Digitale Lähmung in Berlin: Ransomware-Erpressung deckt administrative Inkompetenz auf

Wenn administrative Lähmung auf moderne Cyberkriminalität trifft, überrascht die Reaktion der politischen Führung selten. In Berlin fand sich die Landesverwaltung nach einem Ransomware-Angriff, der den Betrieb lähmte und erhebliche Mengen sensibler Daten exfiltrierte, aus ihren eigenen Systemen ausgesperrt. Der Regierende Bürgermeister Kai Wegner gab bekannt, dass der Staat erpresst werde, und fügte hinzu, dass der schwarz-rote Koalitionssenat sich weigern würde, jeglichen finanziellen Forderungen nachzukommen.

Die Weigerung ist Standardprotokoll, doch die operative Realität zeichnet ein weit weniger beeindruckendes Bild. Ein Erpresserbrief landete an einem Donnerstagnachmittag im Posteingang der Verwaltung, wobei die Identität der Täter und die Höhe des Lösegeldes von den Behörden weiterhin nicht bekannt gegeben werden. Während der öffentlich-rechtliche Sender rbb berichtet, dass die Ermittler die kriminelle Gruppe identifiziert haben, beschreiben die Beamten vor Ort ihre Arbeitsbedingungen in weit einfacheren Worten und geben zu, praktisch arbeitsunfähig zu sein.

Was die Situation besonders verheerend macht, ist der Zeitplan. Die digitale Intrusion begann spätestens am 7. August, doch es dauerte eine ganze Woche, bis die Behörden erkannten, dass die digitale Infrastruktur des Staates kompromittiert worden war. Eine katastrophale Netzwerkstörung sieben Tage nach dem Vorfall zu entdecken, ist ein bemerkenswerter Kommentar zur Wachsamkeit der öffentlichen Verwaltung der Hauptstadt.

Um die Krise einzudämmen, richtete die Stadt eine Notfall-IT-Taskforce ein, um digitale Forensik durchzuführen, wobei sowohl das Bundeskriminalamt als auch eine amerikanische Sicherheitsfirma hinzugezogen wurden, um das staatliche Netzwerk zu scannen. Doch selbst während ausländische Cybersicherheitsexperten die Lücke schließen, besteht die politische Führung darauf, dass alles unter Kontrolle ist. Innensenatorin Iris Spranger versicherte der Öffentlichkeit hastig, dass die bevorstehenden Wahlen zum Abgeordnetenhaus am 20. September durch den Systemausfall nicht gefährdet würden.

Ob die Bürger solchen Zusicherungen viel Vertrauen schenken können, bleibt eine offene Frage. Wenn eine Stadtverwaltung eine ganze Woche benötigt, um festzustellen, dass ihre eigenen digitalen Schlösser ausgetauscht wurden, leidet das öffentliche Vertrauen in ihre administrative Aufsicht unweigerlich erneut. Sich Erpressern nicht zu beugen, ist eine prinzipielle Haltung, aber eine umfassende systemische Fehlfunktion von vornherein zu verhindern, wäre eine noch bessere Strategie gewesen.

Geschrieben von Sandy van Dongen sandy.vandongen@alpineweekly.com