„Wir sind praktisch arbeitsunfähig“: Hackerangriff auf Berliner Senatsverwaltungen - Krisensitzung am Nachmittag

Nach einem Hackerangriff auf zwei Berliner Senatsverwaltungen kommt es zu schweren Beeinträchtigungen. Nach dpa-Informationen bestehen keine Internetverbindung und keine Mailkommunikation. Die Beschäftigten in der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen vorerst nicht mehr im Homeoffice arbeiten. Das berichtete Sprecher Martin Pallgen am Dienstag auf Anfrage. Der Bereich ist aus Sicherheitsgründen vom Landesnetz abgetrennt worden. Damit funktionieren Internet und externe Mailkommunikation nicht. Intern seien aber Mails möglich, sagte der Sprecher. Telefonisch sei die Behörde auch erreichbar. „Wir sind arbeitsfähig“, erklärte Pallgen. Allerdings müsse noch organisiert werden, wie die Behörde die Kommunikation mit anderen Verwaltungen am besten gewährleisten könne. Neben der Senatsbauverwaltung ist auch die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz von dem Angriff betroffen. Am Dienstagnachmittag findet dort eine Krisensitzung mit den Abteilungsleitenden statt. Das geht in einer internen Mail an die Mitarbeitenden der Verwaltung von Verkehrssenatorin Ute Bonde (CDU) hervor, die dem Tagesspiegel vorliegt. „Die Hausleitung lotet derzeit alle erdenklichen Möglichkeiten aus, die es Ihnen ermöglicht, alsbald wieder bestmöglich Ihrer Arbeit nachkommen zu können“, schreibt Bonde an die Mitarbeitenden gerichtet. Sicherheit habe jedoch oberste Priorität. In der Krisensitzung soll es um die Arbeitsfähigkeit der Verwaltung wie Homeoffice, aber auch die Kommunikation nach außen, gehen. Senatskanzlei: eine „Inkriminierung des Landesnetzes“ festgestellt Die Senatskanzlei hatte Montagnachmittag mitgeteilt, bei forensischen Untersuchungen sei eine „Inkriminierung des Landesnetzes“ festgestellt worden. Betroffen seien sowohl die Stadtentwicklungsverwaltung als auch die Verkehrsverwaltung. Beide seien aus Sicherheitsgründen bereits am Freitag vom Landesnetz abgetrennt worden, um weiteren Schaden abzuwenden. Den Begriff Cyberattacke oder Hackerangriff vermied die Senatskanzlei. In Behördenkreisen ist dennoch von einem „schweren Cyberangriff“ die Rede. Demnach wird geprüft, ob der bekannte Vorfall lediglich dazu gedient haben könnte, von einem anderen Hackerangriff abzulenken. Die Senatskanzlei wollte sich auf eine Tagesspiegel-Anfrage dazu nicht konkret äußern. „Hierzu dauern die Untersuchungen noch an“, teilte Senatssprecherin Christine Richter mit. Cyberangriff in Berlin: Staatsanwaltschaft ermittelt Laut Senatskanzlei sind das Landeskriminalamt (LKA), die Staatsanwaltschaft Berlin und das Bundesamt für Sicherheit in der Informationstechnik (BSI) eingeschaltet. Aufgrund des Vorfalls sei ein Ermittlungsverfahren eingeleitet worden, sagte ein Sprecher der Staatsanwaltschaft der dpa. Laut Senat wurde ein Notfallkrisenstab unter Leitung des Landesbevollmächtigten für Informationssicherheit eingerichtet, der die weiteren Schritte koordiniert. Weitere Informationen teilte das Presse- und Informationsamt „aus ermittlungstaktischen Gründen“ nicht mit. Nach Tagesspiegel-Informationen könnten noch mehr Häuser von dem Angriff betroffen sein. Zudem seien Daten abgeflossen, berichtete eine mit den Vorgängen vertraute Person dem Tagesspiegel. Allerdings soll es sich dabei um Daten handeln, die auch öffentlich verfügbar seien, konkret: Geoinformationsdaten, die auch über eine öffentliche Datenbank abrufbar seien. Nach RBB-Informationen sollen jedoch sensible Daten abgeflossen sein. Laut RBB nutzten die Angreifer offenbar eine Schwachstelle im IT-Betrieb der Senatsbauverwaltung, um das Landesnetz zu attackieren. Den Beschäftigten der Senatsverkehrsverwaltung wurde nach Tagesspiegel-Informationen am Freitagnachmittag mitgeteilt, dass ein IT-Update anstehe und wichtige Mails darum vor 17 Uhr versendet werden sollten. Später war kein Zugriff mehr auf Mails möglich. Sonntagabend sollen die Beschäftigten dann informiert worden sein, dass es IT-Probleme gebe und diese noch andauern könnten. Ein Mitarbeiter der Senatsverkehrsverwaltung berichtete dem Tagesspiegel, dass den Mitarbeitenden am Montagmorgen mitgeteilt worden sei, dass die Arbeit im Homeoffice nicht möglich sei. „Wir sind praktisch arbeitsunfähig, ohne Internet und Mailkommunikation nach außen“, sagte der Mitarbeiter. „An einer Lösung bis morgen glaubt hier kaum einer.“ Zu dem Zeitpunkt war den Mitarbeitenden noch nicht bekannt, dass es sich um einen Hackerangriff handelte. IT-Experte: „Cybersicherheit in Berlin noch schlechter geworden“ Der IT-Experte Manuel Atug hat am Montag im RBB die Cybersicherheit der Verwaltung kritisiert. Bei Anhörungen durch das Abgeordnetenhaus seien andere Experten und er einig gewesen, dass Berlin in diesem Bereich „sehr schlecht“ aufgestellt sei. „Als man uns ein paar Jahre später noch mal gebeten hat, ein Update dazuzugeben, weil man ja gewisse Maßnahmen ergriffen hätte, haben wir feststellen müssen, dass die Cybersicherheit in Berlin noch schlechter geworden ist“, sagte Atug dem RBB. Verbesserungsvorschläge seien nicht umgesetzt worden. Die Grünen-Fraktion will den Sicherheitsvorfall laut RBB an diesem Montag im Digitalausschuss des Abgeordnetenhauses besprechen. Der Abgeordnete Stefan Ziller forderte unter anderem Informationen ein, welche Daten abgeflossen seien und welcher Schaden damit angerichtet werden könnte. Die FDP forderte, Cybersicherheit dürfe nicht erst im Krisenfall Priorität haben. Berlin brauche endlich eine Verwaltung, „in der Informationssicherheit nicht als Aufgabe einzelner IT-Abteilungen verstanden werde, sondern als gemeinsame Sicherheitskultur“, erklärte FDP-Generalsekretär Peter Langer. (mit dpa)