Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·12 dokumentierte Vorfälle·zuletzt 23.10.2026·Gefährdungsindex 68/100

Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz: Cybervorfälle & Chronik

Organisation
Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz
Sitz
Berlin
Branche / Sektor
Öffentliche Hand
Dokumentierte Vorfälle
12 Erwähnungen
Letztes Ereignis
23.10.2026 · Rhysida-Leak: 1,44 Millionen Dateien. Ein Problem für Jahre.
Angriffsart / Vektor
Ransomware · E-Mail
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Die Verwaltung betrieb ihren Bereich des Berliner Landesnetzes (BeLa) in eigener Verantwortung abseits des ITDZ Berlin; die Angriffserkennung deckte nur fünf Prozent der Geräte der betroffenen Verwaltungen ab, insgesamt wurden rund 12.000 Systeme des Landes gescannt.

Auswirkung

Dateien im Darknet veröffentlicht
1,44 Millionen
Personen in den Daten (Tagesspiegel-Auswertung)
mind. 10.000
Betroffenenanfragen bei der Verkehrsverwaltung bis Ende September 2026
477
Was wir wissen — und was nicht
  • Der Angriff wurde am 14.08.2026 entdeckt; die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz war eine der beiden vom Landesnetz isolierten Verwaltungen.
  • Nach Angaben des Senats flossen zwischen dem 07. und 12.08.2026 Daten ab; die betroffene Senatsverwaltung bestätigte den Datenabfluss am 26.08.2026.
  • Am 04.09.2026 veröffentlichte Rhysida rund 1,44 Millionen Dateien mit 5,8 Terabyte im Darknet, nachdem das Land die Zahlung von 30 Bitcoin abgelehnt hatte.
  • Die Senatsverwaltung bestätigte am 22.10.2026, dass eine Kopie des Personalausweises und die digitale Unterschrift der Verkehrssenatorin Ute Bonde in dem Datenpaket liegen.
  • Zahl der tatsächlich betroffenen Personen
  • Umfang und Inhalt der abgeflossenen Daten
  • Ob die BSI-Warnungen vor ClickFix die Verwaltung erreichten
  • Höhe möglicher Schadenersatzforderungen
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel