wurde. Die Senatskanzlei fungiert als zentrale Kommunikationsstelle, die den Angriff öffentlich bestätigte. Auf der Seite der Ermittlungsbehörden ist das Landeskriminalamt (LKA) federführend damit beauftragt, die Hintergründe der Tat zu klären und die Verantwortlichen zu identifizieren. Zudem ist ein eigens für diese Situation geschaffener Krisenstab aktiv, der die behördenübergreifende Zusammenarbeit steuert. Die Informationen über den Datenabfluss stammen vom Sender RBB, der sich auf interne Behördenkreise stützt. Die beteiligten Akteure stehen vor der Herausforderung, einerseits die Öffentlichkeit über die Gefahren zu informieren und andererseits die Ermittlungen nicht durch voreilige Details zu gefährden. Die Kommunikation der Senatsverwaltung ist dabei von einer abwartenden Haltung geprägt, da man sich derzeit auf die laufenden Untersuchungen konzentriert, bevor man offizielle Stellungnahmen zum genauen Umfang des Schadens abgibt.

Einordnung – Was bedeutet das?

Einzuordnen ist das so: Der Angriff auf das Berliner Landesnetz ist ein schwerwiegender Vorfall, der die Verwundbarkeit der digitalen Infrastruktur einer Millionenmetropole offenbart. Wenn sensible Daten aus einer Senatsverwaltung abfließen, stellt dies nicht nur ein technisches Problem dar, sondern gefährdet potenziell auch das Vertrauen der Bürger in die Sicherheit ihrer Daten bei staatlichen Stellen. Den Berichten zufolge ist die Schwachstelle im IT-Betrieb der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen der entscheidende Faktor gewesen. Dies deutet darauf hin, dass die IT-Sicherheitsarchitektur des Landes Berlin vor großen Herausforderungen steht, um sich gegen moderne Cyber-Bedrohungen zu wappnen. Die Tatsache, dass ein Krisenstab gebildet wurde, unterstreicht die Dringlichkeit der Lage. Es bleibt abzuwarten, ob es sich um eine gezielte Spionage-Aktion oder um einen Angriff mit kriminellem Hintergrund handelt, etwa um Daten zu erpressen. Die Situation ist als ein Weckruf für die IT-Sicherheitsstrategie der öffentlichen Verwaltung zu verstehen, da die Vernetzung der Systeme zwar effizient ist, aber bei Sicherheitslücken auch ein hohes Risiko für die gesamte Behördenstruktur birgt.

Offene Fragen – Was bleibt ungeklärt?

Der aktuelle Kenntnisstand lässt zahlreiche Fragen offen, die für das Verständnis des Vorfalls von entscheidender Bedeutung sind. Zunächst bleibt völlig unklar, wer hinter dem Hackerangriff steckt – ob es sich um staatliche Akteure, organisierte Cyberkriminelle oder andere Gruppen handelt, wurde nicht kommuniziert. Auch die Art der „sehr sensiblen Daten“ bleibt im Dunkeln: Es ist nicht bekannt, ob es sich um personenbezogene Daten von Bürgern, interne Planungsunterlagen oder vertrauliche Kommunikation handelt. Ebenso gibt es keine Informationen darüber, wie lange die Angreifer bereits Zugriff auf das Landesnetz hatten, bevor der Einbruch bemerkt wurde. Die Frage, ob weitere Senatsverwaltungen oder andere Teile der Berliner Infrastruktur ebenfalls kompromittiert wurden, ist bislang nicht beantwortet worden. Des Weiteren gibt es keine Angaben dazu, welche konkreten Sicherheitsmaßnahmen nun ergriffen werden, um das Landesnetz wieder vollständig abzusichern und ob die Schwachstelle bereits vollständig geschlossen wurde. Diese Lücken in der Informationslage sind typisch für die Anfangsphase komplexer IT-Sicherheitsvorfälle, in der die forensische Analyse Vorrang vor der öffentlichen Kommunikation hat.

Wie es weitergeht – Ausblick auf die nächsten Schritte

Die kommenden Tage werden maßgeblich davon abhängen, welche Ergebnisse das Landeskriminalamt bei seinen Ermittlungen erzielt. Der Krisenstab wird weiterhin die zentrale Instanz sein, um die IT-Sicherheit im Berliner Landesnetz zu überwachen und notwendige Schutzmaßnahmen zu koordinieren. Es ist zu erwarten, dass die Senatsverwaltung in den nächsten Tagen weitere Informationen veröffentlicht, sobald die interne Untersuchung ein klareres Bild über den Umfang des Datenabflusses liefert. Die Öffentlichkeit wartet nun insbesondere auf Antworten dazu, ob Bürger von dem Datenabfluss betroffen sind und welche Schritte zum Schutz der Betroffenen eingeleitet werden. Zudem wird die Politik vermutlich eine Aufarbeitung der IT-Sicherheitsstandards fordern, um ähnliche Vorfälle in Zukunft zu verhindern. Der Zeitplan für diese Maßnahmen ist jedoch noch nicht definiert, da die Priorität derzeit vollumfänglich auf der Eindämmung der aktuellen Bedrohung und der Sicherung der noch verbleibenden Datenbestände liegt. Die Ermittlungen des LKA werden vermutlich noch längere Zeit in Anspruch nehmen, bevor belastbare Ergebnisse zur Identität der Täter und zum genauen Tathergang vorliegen.