AKTUELL
Datenleck im Berliner Landesnetz: Was Betroffene jetzt wissen müssen
Nach dem Datenleck im Berliner Landesnetz sind gestohlene Daten veröffentlicht worden. Das Land Berlin bestätigte diesen neuen Stand am Abend des 4. September 2026. IT-Forensiker und Sicherheitsbehörden untersuchen das veröffentlichte Material derzeit. Personen, die sich darin identifizieren lassen, sollen von den zuständigen Senatsverwaltungen abhängig vom jeweiligen Risiko informiert werden.
Für Bürgerinnen und Bürger ist damit vor allem eine Grenze wichtig: Die Veröffentlichung ist bestätigt, die persönliche Betroffenheit vieler Menschen aber noch nicht. Der Senat hat bislang weder die enthaltenen Datenarten noch die Zahl der betroffenen Personen genannt. Wer in den vergangenen Jahren mit einer Berliner Behörde zu tun hatte, sollte deshalb nicht automatisch von einem Identitätsdiebstahl ausgehen. Umgekehrt ist eine bislang ausgebliebene Benachrichtigung noch keine Entwarnung, solange die Auswertung läuft.
Was beim Datenleck im Berliner Landesnetz bestätigt ist
Der IKT-Vorfall war Mitte August bekannt geworden. Aus Sicherheitsgründen wurden die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt am 14. August vorübergehend vom Landesnetz getrennt. Für den Geschäftsbereich der Mobilitätsverwaltung bestätigte das Land später zusätzliche Datenabflüsse aus dem Zeitraum vom 7. bis 12. August.
Die mutmaßlichen Täter, die sich als Gruppe Rhysida zu dem Angriff bekannt haben, behaupteten anschließend, 5,7 Terabyte Daten erbeutet zu haben. Diese Mengenangabe stammt von den Angreifern und ist keine vom Land bestätigte Bestandsaufnahme. Gesichert ist nach der aktuellen Mitteilung der Berliner Senatskanzlei, dass gestohlene Daten veröffentlicht wurden und nun geprüft werden.
Aus dem Vorfall folgt dagegen nicht, dass sämtliche Daten der Berliner Verwaltung oder alle im Landesnetz gespeicherten Informationen offengelegt wurden. Ebenso wenig lässt sich derzeit seriös sagen, ob einzelne Datensätze Namen und Anschriften, Kommunikation mit Behörden, Kontodaten, Zugangsdaten oder besonders sensible Angaben enthalten. Genau diese Unterscheidung ist für die nächsten Schritte entscheidend: Schutzmaßnahmen sollten sich nach den tatsächlich betroffenen Daten richten, nicht nach Vermutungen über das gesamte Landesnetz.
Wer möglicherweise betroffen sein kann
Der Senat nennt Beschäftigte des Landes Berlin, Bürgerinnen und Bürger sowie Unternehmen als mögliche Betroffenengruppen. Eine veröffentlichte Liste konkreter Verwaltungsverfahren, Fachanwendungen oder Zeiträume, aus der jeder seinen persönlichen Status ablesen könnte, gibt es bisher nicht. Auch ein früherer Kontakt mit einer der beiden Senatsverwaltungen beweist daher noch nicht, dass die eigenen Daten in dem veröffentlichten Material enthalten sind.
Die zuständigen Stellen wollen identifizierte Personen risikobasiert informieren. Das bedeutet: Entscheidend ist nicht nur, ob ein Name irgendwo vorkommt, sondern welche Informationen offengelegt wurden und welche Folgen daraus entstehen können. Eine Kombination aus Name, Anschrift, Geburtsdatum und weiteren Vorgangsdaten kann beispielsweise eher für glaubwürdige Betrugsversuche missbraucht werden als eine bereits öffentlich bekannte Kontaktangabe.
Die Berliner Datenschutzbeauftragte erläutert für Datenschutzvorfälle allgemein, dass Verantwortliche Betroffene unverzüglich benachrichtigen müssen, wenn voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten besteht. Für betroffene Privatpersonen gibt es dagegen keine Pflicht, die Datenpanne selbst bei der Aufsicht zu melden. Die Hinweise zu Datenschutzvorfällen trennen diese behördliche Meldepflicht ausdrücklich von den Handlungsmöglichkeiten einzelner Bürger.
Warum echte persönliche Angaben Betrugsversuche glaubwürdiger machen
Veröffentlichte Verwaltungsdaten müssen nicht unmittelbar ein Passwort enthalten, um gefährlich zu werden. Schon richtige Namen, frühere Anschriften, Aktenbezüge oder Informationen zu einem Verwaltungsverfahren können in einer E-Mail oder am Telefon den Eindruck erwecken, der Absender müsse tatsächlich von einer Behörde, einer Bank oder einem Vertragspartner stammen.
Deshalb sollten Nachrichten zum Vorfall nicht allein deshalb als echt gelten, weil sie persönliche Einzelheiten enthalten. Links, Dateianhänge, Rückrufnummern und Zahlungsaufforderungen sind über einen unabhängig aufgerufenen offiziellen Behördenweg zu überprüfen. Behörden, Banken und andere Stellen sollten über ihre selbst eingegebene Internetadresse oder eine bekannte Rufnummer kontaktiert werden, nicht über die Kontaktdaten aus einer unerwarteten Nachricht.
Besonders verdächtig sind Aufforderungen, Zugangsdaten, Freigabecodes oder Bankinformationen zu übermitteln, eine Fernwartungssoftware zu installieren oder unter Zeitdruck Geld zu zahlen. Ein angeblicher Schutzanruf nach dem Berliner Datenleck kann selbst der nächste Schritt eines Betrugsversuchs sein. Dass die anrufende Person richtige Daten kennt, ist dann kein Beweis ihrer Identität, sondern möglicherweise gerade eine Folge des Datenabflusses.
Was Betroffene jetzt konkret tun können
Ohne Benachrichtigung oder konkreten Missbrauchshinweis ist kein pauschaler Austausch sämtlicher privater Passwörter erforderlich. Sinnvoll ist zunächst, offizielle Mitteilungen des Landes und individuell eingehende Schreiben aufmerksam zu verfolgen. Eine Benachrichtigung sollte über selbst aufgerufene Kontaktwege der genannten Senatsverwaltung verifiziert werden, bevor Links geöffnet oder Angaben gemacht werden.
Tauchen unbekannte Kontoanmeldungen auf, werden Passwörter oder E-Mail-Adressen eigenmächtig geändert oder erhält man Bestell- und Vertragsbestätigungen für nie veranlasste Vorgänge, muss gezielt gehandelt werden. Betroffene Konten sollten von einem vertrauenswürdigen Gerät aus mit einem neuen, nur dort verwendeten Passwort gesichert werden. Offene Sitzungen und unbekannte Geräte sind abzumelden; eine Zwei-Faktor-Authentisierung schafft eine zusätzliche Hürde. Für den Sonderfall eines bereits übernommenen Postfachs fasst GadgetChecks die nötige Reihenfolge im Beitrag zum gehackten E-Mail-Konto zusammen.
Bei unbekannten Abbuchungen, neuen Zahlungsempfängern oder unberechtigt eröffneten Konten sollten Bank und Zahlungsdienstleister sofort informiert werden. Die Polizeiliche Kriminalprävention empfiehlt bei Identitätsmissbrauch außerdem, die eigene Bonitätsauskunft zu prüfen und bei Bedarf einen Sperrvermerk zu veranlassen. Entscheidend ist dabei der konkrete Verdacht; die bloße Möglichkeit, dass Daten betroffen sein könnten, rechtfertigt noch keine Annahme eines finanziellen Schadens.
Wann eine Strafanzeige sinnvoll ist
Der Berliner Senat fordert Menschen zu einer Strafanzeige auf, wenn sie Kenntnis oder konkrete Hinweise darauf haben, dass ihre Daten veröffentlicht oder für Betrug beziehungsweise Identitätsmissbrauch eingesetzt wurden. Die Anzeige kann über die Internetwache der Polizei Berlin oder bei einer örtlichen Polizeidienststelle erfolgen.
Vorher sollten Belege gesichert werden: verdächtige E-Mails und SMS, Absenderangaben, Zeitpunkte von Anrufen, Screenshots ungewöhnlicher Kontobewegungen, Vertragsunterlagen sowie Benachrichtigungen über fremde Anmeldungen. Das veröffentlichte Datenpaket selbst muss dafür nicht gesucht oder heruntergeladen werden. Ein eigener Download könnte weitere personenbezogene Daten verbreiten, birgt Sicherheitsrisiken und schafft für die persönliche Beweissicherung keinen erkennbaren Vorteil.
Wer eine datenschutzrechtliche Prüfung oder Unterstützung benötigt, kann sich zusätzlich an die Berliner Beauftragte für Datenschutz und Informationsfreiheit wenden. Eine Beschwerde bei der Datenschutzaufsicht und eine Strafanzeige erfüllen unterschiedliche Zwecke: Die Datenschutzbehörde prüft den Umgang der verantwortlichen Stellen mit personenbezogenen Daten, Polizei und Staatsanwaltschaft ermitteln wegen möglicher Straftaten.
Keine Nachricht ist derzeit noch keine Entwarnung
Die Auswertung der veröffentlichten Daten läuft. Deshalb gibt es momentan weder einen allgemeinen Stichtag noch eine Frist, innerhalb derer Bürger vorsorglich ein Formular ausfüllen müssten. Maßgeblich sind eine individuelle Benachrichtigung, ein konkreter Fund oder erkennbare Anzeichen für Missbrauch.
Bis mehr über die enthaltenen Daten bekannt ist, hilft vor allem nüchterne Wachsamkeit: unerwartete Kontakte prüfen, keine Codes weitergeben, Konten nur bei einem konkreten Anlass gezielt absichern und Belege für Missbrauch aufbewahren. Weitere Meldungen mit unmittelbaren Folgen für Verbraucher ordnet GadgetChecks fortlaufend unter Alltag Aktuell ein.
Stand der Recherche: 5. September 2026, 11:23 Uhr MESZ.
Hauptquellen
- Berliner Senatskanzlei: Veröffentlichung der gestohlenen Daten
- Berliner Senatskanzlei: Lage und möglicher Betroffenenkreis am 3. September
- Berliner Senatskanzlei: bestätigter Datenabfluss und Zeitraum
- Berliner Datenschutzbeauftragte: Rechte und Pflichten bei Datenschutzvorfällen
- Polizeiliche Kriminalprävention: Schutz und Hilfe bei Identitätsdiebstahl
Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen im Überblick.
Mehr auf gadgetChecks
Transparenzbericht
Affiliate-Links: Dieser Beitrag kann Affiliate-Links enthalten. Wenn du über einen solchen Link einkaufst, können wir eine Provision erhalten. Für dich entstehen dadurch keine zusätzlichen Kosten. Unsere redaktionelle Einschätzung und Themenauswahl werden dadurch nicht beeinflusst.
Externe Links: Verlinkungen können zu Angeboten oder Informationen von Drittanbietern führen. Preise, Verfügbarkeiten und Konditionen können sich nach der Veröffentlichung ändern. Maßgeblich sind die Angaben des jeweiligen Anbieters.
Unabhängigkeit: gadgetChecks.de und Alltag Aktuell sind unabhängige redaktionelle Angebote. Besteht bei einem Beitrag eine Kooperation, Produktbereitstellung oder eine andere relevante Beziehung zu einem Unternehmen, weisen wir darauf gesondert hin.
Einsatz von KI: Unsere Redaktion nutzt KI teilweise zur Erstellung von Bildern sowie zur sprachlichen und stilistischen Unterstützung. Recherche, inhaltliche Einordnung und Veröffentlichung erfolgen durch unsere Redaktion.