Cyberangriff auf das Landesnetz Berlin

Die veröffentlichten Daten betreffen nach jetzigem Kenntnisstand Bereiche der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie der Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt. Das genaue Ausmaß der abgeflossenen Daten wird derzeit noch untersucht; eine individuelle Betroffenheit kann aktuell weder ausgeschlossen noch abschließend bestätigt werden. Die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt hat auf ihrer Informationsseite Personengruppen identifiziert, die betroffen sein könnten. Die Informationen werden fortlaufend aktualisiert. Sollten Sie vermuten, betroffen zu sein, können Sie im ersten Schritt die veröffentlichten Informationen zu den betroffenen Personengruppen prüfen. Die Senatsverwaltungen haben zentrale Anlaufstellen eingerichtet, an die Sie sich wenden können:

• Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen:Datenschutzvorfall@SenStadt.berlin.de
• Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt:Datenschutzvorfall@senmvku.berlin
• Senatskanzlei: Cyberangriff@senatskanzlei.berlin.de
   

Nach Angaben der Senatskanzlei zum jetzigen Stand handelt es sich überwiegend um unstrukturierte Daten aus gemeinsam genutzten und persönlichen Verzeichnissen von Mitarbeiterinnen und Mitarbeitern der betroffenen Behörden – nicht um Daten aus spezifischen Fachanwendungen. Es ist davon auszugehen, dass auch personenbezogene Daten von Beschäftigten des Landes Berlin, aber auch von Bürgerinnen und Bürgern sowie Daten von Unternehmen betroffen sind.

• Es können Stammdaten (Name, Anschrift, Geburtsdatum) sowie Inhalte und Daten aus dem Schriftverkehr mit den jeweiligen Senatsverwaltungen betroffen sein. 
• Abhängig von Ihrem Kontakt mit den betroffenen Senatsverwaltungen kann dies auch Bankdaten, E-Mail-Adressen, Telefonnummern und eingereichte Kopien umfassen. 

Die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt hat auf ihrer Informationsseite Personengruppen identifiziert, die betroffen sein könnten. Die Informationen werden fortlaufend aktualisiert. Für diese Personengruppen hat sie die möglicherweise abgeflossenen Daten spezifiziert. 

Nein. Der Abfluss von Daten bedeutet nicht automatisch, dass alle Daten auch veröffentlicht oder missbraucht wurden. Gleichwohl haben die Hacker mitgeteilt, dass alle erbeuteten Daten im Darknet veröffentlicht wurden. Ob und welche Daten betroffen sind, wird derzeit noch untersucht. Die verantwortlichen Stellen haben mitgeteilt, darüber zu informieren, sobald gesicherte Erkenntnisse vorliegen.

Nutzen Sie kostenlose Prüfdienste, wie etwa den Identity Leak Checker des Hasso-Plattner-Instituts. Mit diesen können Sie prüfen, ob Ihre E-Mail-Adresse und weitere Daten (wie Name, Geburtsdatum, Adresse, Telefonnummer, Passwort, IP-Adresse, Bankkonto, Kreditkarte und Ausweis) in bekannten Datenlecks auftauchen und veröffentlicht wurden. 

Wichtig ist allerdings zu beachten, dass die Dienste nur Datenlecks abbilden, die bereits ausgewertet und indexiert sind. Ein negatives Ergebnis bedeutet daher keine Entwarnung für den aktuellen Vorfall, ein Treffer wiederum kann sich auch auf ältere Datenschutzvorfälle beziehen.

• Prüfen Sie regelmäßig Ihre Kontoauszüge und Kreditkartenabrechnungen.
• Seien Sie wachsam gegenüber Phishing. Beachten Sie hierzu auch die Hinweise zum Passwortdiebstahl durch Phishing und zu Spam-E-Mails des Bundesamts für Sicherheit in der Informationstechnik (BSI).
• Öffnen Sie keine verdächtigen Links oder E-Mails.
• Prüfen Sie jede Zahlungsaufforderung hinsichtlich ihrer Grundlage.
• Hinterfragen Sie, wenn Sie zur Abgabe von Daten über Telefon oder E-Mail aufgefordert werden, ohne dass sie den oder die Absender:in verifizieren können.
• Haben Sie den Verdacht, dass bei einer Kontaktaufnahme etwas nicht stimmt, beenden Sie den Kontakt und nehmen Sie zur Rückversicherung auf einem verlässlichen Weg selbst Kontakt zur betreffenden Stelle auf.

Phishing sind gefälschte Nachrichten (meistens E-Mails, aber auch Telefonanrufe, SMS oder Briefe), die vertrauenswürdig wirken (oft durch gefälschte Adressangaben wie etwa „Senatsverwaltung" oder „Bürgeramt"), die aber darauf abzielen, an Ihre Daten zu gelangen. Warnzeichen hierfür sind: 

• Verweise auf Dringlichkeit oder Drohungen
• Rechtschreibfehler
• unbekannte oder ungewöhnlich zusammengesetzte Absendeadressen
• Aufforderungen zur Eingabe von Daten über ein angehängtes Dokument oder einen Link

Öffnen Sie daher bei Verdacht keine E-Mail-Anhänge und geben Sie keine Daten auf verlinkte Seiten ein.

• Offizielle Informationen erhalten Sie ausschließlich über die bekannten Websites und Kanäle des Senats, der Senatsverwaltungen und der Berliner Beauftragten für Datenschutz und Informationsfreiheit. 
• Niemals wird die Berliner Verwaltung Sie per formloser E-Mail, SMS oder Telefon zu Geldzahlungen, zur Herausgabe von Passwörtern oder zum Anklicken von Links auffordern. 
• Im Zweifelsfall: Reagieren Sie nicht und prüfen Sie zuerst die Echtheit der Nachricht über die offiziellen Kontaktwege.

Sollten Anhaltspunkte für Identitätsmissbrauch oder missbräuchliche Verwendung Ihrer Daten vorliegen, lassen Sie Ihre Karten, E-Ausweise und Onlinebankingzugänge über den Sperr-Notruf 116 116 sperren und erstatten Sie gegebenenfalls Anzeige bei der Polizei.

Ja. Aktivieren Sie – wo es möglich ist – die Zwei-Faktor-Authentisierung, insbesondere bei E-Mail-Konten, Onlinebanking und Behördendiensten. Dadurch bleibt Ihr Zugang auch dann geschützt, wenn Ihr Passwort unberechtigterweise offengelegt werden sollte.

Als Faustregel gilt: 

• Bei Drohungen, Erpressung oder Betrug → Polizei Berlin
• Bei Fragen zu konkreten Vorgängen → zuständige Senatsverwaltung
• Bei Fragen zum Datenschutz und zu Ihren Rechten → Berliner Beauftragte für Datenschutz und Informationsfreiheit

• Recht auf Auskunft gegenüber der verantwortlichen Stelle (Art. 15 DSGVO)
• Recht auf Benachrichtigung durch die betroffene Stelle bei Datenschutzvorfällen mit hohem Risiko für Ihre Person (Art. 34 DSGVO) 
• Recht auf Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, wenn Ihnen konkrete Anhaltspunkte vorliegen, nach denen Ihre Daten durch die verantwortliche Stelle nicht DSGVO-konform verarbeitet oder Ihre Auskunfts- und Informationsrechte nicht erfüllt werden

Mit einem Auskunftsantrag können Sie bei der verantwortlichen Senatsverwaltung erfragen, ob und welche Daten zu Ihrer Person verarbeitet werden. Richten Sie dazu einen formlosen Antrag an die jeweilige Senatsverwaltung:

Nutzen Sie dafür gern auch unser Musterschreiben zur Datenauskunft.

Grundsätzlich muss die verantwortliche Stelle innerhalb eines Monats antworten. Allerdings kann diese Frist verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der eingegangenen Anträge erforderlich ist.

Ändern Sie Ihre Passwörter umgehend bei allen betroffenen Diensten und vergeben Sie für jeden Dienst ein eigenes, starkes Passwort. Beachten Sie hierzu auch die Empfehlungen zum Passwortschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI). Ein Passwort-Manager kann hilfreich sein.

• Trennen Sie Ihr Gerät vom Internet.
• Ändern Sie umgehend Ihre Passwörter mit einem anderen, sicheren Gerät.
• Prüfen Sie Ihre Kontobewegungen.
• Lassen Sie Ihr Gerät auf Schadsoftware untersuchen.
• Kommt es zu einem finanziellen Schaden, informieren Sie umgehend Ihre Bank und erstatten Sie Anzeige bei der Polizei.

• Zahlen Sie die Rechnung nicht. 
• Prüfen Sie die Forderung kritisch.
• Kontaktieren Sie den oder die angebliche:n Absender:in über die offiziellen Kanäle.
• Dokumentieren Sie die Zahlungsaufforderung (per Screenshot oder Kopie). 
• Haben Sie den Verdacht, dass ein Betrugsfall vorliegt, erstatten Sie Anzeige bei der Polizei.

• Reagieren Sie nicht.
• Leisten Sie keine Zahlungen.
• Dokumentieren Sie die Nachricht (durch Screenshot oder Notieren von Absendeadresse und Namen).
• Melden Sie den Vorfall bei der Polizei.

Die bereits genannten Schutzmaßnahmen gelten auch hier. Unterstützen Sie Kinder und Angehörige, insbesondere wenn diese weniger technikaffin sind als Sie, ändern Sie gemeinsam Passwörter und Zugangscodes und klären Sie sie über die Gefahren und Erkennungsmerkmale von Phishing auf.