Eine vollständige und öffentlich bestätigte Liste aller betroffenen Personen liegt bislang nicht vor. Gefährdet sind grundsätzlich Menschen, deren Angaben in den gestohlenen Unterlagen gespeichert wurden. Dazu zählen möglicherweise:

• Beschäftigte und ehemalige Beschäftigte der betroffenen Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt.
• Bewerberinnen und Bewerber, die Unterlagen bei Berliner Behörden eingereicht haben
• Menschen, die an Wiedereingliederungs- oder Personalverfahren beteiligt waren
• Personen, zu denen Betriebsrats-, Disziplinar- oder Personalunterlagen vorliegen
• Bürgerinnen und Bürger, die mit betroffenen Behörden Kontakt hatten
• Beteiligte an Bau-, Vertrags- oder Bußgeldverfahren
• Unternehmen, Dienstleister und Vertragspartner des Landes Berlin
• Personen, deren Namen, E-Mail-Adressen, Telefonnummern, Bankverbindungen oder Zugangsdaten in der internen Kommunikation auftauchen
• Angehörige und Kontaktpersonen, sofern ihre Angaben in Unterlagen genannt wurden

Nach Angaben des Berliner Senats sollen Betroffene kontaktiert werden. Eine ausbleibende Nachricht bedeutet jedoch nicht automatisch, dass die eigenen Daten sicher sind: Die Prüfung eines derart großen Datenbestands dauert an.

Das größte unmittelbare Risiko sind personalisierte Phishing-Nachrichten. Dabei greifen Kriminelle echte Informationen aus den gestohlenen Dokumenten auf. Eine betrügerische Mail könnte sich beispielsweise auf ein tatsächlich laufendes Bauvorhaben, eine Bewerbung, ein Bußgeldverfahren oder einen Vertrag beziehen.

• eine angeblich notwendige Passwortänderung verlangt,
• zur Anmeldung über einen zugesandten Link auffordert,
• eine Zahlung oder Rückerstattung ankündigt,
• Kontodaten oder Ausweiskopien abfragt,
• zur Installation einer Software drängt,
• eine ungewöhnliche Überweisung verlangt,
• Druck mit einer kurzen Frist oder angeblichen Konsequenzen erzeugt,
• sich telefonisch als Behördenmitarbeiter, IT-Support oder Vorgesetzter ausgibt.

Wichtig: Eine Nachricht kann sprachlich fehlerfrei sein und trotzdem von Kriminellen stammen. Auch Absendernamen und angezeigte Telefonnummern lassen sich manipulieren.

Klicken Sie nicht direkt auf Links in überraschenden E-Mails oder SMS. Öffnen Sie die Internetseite der betreffenden Behörde stattdessen selbst im Browser. Rufen Sie bei Rückfragen ausschließlich eine offiziell veröffentlichte Telefonnummer an – nicht die Nummer aus der verdächtigen Nachricht.

Das BSI empfiehlt, beim Schutz der Konten mit dem E-Mail-Postfach anzufangen. Wer darauf Zugriff erlangt, kann häufig Passwörter anderer Dienste zurücksetzen.

• unbekannte angemeldete Geräte,
• veränderte Weiterleitungsregeln,
• neue Wiederherstellungsadressen,
• Nachrichten im Ordner „Gesendet“, die nicht von Ihnen stammen.

Ein pauschaler Wechsel sämtlicher Passwörter ist nicht erforderlich. Ändern sollten Sie ein Passwort aber sofort, wenn es möglicherweise in den veröffentlichten Unterlagen enthalten war, mehrfach verwendet wurde oder Hinweise auf einen unbefugten Zugriff bestehen.

Beobachten Sie in den kommenden Wochen besonders aufmerksam:

• Konto- und Kreditkartenumsätze,
• Rechnungen und Mahnungen für unbekannte Bestellungen,
• Passwort-Zurücksetzungen, die Sie nicht veranlasst haben,
• neue Konten oder Verträge in Ihrem Namen,
• ungewöhnliche Anmeldewarnungen,
• Änderungen an Ihren Kundenkonten.

Wurden Bankdaten veröffentlicht oder bemerken Sie verdächtige Buchungen, sollten Sie unverzüglich Ihre Bank kontaktieren. Eine Sperrung des Onlinebankings oder einzelner Zahlungsmittel kann erforderlich sein.

Wenn jemand in Ihrem Namen Verträge abschließt, Konten eröffnet oder Nachrichten verschickt, sichern Sie Beweise. Speichern Sie E-Mails, Rechnungen und Screenshots und notieren Sie Zeitpunkte sowie Gesprächsinhalte. Ändern Sie kompromittierte Zugangsdaten von einem vertrauenswürdigen Gerät aus.

Das BSI rät betroffenen Institutionen, zunächst festzustellen, welche Daten abgeflossen sind und welche Risiken daraus entstehen. Anschließend müssen gegebenenfalls interne Abläufe verändert werden.

Am 20. September 2026 wird in Berlin ein neues Abgeordnetenhaus gewählt. Das BSI warnt in diesem Zusammenhang grundsätzlich vor sogenannten „Hack & Leak“-Operationen. Dabei werden gestohlene oder manipulierte Dokumente gezielt veröffentlicht, verkürzt dargestellt oder in einen falschen Zusammenhang gerückt, um Kandidaten und Institutionen zu diskreditieren.

Die Gefahr endet nicht nach einigen Tagen. Gestohlene Daten können kopiert, weiterverkauft und noch Monate oder Jahre später für Betrug eingesetzt werden. Wer mit der Berliner Verwaltung in Kontakt stand, sollte deshalb längerfristig besonders aufmerksam bleiben.