Im August 2026 schlich sich die Ransomware-Gruppe Rhysida \u00fcber eine Phishing-Mail in das Berliner Landesnetz ein. Sie nutzte g\u00fcltige Zugangsdaten, die ungesch\u00fctzt in Word-Dateien abgelegt waren, und leitete zwischen dem 7. und 12. August rund 5,7 Terabyte (1,44 Millionen Dateien) aus zwei Senatsverwaltungen ab. Bemerkt wurde der Angriff erst am 13. August durch eine Systemst\u00f6rung. Als die Beh\u00f6rden getrennt wurden, war der Datenabfluss l\u00e4ngst beendet. Nach Ablauf des L\u00f6segeldultimatums im September ver\u00f6ffentlichte Rhysida die Daten frei im Darknet: Personalakten, Passw\u00f6rter im Klartext, Disziplinarverfahren und hochsensible Schutzkonzepte sowie Detailpl\u00e4ne zu kritischen Infrastrukturen.<\/p>\n\n\n\n
Warum der Angriff so gravierend ausfiel<\/strong> Berlin war nur der Anfang. Schlie\u00dfen Sie Ihre L\u00fccken<\/strong>. Unsere Beratungspakete unterst\u00fctzen Sie bei: <\/p>\n\n\n\n Im August 2026 schlich sich die Ransomware-Gruppe Rhysida \u00fcber eine Phishing-Mail in das Berliner Landesnetz ein. Sie nutzte g\u00fcltige Zugangsdaten, die ungesch\u00fctzt<\/p>\n
Berlin hatte zwar Meldepflichten, aber kein geeignetes Risikomanagement, um Angriffe fr\u00fchzeitig zu erkennen. 2025 wurden sogar Mittel f\u00fcr IT-Sicherheit gestrichen. Welche Ma\u00dfnahmen m\u00fcssen verbessert werden: <\/p>\n\n\n\n
Pr\u00fcfen Sie jetzt, ob Ihre Ma\u00dfnahmen den n\u00f6tigen Anforderungen entsprechen, bevor ein Vorfall eintritt.<\/p>\n\n\n\n