Cyberangriff Landesnetz Berlin: Anlaufstelle für Betroffene

Berlin hat am 10. September 2026 eine zentrale Anlaufstelle für Betroffene des Cyberangriffs auf das Landesnetz eingerichtet. Zwei Senatsverwaltungen waren betroffen, gestohlene Daten wurden Anfang September veröffentlicht. Betroffene erreichen die Stellen per E-Mail. Hochsensible Daten sind nach Angaben von Digitalstaatssekretär Florian Hauer nicht betroffen.

Wer wissen will, ob er vom Datenleck im Berliner Landesnetz betroffen ist, kann sich seit dem 10. September 2026 an die Senatskanzlei wenden. Das Land hat dafür laut Mitteilung vom 10. September die Seite berlin.de/cyberangriff und drei E-Mail-Adressen eingerichtet. Hintergrund ist der Angriff auf die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt und die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen.

Update vom 30. September 2026: Nach Angaben von Tagesspiegel Background hat Digitalstaatssekretär Florian Hauer am Montag, 28. September, im Digitalausschuss des Abgeordnetenhauses weitere Schritte angekündigt. Die Aussagen sind bisher nicht durch eine Mitteilung des Senats bestätigt.

• Landesverwaltung und Bezirksämter sollen bis Mitte Oktober eine vollständige Bestandsübersicht zu IT-Netzen, Fachverfahren und IT-Planungen vorlegen. Dabei seien viele Anwendungen aufgetaucht, die die Senatskanzlei vorher nicht kannte („Schatten-IT“).
• Den IKT-Notfall erwartet Hauer „in wenigen Tagen“ aufgehoben, den forensischen Abschlussbericht des Dienstleisters Crowdstrike „in Kürze“.
• Geplant sind unter anderem ein Informationssicherheitsmanagement in der gesamten Verwaltung, ein neuer Active-Directory-Verbund, Schulungen, dauerhaftes Sicherheitsmonitoring und ein Krisenplan zur Sicherung der Handlungsfähigkeit.
• Die Berliner Datenschutzbeauftragte Meike Kamp sprach sich für ein IT-Sicherheitsgesetz für Berlin aus, mit Mecklenburg-Vorpommern als Vorbild.

• Anlaufstelle seit 10. September 2026: Cyberangriff@senatskanzlei.berlin.de
• Für Daten der Verkehrs- und Umweltverwaltung: Datenschutzvorfall@senmvku.berlin.de
• Für Daten der Stadtentwicklungsverwaltung: Datenschutzvorfall@SenStadt.berlin.de
• Bei Verdacht auf Missbrauch: Anzeige bei der Polizei Berlin

Wo können sich Betroffene melden?

Die Senatskanzlei hat die Kontaktwege gebündelt: allgemeine Fragen gehen an Cyberangriff@senatskanzlei.berlin.de. Für Anliegen zur Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt ist Datenschutzvorfall@senmvku.berlin.de zuständig, für die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen Datenschutzvorfall@SenStadt.berlin.de. Auf der Informationsseite des Landes stehen laut Senat Hintergründe, Verhaltenshinweise und ein FAQ-Bereich, die Seite werde regelmäßig aktualisiert.

Wer den Verdacht hat, dass seine Daten missbraucht werden, etwa für Betrug oder Identitätsdiebstahl, kann nach der Mitteilung vom 4. September Anzeige bei der Polizei Berlin erstatten, online über die Internetwache oder in einer Dienststelle. Die Berliner Datenschutzbeauftragte steht Betroffenen ebenfalls zur Verfügung. Identifizierte Betroffene sollen die zuständigen Verwaltungen nach einer Risikobewertung benachrichtigen.

Was ist beim Cyberangriff auf das Landesnetz passiert?

Der Senat gab seinen ersten Hinweis vom 17. August ohne Angaben zu Ausmaß und Hintergründen heraus, aus ermittlungstaktischen Gründen. Am 5. September richtete die Senatskanzlei nach eigener Mitteilung eine zentrale Steuerungseinheit unter Leitung von Hauer ein, in der Landeskriminalamt, die beiden Verwaltungen, die Datenschutzbeauftragte und Bundesbehörden mitarbeiten.

Welche Daten sind betroffen?

Hauer erklärte am 8. September nach Angaben des Landes, es seien keine Daten von hoher Sensibilität oder Sicherheitsrelevanz abgeflossen, auch nicht zu Bundeseinrichtungen oder der Bundeswehr. Betroffen sei nur die niedrigste Einstufung „Verschlusssache – Nur für den Dienstgebrauch“. Mehr als 1,2 Millionen Dateien würden geprüft. Das Land hat weder die Zahl der Betroffenen noch die Datenmenge selbst genannt.

Die Sicherheitsseite BornCity nennt die Gruppe Rhysida als Urheber und rund 5,79 Terabyte gestohlene Daten. Der Senat hat weder den Namen der Gruppe noch die Menge bestätigt.

Was offen bleibt

• Die Zahl der Betroffenen: Das Land nennt bisher keine Zahl und keine Aufschlüsselung nach Beschäftigten, Antragstellern oder Dritten.
• Der Zeitpunkt: Die Anlaufstelle kam sechs Tage nach der Veröffentlichung der Daten am 4. September. Eine Erklärung dafür gibt die Mitteilung nicht.
• Die Ursache: Wie die Angreifer ins Netz kamen, hat der Senat nicht mitgeteilt. Der forensische Abschlussbericht steht laut Hauer noch aus.

Wie es weitergeht

Bis Mitte Oktober soll die IT-Bestandsübersicht vorliegen, danach will die Senatskanzlei die neue Sicherheitsarchitektur planen. Wie das Land seine Infrastruktur auch anderswo krisenfester machen will, zeigt der Artikel Mobilfunk-Notstrom: Blackout im Südwesten. Mehr zur Landespolitik im Ressort Politik.

Häufige Fragen zum Datenleck im Landesnetz

Wie melde ich mich, wenn ich vom Datenleck im Berliner Landesnetz betroffen sein könnte?

Schreibe an die Senatskanzlei unter Cyberangriff@senatskanzlei.berlin.de. Geht es um die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt, ist Datenschutzvorfall@senmvku.berlin.de zuständig, bei der Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen Datenschutzvorfall@SenStadt.berlin.de. Die Informationsseite des Landes unter berlin.de/cyberangriff nennt Hintergründe, Verhaltenshinweise und häufige Fragen. Wer einen konkreten Missbrauch vermutet, kann Anzeige bei der Polizei Berlin erstatten.

Gibt es eine Liste der Betroffenen?

Eine öffentliche Liste ist in den Mitteilungen des Senats nicht genannt. Nach der Senatskanzlei sollen identifizierte Betroffene nach einer Risikobewertung von den jeweiligen Verwaltungen benachrichtigt werden. Wie viele Menschen betroffen sind, hat das Land bisher nicht mitgeteilt. Wer unsicher ist, kann die Anlaufstelle fragen. Bei Verdacht auf Betrug oder Identitätsdiebstahl empfiehlt der Senat eine Anzeige bei der Polizei.

Quellen

• Senatskanzlei Berlin: IKT-Vorfall im Landesnetz Berlin (17. August 2026)
• Senatskanzlei Berlin: Aktuelle Lage nach dem IKT-Vorfall und der Veröffentlichung der gestohlenen Daten (4. September 2026)
• Senatskanzlei Berlin: Zentrale Steuerungseinheit eingerichtet (5. September 2026)
• Senatskanzlei Berlin: Weiteres Datenpaket veröffentlicht (6. September 2026)
• Land Berlin: Keine hochsensiblen Daten betroffen (8. September 2026)
• Senatskanzlei Berlin: Cyberangriff auf das Landesnetz, Anlaufstelle (10. September 2026)
• Security-Insider: Senatsverwaltungen wieder am Netz (28. August 2026)
• Tagesspiegel Background Smart City, Briefing vom 30. September 2026 (kostenpflichtig)