Cyber-Attacke - Berliner Behörden nach Hackerangriff weiterhin vom Netz getrennt

Die Auswirkungen der Cyber-Attacke auf die Berliner Verwaltung

In der Berliner Landesverwaltung herrscht auch eine Woche nach der Entdeckung eines schwerwiegenden Hackerangriffs weiterhin Ausnahmezustand. Mehrere zentrale Behörden sind in ihrer Arbeitsfähigkeit massiv eingeschränkt, da ihre IT-Systeme als Sicherheitsmaßnahme vollständig vom Internet getrennt wurden. Besonders gravierend sind die Folgen für die Bürgerinnen und Bürger der Hauptstadt: Die Auszahlung des Wohngeldes an mehr als 50.000 berechtigte Haushalte ist derzeit technisch nicht möglich. Die betroffenen Senatsverwaltungen für Wohnen sowie für Verkehr stehen vor der Herausforderung, den Dienstbetrieb unter diesen erschwerten Bedingungen aufrechtzuerhalten, während die IT-Experten fieberhaft an einer Lösung arbeiten. Der Vorfall unterstreicht die enorme Verwundbarkeit öffentlicher digitaler Infrastrukturen gegenüber kriminellen Angriffen, die nun den Alltag tausender Menschen direkt beeinträchtigen. Die betroffenen Verwaltungen sind aktuell nicht in der Lage, elektronische Kommunikation wie E-Mails nach außen zu versenden oder zu empfangen, was den Austausch mit anderen Ämtern und der Öffentlichkeit erheblich erschwert.

Details zu den betroffenen Behörden und dem zeitlichen Ablauf

Der Angriff wurde nach offiziellen Angaben der Berliner Senatskanzlei am 14. August 2026 bemerkt. Um eine weitere Ausbreitung der Schadsoftware zu verhindern und die Integrität der Datenbestände zu schützen, trafen die Verantwortlichen die Entscheidung, die betroffenen Netzwerke der Senatsverwaltung für Wohnen sowie der Senatsverwaltung für Verkehr sofort vom Netz zu nehmen. Diese Maßnahme hat zur Folge, dass die digitale Infrastruktur dieser Häuser derzeit isoliert arbeitet. Ein Sprecher der Senatsbauverwaltung betonte, dass die Wiederaufnahme der vollen Funktionsfähigkeit oberste Priorität genieße. Insbesondere die Auszahlung des Wohngeldes, von der über 50.000 Haushalte in Berlin direkt abhängig sind, steht im Fokus der Bemühungen. Trotz der laufenden Arbeiten bleibt der Zeitpunkt, zu dem die Systeme wieder vollständig einsatzbereit sein werden, weiterhin vollkommen unklar. Die Verwaltung bemüht sich um eine Lösung, um die finanziellen Engpässe für die betroffenen Haushalte so gering wie möglich zu halten, doch die technischen Hürden nach der Sicherheitsabschaltung sind erheblich.

Hintergrund und bisheriger Verlauf des Vorfalls

Die aktuelle Situation ist das Ergebnis einer gezielten Cyber-Attacke, die am 14. August 2026 entdeckt wurde. Die Berliner Verwaltung sah sich gezwungen, drastische Sicherheitsvorkehrungen zu treffen, um weiteren Schaden abzuwenden. Die Entscheidung zur sofortigen Trennung vom Internet war eine präventive Maßnahme, um sicherzustellen, dass keine weiteren Daten manipuliert oder entwendet werden können. In den Tagen nach der Entdeckung wurde das Ausmaß des Angriffs analysiert. Während die IT-Sicherheitsteams an der Bereinigung der Systeme arbeiten, bleibt die Verwaltung in einem analogen oder stark eingeschränkten Modus gefangen. Die Vorgeschichte des Angriffs, also die genaue Art der Schadsoftware oder der Einstiegspunkt, ist Gegenstand der laufenden Untersuchungen. Die Verwaltung steht nun vor der Herausforderung, ihre IT-Landschaft nicht nur zu säubern, sondern auch die Sicherheitsarchitektur so anzupassen, dass ein derartiger Vorfall in Zukunft verhindert werden kann. Die betroffenen Senatsverwaltungen müssen nun beweisen, wie belastbar ihre internen Prozesse ohne die gewohnte digitale Unterstützung sind.

Die beteiligten Akteure und Institutionen

In die Bewältigung der Krise sind verschiedene Akteure eingebunden. Der Regierende Bürgermeister von Berlin, Kai Wegner, hat sich bereits öffentlich zu dem Vorfall geäußert und eine wichtige Entwarnung gegeben: Nach aktuellem Kenntnisstand seien bei dem Hackerangriff keine sensiblen Daten abgeflossen. Diese Aussage ist von zentraler Bedeutung für das Vertrauen in die Verwaltung. Neben der Senatskanzlei, die den Vorfall koordiniert, sind die Senatsverwaltung für Wohnen und die Senatsverwaltung für Verkehr die unmittelbar betroffenen Akteure. Ein Sprecher der Senatsbauverwaltung fungiert derzeit als Sprachrohr für die Bemühungen, die Wohngeldzahlungen wieder zu ermöglichen. Die Zusammenarbeit zwischen den IT-Sicherheitsexperten und der politischen Führung des Senats ist entscheidend, um die notwendigen Ressourcen für die Wiederherstellung der Systeme bereitzustellen. Alle Beteiligten stehen unter hohem Druck, da die öffentliche Erwartungshaltung an eine funktionierende Verwaltung, insbesondere bei finanziellen Leistungen, sehr hoch ist.

Einordnung der Sicherheitslage und offene Fragen

Einzuordnen ist dieser Vorfall als ein massiver Störfaktor für die öffentliche Ordnung in Berlin. Dass eine Woche nach Entdeckung des Angriffs noch keine Normalisierung in Sicht ist, verdeutlicht die Komplexität der IT-Infrastruktur und die Tiefe des Eingriffs. Den Berichten zufolge ist die Lage zwar unter Kontrolle, was den Datenabfluss betrifft, doch die operative Lähmung bleibt ein ernstes Problem. Es stellen sich jedoch zahlreiche Fragen, die der Quelltext derzeit nicht beantworten kann. So bleibt völlig offen, wer hinter dem Angriff steckt und welche technischen Schwachstellen genau ausgenutzt wurden. Auch bleibt unklar, welche konkreten Alternativpläne die Verwaltung für die Auszahlung von Sozialleistungen hat, falls die IT-Systeme noch länger offline bleiben müssen. Ebenso fehlen Informationen darüber, ob weitere Behörden von dem Vorfall betroffen sind oder ob es sich um einen auf die beiden genannten Verwaltungen begrenzten Angriff handelt. Die Transparenz bezüglich der Täter und der genauen Sicherheitslücken ist zum jetzigen Zeitpunkt noch nicht gegeben, was den Raum für Spekulationen über die Professionalität der Angreifer offen lässt.