Es ist einer der bislang schwersten Cyberangriffe auf eine Großstadt in Deutschland. Ende letzter Woche musste der Berliner Senat einräumen, dass Kriminelle Daten aus zwei Senatsverwaltungen erbeutet haben und nun mit deren Veröffentlichung drohen, sollte kein Lösegeld gezahlt werden.

Der Regierende Bürgermeister Kai Wegner hat eine Zahlung ausgeschlossen, doch der Fall wirft Fragen auf, die weit über Berlin hinausreichen. Wie gehen solche Erpressergruppen vor, warum haben sie so oft Erfolg, und was bedeutet das für Städte und Gemeinden im ganzen Land?

Die Angreifer verschaffen sich zunächst unbemerkt Zugang zu einem Netzwerk und kopieren sensible Dateien, bevor sie entdeckt werden. Erst danach verschlüsseln sie oft zusätzlich die Systeme, sodass die Verwaltung praktisch handlungsunfähig wird. Wer sich weigert zu zahlen, dem drohen die Täter mit der Veröffentlichung der gestohlenen Daten, was den Druck erheblich erhöht, weil selbst funktionierende Sicherungskopien gegen diese zweite Drohung nichts ausrichten.

Dieses Prinzip senkt die Einstiegshürde erheblich, weil auch technisch weniger versierte Kriminelle Zugriff auf hochentwickelte Werkzeuge bekommen, und erklärt, warum die Zahl solcher Vorfälle spürbar gestiegen ist.

Politische Motive spielen zwar oft auch eine Rolle, dieses Mal im Vordergrund steht jedoch wohl ein finanzieller Gewinn, der über Kryptowährungen abgewickelt wird und deshalb nur schwer zurückzuverfolgen ist. Genau diese Anonymität macht das Geschäft für die Täter so attraktiv.

Hinzu kommt, dass Verwaltungen große Mengen an Bürgerdaten verwalten und zugleich öffentlich sichtbar sind, was sie für Erpresser doppelt interessant macht.

Für Betroffene bedeutet das, dass persönliche Informationen wie Namen, Adressen oder Kontaktdaten in falsche Hände geraten können, auch wenn sich der Schaden für einzelne Menschen oft erst mit Verzögerung zeigt, etwa durch Phishing-Versuche.

Betroffene Berliner Behörden sind zudem verpflichtet, Sie zu informieren, sobald feststeht, dass Ihre Daten abgeflossen sind, sodass Sie selbst keine Ermittlungsarbeit leisten müssen.

Wirksamer für Städte ist es, in Prävention zu investieren, etwa durch regelmäßige Sicherheitsupdates, getrennte Netzwerksegmente, getestete Sicherungskopien sowie geschultes Personal, das verdächtige Aktivitäten frühzeitig erkennt. Gerade unbedarfte Mitarbeiterinnen und Mitarbeiter sind oftmals ein erster Einstiegspunkt in das IT-Netzwerk einer Verwaltung.