Der Angriff auf das Berliner Landesnetz zeigt erneut, wie gravierend die Folgen professioneller Cyberkriminalität für öffentliche Einrichtungen und Unternehmen sein können. Nach dem Angriff soll die Hackergruppe Rhysida rund 1,4 Millionen gestohlene Daten in mehreren Paketen im Darknet veröffentlicht haben. Das zuvor gesetzte Ultimatum war abgelaufen, nachdem Berlin eine Lösegeldforderung von 30 Bitcoin – damals rund zwei Millionen Euro – nicht bezahlt hatte.

Welche Daten tatsächlich veröffentlicht wurden, ist noch nicht vollständig geklärt. Nach bisherigen Berichten sollen sich darunter unter anderem Arbeitszeugnisse, Ausschreibungen, Mitarbeiterbeurteilungen und Personalakten befinden. Ebenfalls offen ist, ob die gesamte beim Angriff erbeutete Datenmenge veröffentlicht wurde.

Der Vorfall macht deutlich, dass Unternehmen und Behörden nach einem Ransomware-Angriff mit erheblichen Folgeproblemen rechnen müssen. Gestohlene Informationen können veröffentlicht, weiterverkauft oder für weitere Angriffe missbraucht werden. Gleichzeitig lässt sich im konkreten Fall noch nicht abschließend beurteilen, welche Daten betroffen sind und welche Auswirkungen daraus entstehen.

Nach Angaben des Berliner Senats handelt es sich bei Rhysida um eine hochprofessionelle Gruppierung, die mit Cyberangriffen auf Ziele in Europa, Deutschland und den USA in Verbindung gebracht wird. Eine Verbindung nach Russland oder zum russischen Staat ist bislang nicht belegt.

Der Fall steht für eine wachsende Bedrohungslage. Fachleute beobachten ein dynamisches Geschäft mit gestohlenen Daten und eine steigende Zahl von Cyberangriffen. Für 2024 wird der Schaden für deutsche Unternehmen durch Cyberangriffe mit 266,6 Milliarden Euro angegeben. 65 Prozent der Unternehmen sehen ihre Existenz durch Cyberattacken bedroht, 82 Prozent erwarten weitere Angriffe. Zudem berichten 66 Prozent von Ransomware-Attacken innerhalb der vergangenen zwölf Monate.

Resümee

Damit wird deutlich: Eine wirksame IT-Sicherheit muss weit über den Schutz einzelner Systeme hinausgehen. Unternehmen benötigen klare Sicherheitsprozesse, belastbare Notfallkonzepte und einen sorgfältigen Umgang mit sensiblen und personenbezogenen Daten. Datenschutz und Informationssicherheit gehören dabei eng zusammen.

 

Unser Angebot für Sie:

• Gap-Analyse Ihres ISMS im Kontext von TISAX, NIS-2 und KRITIS
• Aufbau oder Anpassung von Risiko- und Sicherheitskonzepten nach NIS-2
• Unterstützung bei Incident-Management, Lieferkette und Meldepflichten
• Vorbereitung auf NIS-2 Nachweise sowie ISO 27001 Audits
• Schulungen für Geschäftsführung und Fachbereiche zu NIS-2 und IT-Sicherheit

 

Kontaktieren Sie uns noch heute!
Für ein unverbindliches Erstgespräch – wir beraten Sie
zu TISAX, ISO 27001 und DSGVO.

Fragen und Antworten zu KRITIS und NIS-2
https://www.tec4net.com/web/category/wissen-nis-2/

Der Super-GAU: Offenbar Daten nach Angriff auf Berliner Landesnetz veröffentlicht
https://www.tichyseinblick.de/daili-es-sentials/daten-berliner-landesnetz-veroeffentlicht/

ISO/IEC 27001:2022 – Grundlagen und Normenübersicht
https://www.iso.org/standard/27001

Fragen und Antworten zu KRITIS und NIS-2
https://www.tec4net.com/web/category/wissen-nis-2/

Risikomanagement und Business Continuity nach ISO 22301
https://www.iso.org/standard/50038.html

Datenschutz: DSGVO rechtssicher und praxisnah umsetzen mit tec4net
https://www.tec4net.com/web/datenschutz/