Es war früher Donnerstagabend, als die Erpressungsforderung in den Postfächern der Berliner Senatskanzlei eintraf. Mehr als zwei Wochen zuvor hatten unbekannte Angreifer die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz lahmgelegt — seit dem 14. August 2026 waren beide Häuser für rund eine Woche vom Landesnetz getrennt. Tagelang konnten Berliner Bürgerinnen und Bürger kein Wohngeld beantragen oder ausgezahlt bekommen.
Nun hat der Angriff eine neue Dimension erreicht. Die Täter verlangen offenbar eine Zahlung — und drohen mit weiteren Konsequenzen. Was genau gefordert wird und womit konkret gedroht wird, bleibt vorerst geheim. Damit steht Berlin vor einer Frage, die sich Behörden in ganz Europa zunehmend stellen müssen: Wie reagiert man auf kriminellen Druck auf staatliche Infrastruktur?
Wegners Ansage: Berlin zahlt nicht
Der Regierende Bürgermeister Kai Wegner (CDU) ließ keinen Zweifel an der Haltung des Senats. „Das Land Berlin ist Opfer einer schweren Straftat geworden”, sagte Wegner am Freitag, dem 28. August 2026, vor Journalisten. Die Antwort auf die Forderung sei eindeutig: „Das Land Berlin wird sich nicht erpressen lassen.”
Welche Summe die Täter verlangen, nannte Wegner nicht öffentlich. Auch die Art der Drohung blieb unkommentiert. Beobachter werten die schnelle öffentliche Stellungnahme des Bürgermeisters als bewusstes Signal — Transparenz als Gegenstrategie zur Einschüchterung.
Sensible Daten doch abgeflossen — was bisher bekannt ist
Die Lage ist ernster als zunächst angenommen. Zuerst hatten die Behörden noch erklärt, dass keine sensiblen Daten betroffen seien. Am Mittwoch folgte die Korrektur: Auch personenbezogene oder andere nicht-öffentliche Daten könnten bei dem Angriff erbeutet worden sein. Eine abschließende Bewertung steht noch aus.
Konkret betroffen waren in den Tagen nach dem Angriff unter anderem folgende Bereiche:
- Online-Beantragung von Briefwahlunterlagen
- Wohngeldanträge und -auszahlungen
- Digitale Dienste der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen
- Digitale Dienste der Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz
Beide Senatsverwaltungen waren rund eine Woche vom Berliner Landesnetz isoliert. Wie viele Datensätze möglicherweise abgezogen wurden, wird derzeit noch analysiert.
Ermittlungen unter Hochdruck: Wer steckt hinter dem Angriff?
Die Sicherheitsbehörden von Land und Bund fahnden nach eigenen Angaben mit Hochdruck nach der „Tätergruppe”, wie Wegner sie nannte. Wer hinter dem Angriff steckt — ein staatlich gesteuerter Akteur, eine organisierte Cyberkriminellengruppe oder ein Einzeltäter — ist nach aktuellem Stand öffentlich nicht bekannt.
Parallel zu den Ermittlungen läuft die forensische Analyse der betroffenen Systeme weiter. Dabei wird geprüft, welche Daten exakt abgeflossen sind und über welchen Angriffsweg die Täter in das Landesnetz eindringen konnten. Ergebnisse wurden bislang nicht öffentlich kommuniziert.
Abgeordnetenhauswahl am 20. September: Innensenatorin gibt Entwarnung
Angesichts der Nähe zum Wahltermin war die politische Nervosität in Berlin spürbar. Berlins Innensenatorin Iris Spranger (SPD) stellte jedoch klar, dass der Vorfall keine Auswirkungen auf den Wahlbetrieb haben werde. „Die Wahl ist zu 100 Prozent abgesichert”, sagte sie und verwies darauf, dass die Infrastruktur für die Abgeordnetenhauswahl am 20. September 2026 von dem Angriff nicht berührt worden sei.
Auch die Online-Beantragung von Briefwahlunterlagen, die zwischenzeitlich ausgefallen war, sei inzwischen wieder funktionsfähig, hieß es aus der Senatsverwaltung. Wahlberechtigte könnten ihre Unterlagen rechtzeitig beantragen.
Ransomware gegen Behörden: Ein bundesweites Muster
Der Berliner Fall steht nicht für sich allein. In den vergangenen Jahren wurden wiederholt deutsche Kommunen, Landkreise und Bundesbehörden Opfer sogenannter Ransomware-Angriffe — Attacken, bei denen Daten verschlüsselt oder gestohlen und anschließend Lösegeld gefordert wird. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft Ransomware seit Jahren als eine der größten Cyberbedrohungen für öffentliche Institutionen in Deutschland ein.
Dass nun gleich zwei Berliner Senatsverwaltungen gleichzeitig betroffen sind und anschließend eine Lösegeldforderung folgt, zeigt die wachsende Dreistigkeit der Täter. Ob der Berliner Senat Anzeige erstattet hat, wurde nicht bestätigt — die Ermittlungen laufen nach Angaben des Bürgermeisters jedoch bereits.
Was als Nächstes kommt — und was noch offen bleibt
Die zentralen Fragen bleiben vorerst unbeantwortet: Wie viele Bürgerinnen und Bürger sind von einem möglichen Datenverlust betroffen, und werden sie informiert? Welche konkreten Drohungen haben die Täter mit ihrer Forderung verbunden? Und wann liegen belastbare Ergebnisse der forensischen Untersuchung vor?
Wegner kündigte an, dass die Öffentlichkeit weiter informiert werde, sobald gesicherte Erkenntnisse vorlägen. Ob und wann die Identität der Tätergruppe bekannt gegeben werden kann, hängt nach Einschätzung des Senats vom Fortschritt der laufenden Ermittlungen ab — und davon, ob die Zusammenarbeit von Landes- und Bundesbehörden die erhoffte Spur ergibt.
