Green politician Konstantin von Notz describes the hacker attack on the Berlin administration as a "real data super disaster" and criticizes the government's shortcomings while sensitive information about critical infrastructures was published on the dark web. (translated)
A cyberattack on Berlin resulted in hackers publishing sensitive data on the dark web. (translated)
Könnte digitale Sicherheit ohne Zahlen überhaupt existieren? Zum Einstieg in die Diskussion: Stell dir vor, du hast dein Passwort vergessen — in einer Welt ohne Zahlen. Du könntest nicht mehr sagen: „Mein Code war 4827.“ Auch nicht: „Ich habe es dreimal versucht.“ Oder: „Mein Konto ist für 24 Stunden gesperrt.“ Stattdessen müsstest du erklären: „Das Passwort war das mit dem Großbuchstaben, dem seltsamen Symbol und etwas, das ungefähr wie das Jahr aussah, in dem … ach, egal.“ Und der technische Support könnte antworten: „Bitte kommen Sie zur nächsten Online-Sprechstunde wieder.“ „Wann?“ „Später.“ „Wie viel später?“ „Ziemlich viel später.“ Nach ein paar Verschiebungen würde die Passwort-Wiederherstellung wahrscheinlich eher zu einem Verwaltungsabenteuer mit vielen Umwegen als zu einem digitalen Vorgang werden. Und eine IP-Adresse? Vielleicht nur noch eine sehr lange verbale Wegbeschreibung: „Nimm dieses Netzwerk, dann den Knoten links, danach den Server hinter dem anderen Server …“ #cybersecurity #datenleak #cyberangriff #Zahlen #German #MrNumberwise #0054 #20260905
After a hacker attack on the Berlin administration, 1.44 million sensitive data, including salary lists and information on disaster protection, were published on the dark web after the ransom demand was rejected. (translated)
Hackers have published about 1.4 million stolen data records from the Berlin administration on the dark web, which has alarmed the BSI and warned of potential risks, especially regarding upcoming elections and possible hack and leak operations. (translated)
Nach einmal drüber schlafen, war es leider doch kein schlechter Traum..... Das Berliner #Datenleck ist kein Datenschutzvorfall, sondern der Beleg strukturellen Versagens. Personal- und Zugangsdaten, Notfallplanungen sowie KRITIS-/Zivilschutzangaben ermöglichen Identitätsdiebstahl, Social Engineering, Spionage, Sabotage, Erpressung und gezielte Störungen. Ich lehre seit Jahren auch über den Schutz Kritischer Infrastrukturen. Dazu gehört zwingend die Aufrechterhaltung der Regierungs- und Verwaltungsfunktion sowie die Themen Geheim- u Sabotageschutz. Es wurden Konzepte entwickelt und übergeben um für wenig Geld sichere Kommunikation zu ermöglich, beispielgebend Räume gehärtet und Hardware angeschafft um Daten eben nicht zentral sondern auf BSI zertifizierten externen Datenträgern offline abzulegen die weggeschlossen werden können, uvm. Genau diese Vorschläge wurden zerredet, ignoriert, belächelt, als nicht notwendig abgetan und im Ergebnis wurde hier gründlich alles mit Anlauf und Vorwarnung gegen die Wand gefahren. Ebenso lange warne ich hier und persönlich vergebens an entscheidenden Stellen vor den Defiziten im Geheim- und Sabotageschutz. Auch die @AG_KRITIS war und ist da immer sehr deutlich! Besonders krass: Sollte es zutreffen wie mir zugetragen, dass Sicherheitsüberprüfungen von IT-Beschäftigten mit Verweis auf deren Persönlichkeitsrechte durch den Verantwortlichen abgelehnt wurden, wäre die Ironie kaum zu übersehen: Persönlichkeitsschutz als Begründung, bis die Persönlichkeitsdaten anderer im Darknet liegen – bitterer wird Ironie selten. Bei konsequenter Umsetzung von VSA Berlin und BSI-Standards hätten Verschlusssachen und sensible Daten nicht in diesem Umfang gemeinsam erreichbar sein dürfen. Über welche Benutzerrolle war der Zugriff auf solche heterogene Bestände möglich? „Kenntnis nur, wenn nötig“ ist kein Text für ein Wandtattoo sondern dient eben genau dazu, dass niemand alles weiss sondern nur das für ihn Notwendige. Nach intensiver Sichtung ergibt sich zum Glück keine Schritt-für-Schritt-Anleitung für einen Anschlag. Und eine hilfreiche Praxiserkenntnis spielt in die Karten Berlins, es kommt nie so wie im Plan vorgesehen, damit sind nur Eckdaten aber keine lagespezifischen Schritt für Schritt Abläufe veröffentlicht worden und damit unbrauchbar für direkten Nutzen. Der Missbrauch personenbezogener Daten bleibt dennoch tragischerweise real. ⚠️Wer die Daten herunterlädt, darf sie keinesfalls weitergeben oder veröffentlichen – das kann rechtswidrig und strafbar sein! #berlin #leak #datenschutz #geheimschutz #sicherheit #sabotage #datenleak #bsi #datenschutz #datenleak #sicherheit
Berlin's mayor Wegner assured on August 20 that "no sensitive data" was affected, but now the opposite has apparently occurred, as millions of confidential documents from the Senate administration have been captured by hackers, and the extent of the data breach is still unclear. (translated)
Massive amounts of sensitive data from the Berlin Senate Administration have been leaked into the Darknet due to a cyberattack, jeopardizing the security system of the capital. (translated)
After a hacker attack on the Berlin administration, the BSI warns of an increased cyber threat and potential risks from the publication of stolen data, while the perpetrators, who demanded a ransom, were apparently mainly financially motivated. (translated)
Wegen des aktuellen Datenleaks sollte Berlin dringend zur Sonderverwaltungszone erklärt werden. Der Bevölkerung ist ein derartiges “Missmanagement” bei gleichzeitig hohem Steueraufkommen nicht zuzumuten. #Datenleak #Berlin #Verwaltung
Nach Durchsicht einiger Tweets zum Datenleak Berlin lässt such feststellen. Es ist schlimmer als vermutet. Die Verwaltung ist einfach irgendwo 2004 hängengeblieben - obwohl das alles unglaublich viel kostet. Wär ja witzig wenn man das Abo kündigen könnte. Aber man kommt in den Knast wenn man dafür nicht bezahlen möchte. #Datenleak #Berlin #Verwaltung
Hackers publish data from the Berlin administration - the state advises employees to file a criminal complaint. (translated)
