Nach Hackerangriff: Berliner Senat überrascht über Größe des IT-Systems

Ein schwerwiegender Vorfall im Berliner Landesnetz

Am 14. August 2026 wurde ein hochprofessioneller Hackerangriff auf die IT-Infrastruktur des Berliner Senats entdeckt, der weitreichende Konsequenzen für den Verwaltungsbetrieb nach sich zog. Betroffen waren insbesondere die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt. Nach intensiven Bemühungen konnte der Senat am 23. August 2026 vermelden, dass diese beiden Verwaltungen wieder vollständig in das IT-Landesnetz eingebunden sind. Dennoch bleibt die Lage angespannt. Obwohl die Anbindung wiederhergestellt wurde, betonte die Behörde, dass forensische Untersuchungen zur Absicherung der Systeme weiterhin mit Hochdruck vorangetrieben werden. Diese Analysen sind zeitintensiv und werden die Verantwortlichen noch über die kommenden Wochen hinweg beschäftigen. Der Vorfall hat eine Debatte über die Sicherheit und die tatsächliche Komplexität der Berliner Verwaltungsinfrastruktur ausgelöst, da der Senat offen eingestehen musste, dass die Dimensionen des eigenen IT-Netzwerks selbst für die Verantwortlichen in Teilen überraschend waren. Die Rückkehr zum Normalbetrieb erfolgt schrittweise, wobei vereinzelt noch mit Verzögerungen in den Arbeitsabläufen zu rechnen ist.

Strukturdefizite und die Komplexität der IT-Infrastruktur

Im Rahmen einer Sitzung des Innenausschusses des Berliner Abgeordnetenhauses äußerte sich der Staatssekretär für Digitalisierung, Florian Hauer, kritisch zur aktuellen Situation. Er räumte unumwunden ein, dass es innerhalb der IT-Strukturen der Landesverwaltung erhebliche Defizite gebe. Diese strukturellen Schwachstellen seien nun der Anlass, um mit höchster Priorität notwendige Ressourcen bereitzustellen und die Sicherheitsarchitektur grundlegend zu überdenken. Hauer betonte, dass der Angriff vom 14. August 2026 als äußerst professionell einzustufen sei. Er verwies dabei auf eine Statistik, die verdeutlicht, wie konstant die Bedrohungslage ist: Bereits im Jahr 2022 wurden monatlich rund 1,2 Millionen Cyberangriffe auf Berliner Systeme registriert und abgewehrt. Dennoch sei es unmöglich, sich gegen jede einzelne Attacke erfolgreich zu verteidigen. Die Überraschung über die schiere Größe des IT-Systems, die Hauer im Ausschuss äußerte, unterstreicht die Herausforderung, eine derart weit verzweigte Infrastruktur wie das Berliner Landesnetz (Bela) – ein Hochgeschwindigkeitsdatennetz, das etwa 600 öffentliche Standorte verbindet – sicher zu verwalten und vor externen Zugriffen zu schützen.

Die Hintergründe und die laufende Gefahrenabwehr

Der Hackerangriff hat eine dauerhafte Krisenreaktion ausgelöst. Ein eigens eingerichteter Notfallstab tagt seit der Entdeckung des Vorfalls täglich, um die Lage neu zu bewerten und auf neue Erkenntnisse zu reagieren. Die Strategie der IT-Sicherheitsexperten ist dabei ein systematisches Vorgehen: Überall dort, wo Verdachtsmomente für eine mögliche Infiltration auftauchen, werden die betroffenen Systeme isoliert und einer tiefgehenden forensischen Analyse unterzogen. Sollten sich die Hinweise auf eine Kompromittierung erhärten, wird die Untersuchung in der Tiefe fortgesetzt, um sicherzustellen, dass keine Schadsoftware oder unbefugten Zugänge im System verbleiben. Hauer stellte klar, dass es sich bei der aktuellen Einschätzung um eine Momentaufnahme handelt. Zwar gebe es derzeit keine konkreten Hinweise auf eine fortbestehende Infiltration, doch könne dies nicht mit absoluter Sicherheit ausgeschlossen werden. Das Ziel ist es, nach und nach alle potenziellen Schwachstellen zu eliminieren, wobei das ITDZ Berlin als Betreiber des Bela-Netzes eine zentrale Rolle bei der technischen Umsetzung dieser Maßnahmen spielt.

Akteure und betroffene Institutionen

Die Verantwortung für die Bewältigung dieser Krise liegt maßgeblich beim Berliner Senat und dem Staatssekretär für Digitalisierung, Florian Hauer, der als Sprachrohr der Regierung in dieser Angelegenheit fungiert. Er ist es auch, der die schwierige Aufgabe hat, die Defizite vor dem Innenausschuss des Berliner Abgeordnetenhauses zu rechtfertigen. Auf technischer Ebene ist das ITDZ Berlin der entscheidende Akteur, da es den Betrieb des Berliner Landesnetzes (Bela) verantwortet. Dieses Netz ist das Rückgrat der Berliner Verwaltung und verbindet nicht nur die betroffenen Senatsverwaltungen, sondern auch kritische Infrastrukturen wie die Berliner Polizei, die Feuerwehr sowie verschiedene Krankenhäuser. Die Bezirksverwaltungen sind ebenfalls direkt betroffen, da sie für ihre tägliche Arbeit auf die Fachverfahren angewiesen sind, die über das Bela-Netz bereitgestellt werden. Die Koordination zwischen diesen verschiedenen Stellen ist essenziell, um den Verwaltungsbetrieb trotz der Sicherheitsvorkehrungen und der laufenden forensischen Untersuchungen aufrechtzuerhalten.

Einordnung der Sicherheitslage

Einzuordnen ist der Vorfall als ein Weckruf für die Berliner Digitalverwaltung. Die Tatsache, dass der Senat selbst von der Größe seines IT-Netzwerks überrascht wurde, deutet darauf hin, dass die Dokumentation und die Übersicht über die IT-Landschaft in der Vergangenheit möglicherweise nicht mit dem rasanten Ausbau der digitalen Infrastruktur Schritt gehalten haben. Den Berichten zufolge handelte es sich bei dem Angriff um eine gezielte Aktion, bei der es die Angreifer auf Geodaten abgesehen hatten. Interessanterweise merkte Staatssekretär Hauer an, dass diese Daten eigentlich gar nicht sicherheitskritisch waren und ohnehin über den Open-Data-Bereich hätten abgerufen werden können. Der Aufwand, den die Angreifer betrieben haben, steht somit in einem fragwürdigen Verhältnis zum erlangten Informationsgewinn. Dennoch bleibt das Risiko einer tiefergehenden Infiltration bestehen, weshalb die vorsichtige Haltung des Senats, die Systeme erst nach eingehender Prüfung wieder vollständig freizugeben, als notwendige Sicherheitsmaßnahme zu werten ist.

Offene Fragen und der weitere Ausblick

Trotz der detaillierten Ausführungen des Staatssekretärs bleiben wesentliche Fragen unbeantwortet. So ist bisher völlig unklar, welche Datenmengen im Detail abgeflossen sind und ob neben den Geodaten noch weitere, sensiblere Informationen kompromittiert wurden. Auch die genaue Herkunft der Angreifer und die spezifische Methode, wie sie in das System eindringen konnten, wurden nicht im Detail offengelegt. Ebenso wenig ist bekannt, welche konkreten finanziellen Mittel für die Behebung der strukturellen Defizite bereitgestellt werden sollen. Wie es weitergeht, ist jedoch klar definiert: Die forensischen Untersuchungen werden in den kommenden Wochen fortgesetzt. Der Notfallstab bleibt aktiv, um bei neuen Verdachtsmomenten sofort reagieren zu können. Die Verwaltung arbeitet daran, die Fachverfahren in den Bezirken wieder stabil zu betreiben, wobei der Senat explizit darauf hinweist, dass es zu Beginn noch zu Beeinträchtigungen kommen kann. Die langfristige Aufgabe wird darin bestehen, das IT-Landesnetz durch gezielte Investitionen und eine verbesserte strukturelle Aufstellung gegen künftige Angriffe dieser Art widerstandsfähiger zu machen.