Berlin-Hack: Sind Personendaten betroffen?

Ob private Daten einzelner Berlinerinnen und Berliner abgeflossen sind, ist weiterhin offen. Fest steht seit dem 28. August 2026: Nach dem Angriff auf das Berliner Landesnetz ist eine Lösegeldforderung eingegangen, und der Senat kann personenbezogene oder andere nicht öffentliche Daten unter den erbeuteten Informationen nicht ausschließen.

Damit ist der Vorfall ernster als zunächst bekannt. Eine individuelle Betroffenheit lässt sich daraus aber noch nicht ableiten. In der Mitteilung der Senatskanzlei fehlen bislang Angaben dazu, welche Datensätze betroffen sind und ob Betroffene direkt informiert werden müssen.

Datenabfluss vor der Netztrennung

Nach Darstellung des Landes fand der inzwischen bekannte Abfluss zwischen dem 7. und 12. August statt. Betroffen war der Geschäftsbereich der Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt. Diese Verwaltung sowie die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen wurden am 14. August vom Landesnetz getrennt.

Die Lösegeldforderung traf nach Berichten von tagesschau und rbb am 27. August ein. Über die Höhe und die Täter machte Berlin keine Angaben. Landeskriminalamt, Staatsanwaltschaft und Bundesbehörden ermitteln; die forensische Prüfung läuft weiter.

Was der Vorfall praktisch verändert hat

Zumindest zeitweise waren Verwaltungsverfahren betroffen. Das Bezirksamt Friedrichshain-Kreuzberg meldete am 20. August Verzögerungen bei verkehrsrechtlichen Anordnungen, technischen Sondernutzungen und Ausnahmegenehmigungen. Die Meldung dokumentiert den damaligen Stand. Sie ist kein Beleg dafür, dass dieselben Dienste heute noch gestört sind.

Auch ein eigener Antrag bei einer der beiden Verwaltungen beweist keine persönliche Betroffenheit. Solange Berlin keine konkreten Datenarten oder Empfänger nennt, sollten Bürger weder Entwarnung noch einen individuellen Datenverlust unterstellen.

Behördennachrichten getrennt verifizieren

Wer jetzt eine unerwartete Mail oder SMS mit Berliner Behördenbezug erhält, sollte den enthaltenen Link nicht benutzen. Stattdessen lässt sich berlin.de manuell öffnen und dort die bekannte Telefonnummer oder E-Mail-Adresse der zuständigen Stelle suchen. Die Verbraucherzentrale empfiehlt, bei Zweifeln über einen separaten Kontaktweg nachzufragen und keine unbekannten Anhänge zu öffnen.

Wurden über einen verdächtigen Link bereits Zugangsdaten eingegeben, sollten das betroffene Passwort und gleiche Passwörter bei anderen Diensten geändert werden. Bei Zahlungsdaten ist zusätzlich die Bank der direkte Ansprechpartner. Für alle anderen gilt vorerst: offizielle Updates speichern, Absender unabhängig prüfen und keine noch unbekannte Betroffenheit als Gewissheit behandeln.