Search

Der Artikel beschreibt, wie die Hackergruppe Rhysida ihr Schadsoftware-Geschäft wie ein Franchise betreibt und dabei weltweit Millionen durch Cyberangriffe auf Behörden, Unternehmen und Krankenhäuser, einschließlich eines Angriffs auf Berlin, generiert, und analysiert die zugrunde liegenden kriminellen Strukturen sowie die oft fatalen Folgen von Lösegeldzahlungen. #Cyberangriff #Datenklau #Lösegeld

Die Hacker-Gruppe Rhysida hat 5,8 Terabyte Daten aus einem Cyber-Angriff auf Berliner Behörden veröffentlicht, wodurch sowohl politische als auch persönliche Daten von Bürgern, darunter Informationen zu Ordnungswidrigkeiten und E-Mail-Archive von Verwaltungsmitarbeitern, betroffen sein könnten. #BerlinLeaks #CyberAngriff #Datenschutz

Der Stromanschlag in Berlin im Januar. Die „Vulkangruppe“, die Dobrindt sofort als linksextreme Täter präsentierte. Vielleicht gibt es die so gar nicht. Vielleicht kamen die Pläne für den Anschlag aus einem Hack, hinter dem eine Truppe mit „Verbindungen nach Russland“ steckt. Das sagt nicht irgendein Verschwörungskanal. Das sagt Peter Tiede, Chef-Autor Politik bei BILD, auf seinem privaten X-Account, wie er dort ausdrücklich vermerkt. Die BILD ist für zwei Dinge bekannt: für aggressive politische Zuspitzung – und dafür, dass ihre Reporter ziemlich gute Quellen haben, wenn irgendwo etwas durchsickert. Nun sitzt Tiede vor der Kamera – und plaudert über den Berliner Daten-GAU. BILD hat nach eigenen Angaben mit Insidern gesprochen, den Einstiegspunkt des Angriffs recherchiert und lässt inzwischen eigene Spezialisten durch die geleakten Daten gehen. Die Senatskanzlei bestätigte ihr, dass der Initialzugang über das Bezirksamt Mitte lief. Und dann wird es interessant. Denn Tiede sagt nicht das, was hervorragend in die übliche BILD-Erzählung passen würde. Er sagt nicht: Da waren wieder die Linksextremen. Er sagt nicht: Die „Vulkangruppe“ hat den Berliner Stromanschlag verübt, Fall erledigt. Im Gegenteil. Über den Anschlag auf das Stromnetz im Januar sagt er sinngemäß: Bis heute habe man niemanden gefunden – „vielleicht, weil es sie so gar nicht gibt“. Dann erzählt er, dass bereits Ende Juni 2025 ein Dienstleister im Umfeld der Berliner IT gehackt worden sei und dabei Daten zur kritischen Infrastruktur abgeflossen seien – Stromnetze, Wassernetze, genau die Art von Informationen, mit denen sich spätere Angriffe vorbereiten ließen. Und er beschreibt eine IT-Struktur, in der Server teilweise in unverschlossenen Besenkammern von Bezirksämtern standen, „wo jede Putzfrau Zutritt hatte“, während zugleich externe Dienstleister Zugriff auf solche Systeme hatten. Ein Datenabfluss, der dem Bund offenbar nicht, verspätet oder nur unvollständig gemeldet wurde. Er zieht eine Linie vom damaligen Hack über den Stromanschlag, einen späteren Angriff auf ein Fernwärmeheizwerk, die zeitweise lahmgelegte Berliner Justiz bis zum jetzigen Megaleak. Das ist der entscheidende Sprung. Er behauptet einen Zusammenhang, aber er erklärt im Video nicht, welches konkrete Beweisstück den Hack von 2025 mit Rhysida 2026 verbindet. Aber er sagt diesen Satz: „Alles offensichtlich zumindest eine Truppe, die Verbindungen nach Russland hat oder die zumindest von russischen Staaten mit toleriert wird.“ Das ist deshalb bemerkenswert, weil BILD zwei Tage zuvor noch selbst ausdrücklich festhielt, Rhysida sei nicht eindeutig zugeordnet; es gebe lediglich Hinweise auf einen russischen beziehungsweise GUS-Hintergrund – unter anderem russischsprachige Kommunikation und die auffällige Schonung russischer und GUS-Ziele. Mit anderen Worten: Tiede geht in diesem Video weiter als das, was seine Zeitung bislang sauber belegt veröffentlicht hat. Und genau da werde ich hellhörig. Nicht, weil damit bewiesen wäre, dass Russland hinter dem Stromanschlag steckt. Das ist es nicht. Sondern weil ausgerechnet der Textchef eines Blattes, das normalerweise keine Gelegenheit auslässt, auf Linksextremismus einzuschlagen, plötzlich sagt: Vielleicht stimmt schon die Berliner Tätergeschichte, auf die sich die Politik gestürzt hat, so gar nicht. Und vielleicht gehören Vorgänge zusammen, die bislang getrennt behandelt wurden. Dobrindt hatte nach dem Stromanschlag sehr schnell die politische Schublade aufgezogen: Linksextremismus. Vulkangruppe. Hat mich von ersten Tag nicht überzeugt. Nun erzählt einer, dessen Zeitung genau diese Schublade normalerweise begeistert mit aufzieht, eine völlig andere Geschichte. Und spätestens da würde ich gern wissen: Was weiß die BILD inzwischen, das sie noch nicht vollständig veröffentlicht hat? #Berlin #Stromanschlag #Verschwörung

BILD berichtet über die schwerwiegenden Cyberangriffe auf Berlins Netzwerke durch die Hacker-Gruppe „Rhysida“, die nicht nur sensible Daten der Hauptstadt, sondern auch sicherheitsrelevante Informationen des Bundes gefährdeten, und beleuchtet die erschreckenden Zustände in der IT-Sicherheit der Berliner Verwaltung. #Cyberangriff #Datensicherheit #Berlin

BERLIN CYBERSECURITY, 2026. 🇩🇪 1,44 Millionen Dateien. 5,8 Terabyte. Rhysida. Daten im Darknet. Berlin braucht jetzt dringend jemanden, der sich mit IT-Sicherheit auskennt. Also beauftragt man: CrowdStrike Ja. Genau das CrowdStrike, dessen Falcon-Update 2024 weltweit Rechner lahmlegte und sogar den BER erwischte. Und jetzt sagt Berlin-Lichtenberg sinngemäß: Äh … euren Falcon Agent lassen wir lieber nicht auf unsere Server. Wegen „nahezu unbegrenztem Zugriff“, möglicher Überwachung und Risiken für die Arbeitsfähigkeit. Und ich gebe Unsummen für einen ISO/IEC 27001 Lead Implementer aus, lerne ISMS-Governance, Risk Assessment, Risk Treatment, SoA, Supplier Risk, Access Control und Incident Management … … während öffentliche IT offenbar nach dem Control Objective „Third Party wird schon passen“ betrieben wird. 😹 Hätte mir mal jemand gesagt, dass Due Diligence bei privilegierten Security-Agents optional ist. Dann hätte ich mir das Geld sparen können. Man könnte dieses Drehbuch keinem Satiriker verkaufen. Er würde sagen: Zu unrealistisch. Berlin: Erst Cyberangriff. Dann Darknet. Dann CrowdStrike. Dann verweigert ein eigener Bezirk CrowdStrike den Zugang. ISMS by Berlin: Risk accepted. Apparently. 😹 #Cybersecurity #ITSecurity #Digitalisierung

Un atac cibernetic de amploare în Berlin a dus la publicarea pe dark web a unor documente sensibile ale autorităților, inclusiv informații despre angajați și planuri de intervenție în situații de criză, în urma refuzului de a plăti o răscumpărare de două milioane de euro în Bitcoin cerută de gruparea de hackeri Rhysida. #ataccibernetic #darkweb #Berlin

Am 5. September 2026 veröffentlichten Hacker der Gruppe Rhysida gestohlene Daten aus der Berliner Verwaltung im Darknet, darunter sensible Personalakten und sicherheitsrelevante Informationen, nachdem die Landesregierung ein Lösegeldangebot abgelehnt hatte. #Cyberangriff #Datenleck #Berlin

Der Hack & Leak-Angriff durch die Gruppe Rhysida ist absolut gravierend und gefährdet unsere nationale Sicherheit! Wie so etwas passieren konnte, muss aufgeklärt werden. In Deutschland gibt es jedoch im Bereich der Cyberschutzes insgesamt erhebliche Schwächen. Schwacher #Cyberangriff #Sicherheit #Rhysida #DE

Nach einem Cyberangriff auf das Landesnetz in Berlin hat das BSI vor erhöhten Risiken durch Phishingattacken und Identitätsdiebstahl gewarnt, da die Hackergruppe Rhysida eine große Menge an erbeuteten Daten veröffentlicht hat, nachdem der Senat sich weigerte, ein Lösegeld zu zahlen. #Cyberangriff #Datensicherheit #Identitätsdiebstahl

Panik in Berlin City. Am Wochenende. 😹 Andere machen City-Tour. Wir machen gerade eher Data-Tour. 5+ TB Datenabfluss, veröffentlichte Zugangsdaten, interne Verwaltungsunterlagen, mögliche Sicherheits- und Krisenstabsbezüge – und jeden Abend taucht der nächste Screenshot auf. Wichtig bleibt: Claims sind keine Beweise. Also sichern, verifizieren, Behörden festnageln, technische Artefakte trennen von X-Dramaturgie. Berlin bleibt spannend. Montag wird lustig. #Berlin #Cybersecurity #Rhysida #Datenschutz #OSINT #Berlin #Cybersecurity #Datenschutz

Ich bin in Cybersecurity & Compliance geschult – und genau deshalb würde ich beim Berlin-Leak zwei Dinge strikt trennen: Der Datenabfluss ist offenbar real. Der genaue Inhalt muss forensisch verifiziert werden. Sollten sich jedoch Klartext-Credentials, KRITIS-Schwachstellenanalysen oder tatsächlich VS-/Geheimschutz-Unterlagen bestätigen, reden wir nicht mehr über einen „normalen Datenschutzvorfall“. Dann geht es um Informationssicherheit, Geheimschutz, kritische Infrastruktur und mögliche Folgekompromittierungen. Bei 5,79 TB und ~1,44 Mio. Dateien beginnt die eigentliche Aufarbeitung gerade erst. Nicht hysterisch werden. Aber bitte auch nicht kleinreden. Ansonsten: schönes Wochenende. In und um Berlin. Und überall. 😹 #Berlin #CyberSecurity #Compliance #KRITIS #Rhysida #Datenschutz #CyberSecurity #Compliance #Datenschutz