Berliner Senat erklärt IT-Notstand sechs Wochen nach mutmaßlich russischem Rhysida-Cyberangriff für beendet

Wie der Tagesspiegel am 15. Oktober 2026 berichtete, erklärte Berlins Staatssekretär für Digitalisierung, Florian Hauer (CDU), die akute Notfallphase nach dem schweren Cyberangriff vom August 2026 für beendet.

Die mutmaßlich russische Hackergruppe „Rhysida" war in zwei Berliner Senatsverwaltungen eingedrungen und hatte 1,4 Millionen Dateien mit einem Gesamtvolumen von 4 Terabyte entwendet.

Die Angreifer forderten 30 Bitcoin (umgerechnet rund 2 Millionen Euro) Lösegeld, das der Senat jedoch nicht zahlte; die gestohlenen Daten wurden daraufhin Anfang September im Darknet veröffentlicht.

Durch den Angriff wurden personenbezogene Daten von mindestens rund 10.000 Menschen offengelegt. Die Gesamtkosten werden auf mindestens 4 Millionen Euro geschätzt, hinzu kommen Verträge im sechsstelligen Bereich mit der Deutschen Telekom und der US-Sicherheitsfirma CrowdStrike.

Der Senat führte einen „Managed Detection and Response"-Dienst ein, der rund um die Uhr, sieben Tage die Woche, aktiv ist. Hauer bezeichnete das neue System als eine Art Sicherheitsalarm, der sofort ein Einsatzteam alarmiere.

Künstliche Intelligenz wird eingesetzt, um die kompromittierten Daten zu analysieren und weitere Betroffene zu identifizieren. Die Ermittlungen gegen die Angreifer dauern an; Spuren in den Logdateien seien offenbar verschleiert worden.