Nach Hackerangriff in Berlin: Problemlösung könnte noch Tage dauern

Ein schwerwiegender Schlag gegen die digitale Infrastruktur

Berlin sieht sich derzeit mit den massiven Folgen eines großflächigen Hackerangriffs auf das landeseigene IT-Netzwerk konfrontiert. Was als Sicherheitsvorfall begann, hat sich zu einer langwierigen Krise für die öffentliche Verwaltung entwickelt. Auch mehrere Tage nach dem initialen Eindringen in die Systeme ist das Ausmaß der Beeinträchtigungen noch immer deutlich spürbar. Besonders schwer getroffen wurden die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt. Diese beiden Behörden mussten vorsorglich vollständig vom Landesnetz getrennt werden, um eine weitere Ausbreitung der Schadsoftware zu verhindern und die Sicherheit der Daten zu gewährleisten. Der Regierende Bürgermeister Kai Wegner bezeichnete den Vorfall als einen sehr ernsten und erheblichen Angriff auf die digitale Integrität der Hauptstadt. Die betroffenen Dienststellen sind in ihrer Arbeitsfähigkeit massiv eingeschränkt, da der Zugriff auf interne Datenbanken und Kommunikationskanäle unterbrochen bleibt. Während die IT-Experten unter Hochdruck an der Wiederherstellung der Systeme arbeiten, bleibt die Frage nach einer zeitnahen Rückkehr zur Normalität für die Mitarbeiter und Bürger gleichermaßen belastend. Die Behörden betonen, dass man sich derzeit in einer Phase des akuten Krisenmanagements befinde, bei der die Sicherheit der verbleibenden Infrastruktur oberste Priorität genießt.

Details zum Vorfall und den Auswirkungen

Der Angriff wurde nach offiziellen Angaben bereits am Freitag bemerkt, woraufhin die Senatskanzlei am Montag die Öffentlichkeit über den Vorfall informierte. Neben den bereits genannten Senatsverwaltungen waren auch punktuelle Bürgerdienste von den Auswirkungen betroffen. Ein konkretes Beispiel hierfür war die Online-Beantragung von Briefwahlunterlagen, die am Dienstag aufgrund der Sicherheitsmaßnahmen zeitweise nicht zur Verfügung stand. Die Behörden erklärten diesen Ausfall damit, dass die laufenden, großflächigen Sicherheitsanalysen eine enorme Netzleistung beanspruchen, was zu einer Verlangsamung des gesamten IT-Systems führte. Erfreulicherweise konnte dieses spezifische Problem bereits am Mittwochmorgen behoben werden, wie Innensenatorin Iris Spranger (SPD) am Mittwochnachmittag bestätigte. Das Portal für die Briefwahl ist somit wieder voll funktionsfähig. Trotz der weitreichenden Sperrungen gibt es einen Lichtblick: Nach aktuellen Erkenntnissen der IT-Spezialisten sind bisher keine sensiblen Daten abgeflossen. Die Unterstützung bei der Bewältigung der Krise erfolgt durch einen externen IT-Dienstleister aus den USA, der gemeinsam mit den Berliner Experten an der Analyse der Sicherheitslücken arbeitet. Die Systeme, die für die Durchführung der anstehenden Berlin-Wahl von entscheidender Bedeutung sind, sollen laut offiziellen Angaben von dem Angriff unberührt geblieben sein und unterliegen einer gesonderten Überwachung.

Hintergrund und bisheriger Verlauf

Die Ereignisse der vergangenen Tage werfen ein Schlaglicht auf die Verwundbarkeit der Berliner IT-Infrastruktur. Der Angriff, der bereits am Freitag seinen Anfang nahm, zwang die Verantwortlichen zu drastischen Schritten. Die Entscheidung, ganze Senatsverwaltungen vom Landesnetz zu trennen, war eine notwendige Vorsichtsmaßnahme, um das Risiko eines weiteren Datenverlustes oder einer tiefergehenden Systemkompromittierung zu minimieren. In den Tagen nach dem Bekanntwerden des Angriffs konzentrierten sich die Bemühungen vor allem auf die Eindämmung der Bedrohung und die Stabilisierung der noch laufenden Systeme. Dass die Online-Dienste für die Briefwahl kurzzeitig ausfielen, verdeutlicht, wie eng vernetzt die verschiedenen IT-Bereiche der Verwaltung sind. Die aktuelle Krise ist das Ergebnis einer gezielten Attacke, deren Ursprung und genaue Methode derzeit noch Gegenstand der laufenden Untersuchungen sind. Die Senatskanzlei hat seit dem Montag kontinuierlich über den Stand der Dinge informiert, wobei die Kommunikation stark auf das Krisenmanagement fokussiert war, anstatt sich in frühen Stadien auf Spekulationen über die Angreifer oder deren Motive einzulassen.

Die Akteure und ihre Einschätzungen

An der Spitze des Krisenmanagements steht der Regierende Bürgermeister Kai Wegner, der den Vorfall als einen Angriff auf die Funktionsfähigkeit der Stadt bewertet. Unterstützt wird er dabei von Florian Hauer, dem Chief Digital Officer (CDO) von Berlin, der die operative Leitung der Krisenbewältigung innehat. Hauer betonte, dass man sich derzeit nicht mit der Ursachenforschung befasse, da das akute Krisenmanagement die gesamte Aufmerksamkeit der IT-Teams binde. In diesen Prozess ist zudem ein externer US-amerikanischer Dienstleister eingebunden, der seine Expertise in die Sicherheitsanalysen einbringt. Auf politischer Ebene ist Innensenatorin Iris Spranger (SPD) eine der zentralen Ansprechpartnerinnen, insbesondere bei der Wiederherstellung der Bürgerdienste. Kritische Töne kommen hingegen von außen: Der IT-Experte Manuel Atug übte scharfe Kritik an der bisherigen Cybersicherheitsstrategie des Landes Berlin. Er bezeichnete Berlin als sehr schlecht aufgestellt und wies darauf hin, dass Experten wie er bereits in der Vergangenheit konkrete Vorschläge zur Verbesserung der IT-Sicherheit unterbreitet hätten, die jedoch nicht in ausreichendem Maße umgesetzt worden seien.

Einordnung, offene Fragen und Ausblick

Einzuordnen ist der Vorfall als ein deutliches Warnsignal für die digitale Resilienz öffentlicher Verwaltungen. Die Tatsache, dass ein solcher Angriff weite Teile der Senatsverwaltung für mehrere Tage lahmlegen kann, verdeutlicht die Abhängigkeit von einer stabilen und sicheren IT-Infrastruktur. Den Berichten zufolge ist die Lage zwar unter Kontrolle, doch die strukturellen Defizite, die von externen Experten wie Manuel Atug kritisiert werden, bleiben ein zentrales Thema. Offen bleibt derzeit, wer hinter dem Angriff steckt und welche spezifische Schwachstelle im System ausgenutzt wurde, um in das Landesnetz einzudringen. Auch die Frage, wie hoch der tatsächliche Schaden an der IT-Hardware und den Software-Strukturen ist, lässt sich zum jetzigen Zeitpunkt noch nicht beantworten. Wie es weitergeht, ist bereits in groben Zügen skizziert: Die Priorität liegt nun auf der schrittweisen Wiederanbindung der betroffenen Senatsverwaltungen für Bauen und Verkehr. Der Regierende Bürgermeister Kai Wegner stellte klar, dass dies noch einige Tage in Anspruch nehmen werde. Ein fester Termin für die vollständige Wiederherstellung der Arbeitsfähigkeit wurde jedoch nicht genannt, da die Sicherheit der Systeme bei jedem Schritt der Wiederinbetriebnahme Vorrang vor einer schnellen Rückkehr zum Normalbetrieb hat.