Mitte August 2026 brach das Chaos aus – nicht auf der Straße, nicht im Parlament, sondern im Inneren des Berliner Landesnetzes. Die Senatsverwaltungen für Stadtentwicklung, Bauen, Wohnen und für Mobilität, Verkehr, Klimaschutz und Umwelt wurden plötzlich vom Netz getrennt. Die Arbeit war lahmgelegt. Niemand wusste genau, was passiert war.
Doch es war kein technischer Defekt. Es war ein Angriff.
Die Hackergruppe Rhysida hatte sich über Tage hinweg Zugang verschafft, 5,79 Terabyte an Daten abgezogen – und forderte 30 Bitcoin, rund zwei Millionen Euro, als Lösegeld.
Berlin sagte Nein.
Und am 4. September 2026 veröffentlichte Rhysida die Daten im Darknet. Millionen von Dokumenten – von Personalakten bis zu Notfallplänen – sind jetzt öffentlich. Für Kriminelle. Für Journalisten. Für jeden, der weiß, wo er suchen muss.
Das ist nicht nur ein IT-Versagen. Es ist ein Versagen des Staates.
Am 7. August 2026 bemerkte die Senatsverwaltung für Mobilität einen ungewöhnlichen Datenfluss. Alarm. Doch statt sofort zu isolieren, ließ Berlin die betroffenen Abteilungen eine ganze Woche lang im Netz – bis zum 14. August.
Sieben Tage. Zeit genug für Rhysida, tiefer einzudringen, sich zu verankern, Daten zu sammeln. Eine Woche, in der die Hacker Zugriff auf das gesamte Landesnetz hatten – ein Backbone, der 600 Behörden, Polizeistationen, Feuerwehren und Krankenhäuser verbindet.
Das ist kein Einzelangriff. Das ist ein Systemversagen.
Beispiele aus dem Serveralltag: Bei uns läuft eine Nginx-Instanz mit automatischem Fail2ban. Bei Verdacht auf Bruteforce oder Datenabfluss wird die IP innerhalb von Sekunden blockiert. Keine Diskussion. Keine Konferenz. Sofortige Isolation.
In Berlin? Sieben Tage Wartezeit. Weil man sich nicht einigen konnte. Weil die Prozesse zu langsam waren. Weil die Infrastruktur zu verflochten ist.
Zum Vorlesen: „Wenn der Staat nicht in der Lage ist, seine eigenen Systeme zu schützen, wer dann?“
Rhysida veröffentlichte nicht nur administrative Dokumente. Es sind sensible Dateien dabei, die niemals das Intranet verlassen hätten dürfen:
Joachim Selzer vom Chaos Computer Club sagte: „Das ist für die Berliner Verwaltung schon unangenehm. Das sind natürlich sehr viele interne Daten, die nicht für die Öffentlichkeit bestimmt sind.“
Doch es ist mehr als „unangenehm“. Es ist gefährlich. Denn wer diese Daten hat, kann gezielt angreifen. Identitätsdiebstahl. Erpressung. Sabotage.
Beispiel: In unserer Matrix-Instanz auf srv.darknight-coffee.org laufen alle sensiblen Daten über verschlüsselte Kanäle. Tokens werden rotiert, Backups sind segmentiert. Kein Einzelangriff kann das gesamte System gefährden.
In Berlin? Ein einziges Netz. Ein einziger Fehler. Und alles ist offen.
Zum Vorlesen: „Die digitale Souveränität beginnt bei der Sicherheit des Staates. Wenn der nicht schützt, wer dann?“
Rhysida ist keine spontane Gruppe. Sie operiert seit 2023 als Ransomware-as-a-Service – professionell, kalt, zielgerichtet. Sie greifen Krankenhäuser, Schulen, Bibliotheken an. Und jetzt: eine europäische Hauptstadt.
Ihre Taktik: Daten stehlen, erpressen, veröffentlichen. Kein Mitleid. Kein Kompromiss.
Interessant: Die BBC berichtet, dass Rhysida vermutlich aus Russland und Osteuropa operiert – aber direkte Verbindungen zum russischen Staat liegen nicht vor. Es ist ein Geschäftsmodell: Cyberkriminalität als Dienstleistung.
Beispiel: Auf unserem YunoHost-Server nutzen wir Fail2ban, rate-limiting und automatisierte Backups. Jeder Login-Versuch wird protokolliert. Jede anomale Aktivität löst einen Alarm aus.
In Berlin? Kein Echtzeit-Monitoring. Keine automatisierte Reaktion. Nur manuelle Prozesse – zu langsam für eine moderne Bedrohung.
Zum Vorlesen: „Wer sich nicht wehrt, wird ausgeraubt. Wer sich nicht wehrt, wird erpresst.“
Berlin hat nicht gezahlt. Und das ist gut so.
Denn jedes gezahlte Lösegeld macht die nächsten Angriffe wahrscheinlicher. Es bestätigt das Geschäftsmodell der Kriminellen.
Doch die Entscheidung hat einen Preis: Die Daten sind draußen. Und mit ihnen das Vertrauen der Bürger.
Die Frage ist: War die Alternative – ein funktionierendes, sicheres Netz – jemals wirklich vorhanden?
Beispiel: Bei uns läuft jede Konfiguration über Git. Jede Änderung ist dokumentiert, jeder Zugriff kontrolliert. Kein Backdoor. Kein unsicheres Passwort. Kein veraltetes System.
In Berlin? Ein Netzwerk, das vor Jahrzehnten für Interoperabilität gebaut wurde – nicht für Sicherheit.
Zum Vorlesen: „Ein System, das auf Komfort statt Schutz baut, ist kein System – es ist eine Einladung.“
Dieser Angriff ist kein Einzelfall. Er ist ein Symptom.
Behörden agieren weiterhin mit veraltetem Sicherheitsdenken. Sie setzen auf zentrale Netze, schwache Authentifizierung, fehlende Segmentierung.
Die Lösung?
Beispiel: Unser Castopod-Server läuft hinter einem reverse proxy mit automatischem LetsEncrypt. Jede Anfrage wird validiert. Jeder Zugriff ist geloggt.
Zum Vorlesen: „Sicherheit ist kein Zustand. Sicherheit ist eine Haltung.“
Wer trägt die Schuld?
Nicht die IT-Mitarbeiter. Nicht die Hacker. Die politische Führung.
Denn sie hat jahrelang die IT-Budgets gekürzt. Sie hat auf Komfort statt Schutz gesetzt. Sie hat die Warnungen ignoriert.
Und jetzt? Jetzt tragen die Bürger die Folgen – mit gestohlenen Daten, mit fehlendem Vertrauen, mit steigenden Kosten.
Dieser Krieg wird nicht mit Waffen geführt. Er wird mit Code geführt. Und wer nicht lernt, zu verteidigen, wird untergehen.
Zum Vorlesen: „Die digitale Souveränität ist die neue Souveränität.“
Der Rhysida-Hack ist kein Ende. Er ist ein Anfang.
Ein Anfang für eine neue Haltung: mehr Transparenz, mehr Sicherheit, mehr Verantwortung.
Ich fordere: Sofortige Sicherheitsaudits in allen Landesnetzen. Verpflichtende Zero-Trust-Modelle. Und eine öffentliche Aufklärung – nicht nur in Berlin.
Wenn dir das Projekt hilft: Spendenlinks sind im Blog.
Diskussion: treff.darknight-coffee.eu Blog: carrabelloy.darknight-coffee.org/blog