Millionen-Erpressung in Bitcoins

Hackerangriff auf Berlin zeigt Risiko für Unternehmen

Der Hackerangriff auf die Berliner Verwaltung hat eine neue Dimension erreicht. Nach der Attacke auf das Datennetz wird das Land erpresst. Der Regierende Bürgermeister Kai Wegner erklärte nach einer Sondersitzung des Senats, Berlin sei Opfer einer schweren Straftat geworden. Auf die Forderungen der Täter werde man nicht eingehen.

"Das Land Berlin wird sich nicht erpressen lassen", sagte Wegner. Zur Höhe der Forderung und zu konkreten Drohungen machte er keine Angaben.

Hinter dem Angriff soll die Ransomware-Gruppe Rhysida stehen. Wie Die Zeit berichtet, fordern die Täter 30 Bitcoin – umgerechnet rund zwei Millionen Euro. Gleichzeitig behauptet die Gruppe, knapp sechs Terabyte sensible Daten erbeutet zu haben.

Dazu sollen Zehntausende Ordnungswidrigkeitsverfahren, Verträge, Passwörter und rund 6.000 Log-in-Daten gehören. Sollten die Forderungen nicht erfüllt werden, drohen die Angreifer laut Bericht mit der Veröffentlichung der Informationen. Ob und in welchem Umfang die Daten tatsächlich abgeflossen sind, wird noch untersucht.

Vom Hackerangriff zum Geschäftsrisiko

Der Fall zeigt, wie schnell ein Cyberangriff über die IT hinausreicht. In Berlin wurden die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz am 14. August für rund eine Woche vom Landesnetz isoliert.

Brisant ist vor allem die Frage nach dem Datenabfluss. Wegner hatte zunächst erklärt, dass keine sensiblen Daten gestohlen worden seien. Später hieß es, dass möglicherweise doch personenbezogene oder andere nicht öffentliche Informationen betroffen sind.

Das Berliner Landeskriminalamt und die Staatsanwaltschaft ermitteln. Sicherheitsbehörden von Land und Bund arbeiten zugleich daran, die verantwortliche Gruppe zu identifizieren. Noch ist offen, welche Daten tatsächlich abgeflossen sind.

Ransomware erhöht den Entscheidungsdruck

Für Unternehmen ist gerade diese Unsicherheit relevant. Nach einem Angriff müssen Verantwortliche oft handeln, bevor das vollständige Schadensbild feststeht. Systeme werden isoliert, Abläufe eingeschränkt und parallel muss geklärt werden, welche Informationen betroffen sind.

Kommt eine Erpressung hinzu, verschärft sich die Lage. Verträge, Passwörter oder Log-in-Daten können für Angreifer zum Druckmittel werden. Damit betrifft ein Cybervorfall nicht mehr nur die technische Infrastruktur, sondern auch operative Prozesse und die Unternehmensführung.

Der Berliner Fall macht diese Entwicklung sichtbar: Aus einer Attacke auf das Datennetz wurde ein Vorgang, mit dem sich inzwischen Ermittlungsbehörden, Senat und politische Führung befassen.

Cyberangriffe werden zur Führungsfrage

Für die Wirtschaft ist deshalb nicht allein die Forderung von rund zwei Millionen Euro relevant. Entscheidend ist die Verkettung mehrerer Risiken: digitale Infrastruktur wird angegriffen, Systeme müssen isoliert werden und zugleich steht ein möglicher Abfluss vertraulicher Daten im Raum.

Damit verschiebt sich auch die Verantwortung. Cybersecurity ist nicht ausschließlich eine Aufgabe der IT-Abteilung. Sobald der Geschäftsbetrieb betroffen ist oder sensible Informationen zur Erpressung eingesetzt werden könnten, erreicht das Thema zwangsläufig die Führungsebene.

Für Geschäftsführer und Vorstände rückt deshalb neben der technischen Absicherung vor allem die organisatorische Reaktionsfähigkeit in den Fokus. Der Berliner Fall zeigt, wie wichtig es ist, auf einen Vorfall reagieren zu können, während dessen tatsächliches Ausmaß noch untersucht wird.

Wie groß der Datenabfluss in Berlin tatsächlich ist, steht bislang nicht abschließend fest. Fest steht aber: Ein Cyberangriff kann weit über technische Schäden hinausreichen – und damit zu einem unternehmerischen Risiko werden.