Nach dem Cyberangriff auf die Berliner Verwaltung laufen die Systeme wieder – doch veröffentlichte Beutedaten bergen weiterhin erhebliche Risiken. HarfangLab erläutert, warum solche Vorfälle weitreichende Folgen haben und eine europäische Perspektive erfordern.
Laut einer aktuellen Stellungnahme von HarfangLab laufen nach dem jüngsten Cyberangriff auf die Berliner Verwaltung die betroffenen Systeme wieder – doch seien damit die Folgen dieses Vorfalls längst nicht ausgestanden.
Denn besonders kritisch wird es demnach, wenn erbeutete Daten anschließend veröffentlicht, gehandelt oder für weitere Angriffe genutzt werden. Warum ein erfolgreicher Cyberangriff so schnell zur Gefahr für Bürger, Beschäftigte und sogar weitere Organisationen werden kann und weshalb es bei solchen Vorfällen zunehmend einen europäischen Blick braucht, erläutert Marius Holmer, „Country Manager DACH“ bei HarfangLab in seinem Kommentar.
Zweite Cyberangriffswelle auf Basis der ursprünglichen zu befürchten
Mit wenigen Ausgangsinformationen könnten Kriminelle so unter Umständen Adressen, Telefonnummern, Bankdaten oder andere persönliche Informationen einer Person ermitteln.
Damit beginne dann häufig eine zweite Angriffswelle. „Der erste Angriff trifft die Verwaltung – danach können Bürgerinnen und Bürger, Beschäftigte und Dienstleister ins Visier geraten. Gestohlene Identitäts-, Kontakt- oder Zugangsdaten ermöglichen sehr gezielte Phishing- und Betrugsversuche, etwa indem sich Angreifer als Berliner Behörden ausgeben und dabei echte Informationen aus dem Leak verwenden.“
Dies mache solche betrügerische Nachrichten deutlich glaubwürdiger. Im schlimmsten Fall könnten gestohlene Informationen auch dabei helfen, Zugang zu weiteren Organisationen zu erlangen – ein erfolgreicher Angriff schaffe dann die Grundlage für den nächsten.
Weitreichende Reaktion auf Cyberangriff jenseits der reinen technischen Wiederherstellung erforderlich
Deshalb dürfe die Reaktion nicht bei der technischen Wiederherstellung enden: „Offengelegte Passwörter müssen als kompromittiert gelten, betroffene Personen sollten gezielt vor möglichen Betrugsversuchen gewarnt und bestehende Zugänge konsequent überprüft werden.“
Gleichzeitig brauche es einen stärkeren europäischen Blick auf die Folgen solcher Angriffe.
Holmer betont abschließend: „Wenn gestohlene Daten grenzüberschreitend gehandelt, kombiniert und für weitere Angriffe genutzt werden, müssen auch Warnmechanismen, der Austausch über Angriffsmuster und der Schutz potenzieller Folgeziele stärker grenzüberschreitend gedacht werden!“
Zentrale Erkenntnisse der DS-Redaktion
- Gerade die Politik sollte in Fragen der Verantwortungsübernahme für Kritische Infrastruktur (KRITIS) Vorbildfunktion haben.
- Cyberangriffe sind weder eine Frage des „Ob?“, sondern eher nur des „Wann?“. Da es keine 100-prozentige Sicherheit geben kann, müssen Angriffe frühestmöglich detektiert werden, um den Schaden zu minimieren.
- Holmer betont in seinen Kommentar, dass es sich hier nicht allein um ein technisches Problem handelt.
- Die potenzielle Folgen eines Cyberangriffs drohen über Verwaltungsgrenzen hinaus Schäden zu verursachen – insulares Sicherheitsdenken greift zu kurz.
- Dieser fatale Vorfall in Berlin, dessen Folgeschäden derzeit noch gar nicht seriös abzuschätzen sind, muss jetzt zwingend zur zeitnahen Etablierung einer ganzheitlichen Sicherheits- und Lernkultur führen.
Fazit
Ein ignorantes „Weiter so!“ muss endlich der Vergangenheit angehören: Dieser Vorfall könnte in einer späteren Betrachtung als eine Art „Titanic-Moment“ in die IKT-Geschichte eingehen. Zukunftsweisende umfassende Präventions-, Notfall- und Wiederanlaufpläne sind jetzt zu erarbeiten und alltagstauglich in die betriebliche bzw. behördliche Praxis umzusetzen.
Weitere Informationen
DATENSICHERHEIT.DE, 10.09.2026
Berlins Cyberkrise: Sicherheit um den Preis der Digitalen Souveränität
DATENSICHERHEIT.DE, 08.09.2026
Cyberangriff auf die Berliner Verwaltung legt Schwächen der behördlichen IT-Sicherheit offen
