Hackerangriff auf die Berliner Verwaltung

Was ist passiert?

Am 17. August 2026 wurde bekannt, dass ein Cyberangriff Teile der Berliner Verwaltung getroffen hat. Betroffen sind nach bisherigen Berichten die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz. Als unmittelbare Schutzmaßnahme wurden die beiden Verwaltungen vorsorglich vom Berliner Landesnetz getrennt. Dadurch sollten eine weitere Ausbreitung des Angriffs und mögliche Folgeschäden verhindert werden.

Welche Einschränkungen gibt es?

Die Trennung vom Netz führte zu erheblichen Einschränkungen im Verwaltungsalltag. Mitarbeitende konnten zeitweise nicht wie gewohnt auf Internet, E-Mail und weitere digitale Dienste zugreifen. Welche Fachverfahren, Datenbestände oder externen Dienstleistungen konkret beeinträchtigt sind, ist bislang nicht vollständig öffentlich geklärt. Auch das genaue Ausmaß eines möglichen Datenabflusses ist noch offen. Medien berichteten allerdings, dass möglicherweise sensible Informationen betroffen sein könnten; eine abschließende offizielle Bestätigung dazu stand zunächst aus.

Wer untersucht den Vorfall?

An der Untersuchung des Vorfalls sind mehrere Stellen beteiligt, darunter das Landeskriminalamt, die Berliner Staatsanwaltschaft und das Bundesamt für Sicherheit in der Informationstechnik. Zusätzlich wurde ein Krisenstab eingerichtet, der die technische Eindämmung, die forensische Analyse und die Wiederherstellung sicherer IT-Abläufe koordinieren soll. Ziel ist es, den Angriffsweg zu identifizieren, betroffene Systeme zu prüfen und mögliche Schäden zu begrenzen.

Auswirkungen?

Der Vorfall hat erneut eine Debatte über die Cybersicherheit der öffentlichen Verwaltung ausgelöst. IT-Experten kritisierten, Berlin sei auf größere digitale Angriffe nicht ausreichend vorbereitet gewesen und frühere Hinweise auf Sicherheitslücken seien nicht konsequent genug umgesetzt worden. Zugleich steht die Krisenkommunikation der Behörden in der Kritik, weil viele Fragen zu Ursache, Umfang und möglichen Folgen zunächst unbeantwortet blieben.

Insgesamt zeigt der Angriff, wie stark eine moderne Verwaltung von funktionierender IT-Infrastruktur abhängt: Schon die vorsorgliche Netztrennung kann zentrale Arbeitsabläufe erheblich beeinträchtigen. Die Ermittlungen dauern an; belastbare Aussagen zu Tätern, Methode und Datenschäden sind daher noch nicht möglich.