Apps & Mobile Entwicklung

Berliner Datengau: 1,4 Millionen Dateien landen im Darknet

Die Erpressergruppe Rhysida hat rund 5,8 TByte an Daten aus zwei Berliner Senatsverwaltungen veröffentlicht. Darunter befinden sich Personalunterlagen und Informationen zu kritischer Infrastruktur. Der Fall wirft die Frage auf, warum ein einzelner Einbruch einen derart großen Datenabfluss erlaubte.

1,4 Millionen Dateien frei zugänglich

Mitte August war ein Cyberangriff auf Teile des Berliner Landesnetzes bekannt geworden. Betroffen waren die Senatsverwaltungen für Mobilität, Verkehr, Klimaschutz und Umwelt sowie für Stadtentwicklung, Bauen und Wohnen. Nachdem Berlin eine Lösegeldforderung über 30 Bitcoin – umgerechnet rund zwei Millionen Euro – nicht erfüllte, stellte die Gruppe Rhysida die erbeuteten Daten im Darknet bereit.

Nach einer ersten Auswertung durch den RBB umfasst der Leak rund 1,4 Millionen Dateien mit insgesamt etwa 5,8 TByte. Darunter befinden sich Teile von Personalakten, eingescannte Ausweise, Gehaltsabrechnungen, Arbeitszeugnisse, Vertragsunterlagen und Dokumente aus Bewerbungsverfahren. Hinzu kommen offenbar Notfallpläne sowie Unterlagen zu Bauprojekten und kritischer Infrastruktur.

Ob die veröffentlichten Dateien dem vollständigen Datensatz entsprechen und wie sicherheitsrelevant einzelne Dokumente tatsächlich sind, wird noch untersucht. Das Land Berlin lässt die Daten durch Sicherheitsbehörden und IT-Forensiker prüfen. Hinweise darauf, dass das Landesnetz weiterhin infiltriert ist, liegen laut einer Mitteilung der Senatskanzlei nicht vor.

BSI warnt vor Folgen über den Datenklau hinaus

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nicht nur vor Identitätsdiebstahl und gezielten Phishing-Angriffen. Durch die zeitliche Nähe zur Wahl des Berliner Abgeordnetenhauses am 20. September bestehe auch die Gefahr einer „Hack & Leak“-Operation. Dabei werden echte gestohlene Unterlagen gezielt veröffentlicht, ausgewählt oder mit manipulierten Inhalten vermischt, um öffentliche Debatten zu beeinflussen. Das BSI geht bislang allerdings von einem finanziell und nicht politisch motivierten Angriff aus.

Joachim Selzer vom Chaos Computer Club erklärte gegenüber der dpa, nach seiner Sichtung sei der komplette Datensatz für alle zugänglich. Neben Personalangelegenheiten und Arbeitszeugnissen seien viele vermeintliche Kleinigkeiten enthalten, die sich für Identitätsdiebstahl missbrauchen ließen.

Deutlich schärfer urteilt Manuel Atug, Gründer der AG KRITIS. Gegenüber der Tagesschau warf er dem Land Berlin grobe Fahrlässigkeit und die vorsätzliche Missachtung von Geheimschutzvorgaben vor. Bereits 2023 und 2025 habe er im Innenausschuss vor eklatanten Sicherheitslücken gewarnt.

Warum lagen solche Daten nicht in einem Inselnetz?

Der Umfang des Leaks provoziert eine naheliegende Frage: Warum waren derart sensible Unterlagen aus einer kompromittierten Umgebung überhaupt erreichbar? Ein vollständig vom übrigen Netz getrenntes Inselnetz, oft auch als „Air Gap“ bezeichnet, wäre allerdings nicht für jede Personalakte oder interne Verwaltungsdatei praktikabel. Auch ein Inselnetz ist nicht automatisch sicher, weil Daten, Updates und Wartungszugänge weiterhin hinein- und herausgelangen müssen.

Entscheidend ist daher weniger eine vollständige physische Trennung als die Begrenzung des möglichen Schadens. Besonders schützenswerte Daten sollten in getrennten Sicherheitszonen liegen, verschlüsselt gespeichert und nur für einen eng begrenzten Personenkreis erreichbar sein. Hinzu kommen Mehrfaktor-Authentifizierung, minimale Zugriffsrechte, eine Protokollierung ungewöhnlich großer Datenabfragen und Übergänge, die nicht durch ein einziges kompromittiertes Konto überwunden werden können.

„Sensibel“ ist dabei nicht automatisch gleichbedeutend mit „Verschlusssache“. Sollten sich in dem Leak jedoch tatsächlich entsprechend eingestufte Unterlagen befinden, gelten deutlich strengere Vorgaben für ihre elektronische Verarbeitung. Dann stellt sich nicht nur die Frage, wie die Angreifer in das Netz gelangten, sondern auch, weshalb sie von dort aus auf diese Dokumente zugreifen konnten.

Ein bekanntes Problem: der zu große „Blast Radius“

Damit erinnert der Vorfall an die bundesweite Bahnfunk-Störung im Juni. Damals genügte ein Softwarefehler beim Austausch eines Switches, um das sicherheitsrelevante GSM-R-System großflächig ausfallen zu lassen. Die vorhandene Redundanz sprang wegen einer fehlenden Fehlermeldung nicht automatisch ein.

Die Ursachen sind grundverschieden: Bei der Bahn ging es um einen internen Fehler, in Berlin um einen Cyberangriff und Datendiebstahl. Gemeinsam ist beiden Fällen aber die Frage nach dem „Blast Radius“: Wie weit darf sich ein einzelner Fehler oder ein einzelner erfolgreicher Hack auswirken? Redundanz schützt nicht, wenn beide Seiten demselben Steuerpfad folgen. Netztrennung schützt ebenso wenig, wenn Berechtigungen, zentrale Konten oder Datenspeicher die Grenzen faktisch wieder aufheben.

Der Angriffspfad bleibt offen

Bislang ist nicht öffentlich bekannt, über welchen Weg Rhysida in die Systeme gelangte, welche Konten kompromittiert wurden und über welchen Zeitraum die Angreifer Daten kopieren konnten. Ohne diese Informationen lässt sich nicht seriös beurteilen, ob vor allem ein technischer Fehler, zu weitreichende Zugriffsrechte oder organisatorische Versäumnisse den enormen Abfluss ermöglichten.

Genau diese Aufklärung ist nun notwendig. Denn dass Angreifer eine Schwachstelle finden, lässt sich nie vollständig ausschließen. Ob daraus der Abfluss von 1,4 Millionen Dateien wird, hängt jedoch maßgeblich davon ab, welche Grenzen ihnen die Architektur und das Berechtigungskonzept danach noch setzen.

Source link

Verwandte Themen:Berliner Darknet Dateien Datengau landen Millionen

Up Next

Grand Theft Auto VI: Wer hat 30 FPS für 100 Euro vorbestellt?

Nicht verpassen

Wochenrück- und Ausblick: Neue Optik mit FritzBox und DLSS 5

Apps & Mobile Entwicklung

Neue DHL-Tarife: Das Päckchen wird auf- und abgewertet, fast alles wird teurer

Ab dem kommenden Jahr sollen neue Preise für den Versand von Päckchen und Paketen mit DHL gelten. Bei der Frankierung in der Filiale wird alles teurer. Bei der Online-Frankierung bleiben immerhin die Preise der populärsten Produkte stabil. Wenn diese direkt an eine Packstation verschickt werden, lassen sich zudem 20 Cent sparen.

Phase 1 der höheren Paketpreise

Wie die DHL offiziell mitteilt, seien „wegen gestiegener Kosten für Löhne, Energie und Inflation sowie zur Sicherstellung der flächendeckenden Versorgung in Deutschland“ weitere Preiserhöhungen nötig. Die nun angekündigten Preise, die ab dem 1. Januar 2027 gelten, sofern die Bundesnetzagentur kein Veto einlegt, können aber schon bald noch höher ausfallen. Denn auf Basis einer vorläufigen Entscheidung der Bundesnetzagentur, die der Deutschen Post auch im regulierten Privatkunden-Paketbereich Preiserhöhungen einräumt, werde zum 1. Januar 2028 bereits „eine weitere Preisanpassung bei den Paketprodukten“ folgen.

Preisänderungen der DHL für Päckchen und Pakete

Die nachfolgende Tabelle zeigt auf einen Blick, wie sich die Kosten für den Versand von Päckchen und Paketen mit der DHL ab dem kommenden Jahr verändern werden. An dieser Stelle werden nur die Gebühren für den nationalen Versand aufgeführt.

DHL-Päckchen dürfen nur noch halb so viel wiegen (Bild: DHL)

Source link

Apps & Mobile Entwicklung

KI-Upscaling: Sechs weitere PS5-Spiele erhalten schärfere Grafik dank QSSR

Die Upscaling-Technik Quick Spectral Super Resolution, kurz QSSR, hält in weiteren Spielen für die PlayStation 5 Einzug. Sony verkündet, dass (bald) auch ARC Raiders, Control Resonant, Hell Let Loose: Vietnam, Marvel’s Spider-Man 2, No Man’s Sky und The Finals QSSR unterstützen.

Erst letzten Monat hatte Sony mit QSSR auch für die PlayStation 5 eine KI-basierte Upscaling-Technik eingeführt. Die technische Basis der Software ist die gleiche wie beim PlayStation Spectral Super Resolution (PSSR), das schon länger auf der stärkeren PlayStation 5 Pro eingesetzt wird. Da die Hardware der PS5 aber nicht die dedizierten Machine-Learning-Einheiten mit schneller INT8-Beschleunigung des Pro-Modells besitzt, nutzt QSSR eine schlankere Architektur des neuronalen Netzes.

Dennoch wird die Bildqualität auch durch QSSR verbessert. Feine Strukturen werden stabiler rekonstruiert. Außerdem soll das Bild bei Bewegung weniger flimmern oder zerfallen.

Sechs weitere Titel erhalten QSSR

Während zu Beginn nur Wolverine und Ghost of Yōtei QSSR-Support erhielten, kündigt Sony jetzt sechs weitere Spiele an, die zeitnah QSSR erhalten sollen oder es im Falle von Marvel’s Spider-Man 2 bereits bieten.

Angekündigte Spiele mit QSSR-Support

ARC Raiders (coming soon)
Control Resonant (im Dezember)
Hell Let Loose: Vietnam (ohne Termin)
Marvel’s Spider-Man 2 (ab sofort)
No Man’s Sky (in den nächsten Wochen)
The Finals (coming soon)

Da Insomniac Games schon bei Wolverine Pionierarbeit geleistet hatte, überrascht es nicht, dass ab sofort auch Marvel’s Spider-Man 2 QSSR unterstützt. Das entsprechende Update werde bereits verteilt.

Bei den anderen ist die Terminierung für ein QSSR-Update nicht so eindeutig. Remedy Entertainment spricht zumindest vom Dezember, während es bei No Man’s Sky von Hello Games in den nächsten Wochen so weit sein soll. Bei ARC Raiders und The Finals, beides Titel von den Embark Studios, heißt es nur „coming soon“. Für Hell Let Loose: Vietnam hat der Entwickler Expression Games den Zeitraum noch gar nicht eingegrenzt und spricht lediglich von einem „kommenden Update“.

In den nächsten Monaten sollen weitere PS5-Spiele QSSR bekommen. Sehr wahrscheinlich werden dies vornehmlich Titel sein, die auch schon PSSR für die PS5 Pro unterstützen.

Erste Bildvergleiche

Mal deutlich sichtbar wie bei Hell Let Loose: Vietnam, mal eher subtil wie bei Control Resonant: Kurze Videos zeigen die Vorteile von QSSR.

Source link

Apps & Mobile Entwicklung

Nintendo vs. Modchips: GitHub sperrt 144 Firmware-Repositories

Nintendo geht mit einer neuen DMCA-Beschwerde gegen Firmware für Modchips der ersten Switch-Generation vor. GitHub hat daraufhin 144 Repositories rund um Picofly gesperrt. Auch Emulatoren sind betroffen: Insgesamt erfassen vier Beschwerden 217 Repositories, von denen 215 gesperrt wurden.

Picofly greift beim Start der Switch ein

Picofly basiert auf einem günstigen RP2040-Mikrocontroller, der als Modchip in die Nintendo Switch eingelötet wird. Beim Einschalten der Konsole erzeugt der Chip einen gezielten Spannungsfehler, einen sogenannten Glitch. Damit lässt sich die Sicherheitsprüfung beim Startvorgang aushebeln und nicht autorisierte Software ausführen.

So können Nutzer beispielsweise eigene Programme (Homebrew), Linux oder Spielmodifikationen auf der Switch verwenden. Gleichzeitig ermöglicht der Eingriff das Abspielen unerlaubter Spielekopien, was Nintendo mit seinen technischen Schutzmaßnahmen verhindern möchte.

In der DMCA-Beschwerde vom 6. November 2026 richtet sich Nintendo of America gegen das Repository Ansem-SoD/Picofly und dessen Forks. GitHub sperrte daraufhin das ursprüngliche Projekt sowie 143 daraus entstandene Kopien. Nintendo beruft sich auf den amerikanischen Digital Millennium Copyright Act (DMCA), der unter anderem die Verbreitung von Werkzeugen zur Umgehung technischer Schutzmaßnahmen untersagt.

Der Vorwurf betrifft dabei bereits die Bereitstellung der Modchip-Firmware, unabhängig davon, ob über die betroffenen Repositories tatsächlich urheberrechtlich geschützte Spiele verbreitet wurden. Nintendo verweist in seiner Beschwerde auch auf das frühere Vorgehen gegen Team-Xecuter, dessen Mitglieder unter anderem Modchips für die Switch verkauft hatten.

Auch Switch-Emulatoren betroffen

Neben Picofly stehen zwei bekannte Switch-Emulatoren im Mittelpunkt der Löschaktion. Eine weitere Beschwerde führte zur Sperrung von 71 Repositories des Projekts Citron Neo. Zwei zusätzliche Anträge betrafen Kopien von Yuzu für Windows und Android. Deren Betreiber entfernte den Quellcode einschließlich der Versionshistorie, weshalb die beiden Repositories weiterhin erreichbar sind.

Nintendo geht bereits seit Jahren gegen die Switch-Emulation vor. Besonders weitreichende Folgen hatte das Verfahren gegen Yuzu im März 2024. Die Entwickler verpflichteten sich im Rahmen eines gerichtlichen Vergleichs zur Zahlung von 2,4 Millionen US-Dollar und stellten die Entwicklung des Emulators ein. Seitdem entstanden verschiedene Nachfolgeprojekte auf Grundlage des ursprünglich quelloffenen Programms.

Wie TorrentFreak berichtet, hat Nintendo mit den jüngsten Beschwerden nun erstmals in größerem Umfang auch Modchip-Firmware auf GitHub ins Visier genommen. Bereits im August hatte der Konzern mehr als 400 Repositories rund um Switch-Emulatoren sperren lassen.

Die aktuellen Sperrungen beschränken sich auf die betroffenen GitHub-Projekte. Bereits installierte Modchips bleiben funktionsfähig, und die Firmware ist weiterhin über andere Quellen erhältlich. Ob die Verbreitung der Picofly-Firmware tatsächlich gegen den DMCA verstößt, wurde durch die GitHub-Sperrung selbst nicht gerichtlich entschieden.

Source link