Berliner Daten-Gau: Nach Darknet-Veröffentlichung drohen Schadensersatzforderungen gegen das Land

Berlin, 6. September 2026 – 5,8 Terabyte gestohlene Daten, darunter sensible Behördenunterlagen und möglicherweise Millionen Bürgerdaten: Der Hackerangriff auf die Berliner Landesverwaltung entwickelt sich zum Daten-Gau. Nachdem das Land das Lösegeld nicht zahlte, veröffentlichte die Gruppe „Rhysida“ die Beute im Darknet. IT-Sicherheitsexperten erklären nun, was den Betroffenen droht – und rechnen mit rechtlichen Konsequenzen für das Land.^[BILD – IT-Sicherheitsexperte: „Schadensersatzforderungen gegen das Land sind möglich“ – url: https://www.bild.de/news/it-sicherheitsexperte-die-wichtigsten-fragen-zum-berlin-hack-6a9c42a6240b302c8a83a5c3]

Erpressung ohne Erfolg: Daten liegen jetzt im Darknet

Der Cyberangriff war am 14. August bekanntgeworden; nach bisherigen Erkenntnissen flossen vom 7. bis zum 12. August Daten in großem Umfang aus den Netzen der Senatsverwaltungen für Verkehr sowie Stadtentwicklung ab.^[rbb24 – Hackerangriff auf Berliner Landesnetz: Auch Bürger-Daten wohl betroffen – url: https://www.rbb24.de/politik/beitrag/2026/09/berlin-cyberangriff-daten-verkauft-rhysida-darknet-ultimatum.html] Die Kriminellen forderten 30 Bitcoins – umgerechnet rund zwei Millionen Euro – und setzten ein Ultimatum bis zum 4. September.^[tagesschau.de – Hackerangriff auf Berliner Landesnetz: Auch Bürger-Daten wohl betroffen – url: https://www.tagesschau.de/inland/regional/berlin/rbb-hackerangriff-auf-berliner-landesnetz-auch-buerger-daten-wohl-betroffen-100.html] Berlins Regierender Bürgermeister Kai Wegner (CDU) stellte klar: „Das Land Berlin lässt sich nicht erpressen.“^[rbb24 – Hackerangriff auf Berliner Landesnetz: Auch Bürger-Daten wohl betroffen – url: https://www.rbb24.de/politik/beitrag/2026/09/berlin-cyberangriff-daten-verkauft-rhysida-darknet-ultimatum.html] Nach Ablauf des Ultimatums veröffentlichten die Hacker die Daten – nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) rund 1,4 Millionen Datensätze, darunter Personalakten, Stundenzettel und Betriebsunterlagen.^[tagesschau.de – Daten im Darknet veröffentlicht – BSI warnt vor Risiken – url: https://www.tagesschau.de/inland/bsi-hackerangriff-berlin-verwaltung-100.html]

BSI warnt vor „Hack & Leak“ vor der Wahl

Das BSI warnte vor „verschiedenen Risiken für die Betroffenen und letztlich für die Gesellschaft“. Die Behörde verwies ausdrücklich auf die zeitliche Nähe zur Wahl des Berliner Abgeordnetenhauses am 20. September: Insbesondere vor Wahlen bestehe ein erhöhtes Risiko von „Hack & Leak“-Operationen, bei denen gestohlene Dokumente zu einem günstigen Zeitpunkt und womöglich in falschem Zusammenhang veröffentlicht werden.^[tagesschau.de – Daten im Darknet veröffentlicht – BSI warnt vor Risiken – url: https://www.tagesschau.de/inland/bsi-hackerangriff-berlin-verwaltung-100.html] Der Chaos Computer Club hatte nach eigenen Angaben in den Unterlagen sensible Informationen über den Zustand der Berliner Wasserversorgung gefunden.^[tagesschau.de – FAQ: Welche Gefahren drohen durch die Veröffentlichung gestohlener Daten? – url: https://www.tagesschau.de/inland/faq-hackerangriff-berlin-folgen-100.html]

„Grob fahrlässig“? Die Rechtsfragen

Für Betroffene dürfte die Datenlage unübersichtlich bleiben: Die Senatskanzlei kündigte an, Bürger direkt zu informieren, sollten ihre Daten betroffen sein, und empfahl, bei Straftaten wie Betrug oder Identitätsmissbrauch Strafanzeige zu erstatten.^[Deutschlandfunk – Hacker veröffentlichen private Daten von Bürgern im Darknet – url: https://www.deutschlandfunk.de/nach-gescheiterter-erpressung-hacker-veroeffentlichen-private-daten-von-buergern-im-darknet-100.html] IT-Sicherheitsexperten halten darüber hinaus Schadensersatzforderungen gegen das Land für möglich.^[BILD – IT-Sicherheitsexperte: „Schadensersatzforderungen gegen das Land sind möglich“ – url: https://www.bild.de/news/it-sicherheitsexperte-die-wichtigsten-fragen-zum-berlin-hack-6a9c42a6240b302c8a83a5c3] Der IT-Experte Manuel Atug, Sprecher der Arbeitsgruppe Kritische Infrastrukturen, wirft dem Land vor, „grob fahrlässig“ gehandelt und Geheimschutzvorgaben nicht eingehalten zu haben – für die Speicherung geheimer Verschlusssachen gebe es strenge Vorschriften und mehrere Sicherheitsstufen.^[tagesschau.de – FAQ: Welche Gefahren drohen durch die Veröffentlichung gestohlener Daten? – url: https://www.tagesschau.de/inland/faq-hackerangriff-berlin-folgen-100.html]

Der Fall reiht sich ein in eine Welle hybrider Bedrohungen: Feindliche Geheimdienste, Verbrecher und Terroristen könnten die veröffentlichten Daten nun für eigene Zwecke nutzen.^[BILD – „Sie werden dafür bezahlen“: Was seit der Merz-Ansage passiert ist – url: https://www.bild.de/politik/inland/hybrider-krieg-deutschlands-kampf-gegen-unsichtbare-feinde-6a9c507d240b302c8a83a67e] Ob aus den Daten Ansprüche der Bürger erwachsen, dürfte in den kommenden Monaten Gerichte und Datenschutzbehörden beschäftigen.

Quellen: BILD – „Schadensersatzforderungen gegen das Land sind möglich“ · tagesschau.de – Auch Bürger-Daten wohl betroffen · rbb24 – Cyberangriff, Rhysida, Darknet · tagesschau.de – BSI warnt vor Risiken · Deutschlandfunk – Hacker veröffentlichen private Daten