Hackerangriff auf Berliner Verwaltung: Was Gamer jetzt wissen müssen

Millionen geleakte Dateien zeigen, warum auch Deine Konten Schutz brauchen

---

---

---

Nach einem umfangreichen Cyberangriff auf das Berliner Landesnetz haben Kriminelle rund 1,4 Millionen gestohlene Dateien im Darknet veröffentlicht. Der Vorfall betrifft zwar in erster Linie die öffentliche Verwaltung, enthält aber auch eine ziemlich deutliche Botschaft für Gamer: Persönliche Daten können selbst bei großen Organisationen abfließen und anschließend für weitere Angriffe auf Konten bei Steam, PlayStation, Xbox oder anderen Plattformen verwendet werden.

Cyberangriff auf Berlin erreicht eine neue Dimension

Der Angriff auf die Berliner Verwaltung wurde bereits Mitte August 2026 bekannt. Betroffen waren unter anderem die Senatsverwaltungen für Mobilität, Verkehr, Klimaschutz und Umwelt sowie für Stadtentwicklung, Bauen und Wohnen. Die mutmaßlich verantwortliche Hackergruppe Rhysida soll mehrere Tage Zugriff auf Teile der IT-Systeme gehabt und dabei eine große Datenmenge erbeutet haben.

Anschließend versuchten die Angreifer, das Land Berlin zu erpressen. Gefordert wurden 30 Bitcoin, was zum damaligen Kurs ungefähr zwei Millionen Euro entsprach. Berlin ging auf die Forderung nicht ein. Nach Ablauf des Ultimatums stellten die Täter das gestohlene Material schließlich im Darknet bereit.

Nach bisherigen Berichten umfasst die Veröffentlichung etwa 5,8 Terabyte und rund 1,4 Millionen Dateien. Darunter sollen sich Personalunterlagen, Verträge, Adressen, Telefonnummern, Passwörter und interne Dokumente befinden. Auch Informationen mit Bezug zur kritischen Infrastruktur könnten betroffen sein. Welche Daten tatsächlich vollständig und unverändert veröffentlicht wurden, wird derzeit noch von IT-Forensikern untersucht.

Warum das Berliner Datenleck auch Gamer betrifft

Auf den ersten Blick hat ein Angriff auf eine Behörde wenig mit Deinem Spieleabend zu tun. Die Verbindung entsteht jedoch, sobald gestohlene persönliche Daten für weitere Angriffe eingesetzt werden. Enthält ein Datensatz beispielsweise eine private E-Mail-Adresse, eine Telefonnummer oder ein älteres Passwort, können Kriminelle versuchen, damit Zugang zu anderen Diensten zu erhalten.

Gerade mehrfach verwendete Passwörter stellen dabei ein erhebliches Risiko dar. Verwendest Du dieselbe Kombination bei einer Behörde, einem Onlineshop und bei Steam, genügt möglicherweise ein einziges Datenleck, um mehrere Deiner Konten zu gefährden. Automatisierte Programme testen gestohlene Zugangsdaten in kurzer Zeit bei zahlreichen bekannten Plattformen. Diese Methode wird als Credential Stuffing bezeichnet.

Dabei müssen die Angreifer nicht einmal das Sicherheitssystem von Steam oder einer anderen Spieleplattform direkt überwinden. Sie nutzen schlicht Daten, die an anderer Stelle gestohlen wurden. Funktioniert die Kombination aus E-Mail-Adresse und Passwort noch, erhalten sie möglicherweise Zugriff auf Deine Spielebibliothek, Deine Freundesliste oder hinterlegte Zahlungsmöglichkeiten.

Digitale Spielesammlungen sind längst wertvolle Ziele

Ein Gaming-Konto besteht heute nicht mehr nur aus einem Benutzernamen und einigen Spielständen. Über viele Jahre können sich umfangreiche Bibliotheken, kostenpflichtige Zusatzinhalte, virtuelle Gegenstände und persönliche Kontakte ansammeln. Manche Konten sind außerdem mit Kreditkarten, PayPal oder weiteren Bezahldiensten verbunden.

Entsprechend interessant sind solche Zugänge für Kriminelle. Ein übernommenes Konto kann weiterverkauft, für betrügerische Nachrichten verwendet oder als Ausgangspunkt für Angriffe auf Freunde genutzt werden. Besonders glaubwürdig wirken Nachrichten, wenn sie von einem bekannten Kontakt stammen und zusätzlich persönliche Informationen enthalten, die zuvor aus einem Datenleck gewonnen wurden.

Auch scheinbar harmlose Angaben können dabei helfen. Kennt ein Angreifer Deinen vollständigen Namen, Deine Adresse und Deine Telefonnummer, lassen sich Phishing-Nachrichten wesentlich überzeugender formulieren. Das Berliner Datenleck zeigt daher ganz gut, weshalb der Schutz eines Kontos nicht allein vom Betreiber der jeweiligen Plattform abhängt.

Ein starkes Passwort allein reicht nicht immer

Für jedes wichtige Konto solltest Du ein eigenes Passwort verwenden. Wird eines davon bekannt, bleiben Deine übrigen Zugänge auf diese Weise zunächst geschützt. Ein Passwort-Manager kann Dir dabei helfen, unterschiedliche und ausreichend lange Zugangsdaten zu erstellen und zu verwalten.

Zusätzlich solltest Du die Zwei-Faktor-Authentifizierung aktivieren. Bei Steam steht dafür unter anderem Steam Guard zur Verfügung. Auch Sony, Microsoft, Nintendo und Epic Games bieten vergleichbare Schutzmechanismen an. Selbst wenn Dein Passwort in einem veröffentlichten Datensatz auftaucht, benötigt ein Angreifer dann noch einen weiteren Bestätigungsschritt.

Vollkommen unangreifbar wird ein Konto dadurch zwar nicht, der Aufwand für eine Übernahme steigt jedoch erheblich. Wichtig bleibt außerdem, Bestätigungsanfragen aufmerksam zu prüfen. Erhältst Du ohne eigenes Zutun einen Sicherheitscode oder eine Anfrage zur Anmeldung, solltest Du diese nicht freigeben und Dein Passwort möglichst zeitnah ändern.

Nach dem Datenleck droht die zweite Angriffswelle

Die Veröffentlichung gestohlener Daten ist häufig nicht das Ende eines Cyberangriffs. Für Betroffene kann sie vielmehr den Beginn weiterer Betrugsversuche markieren. In den kommenden Wochen könnten E-Mails oder Nachrichten auftauchen, die sich auf Berlin, eine angebliche Sicherheitsprüfung oder eine notwendige Kontobestätigung beziehen.

Du solltest deshalb keine Dateien aus unbekannten Quellen herunterladen und keine Seiten besuchen, die angeblich eine Suche innerhalb der veröffentlichten Berliner Daten ermöglichen. Solche Angebote können selbst dazu dienen, Zugangsdaten abzugreifen oder Schadsoftware zu verbreiten. Ob Deine E-Mail-Adresse betroffen ist, sollte nur über bekannte und vertrauenswürdige Prüfangebote kontrolliert werden.

Bei Nachrichten von Spieleplattformen lohnt sich ebenfalls ein genauer Blick auf die Absenderadresse und die aufgerufene Internetseite. Im Zweifel öffnest Du die App oder die offizielle Webseite selbst, anstatt einem Link aus einer E-Mail zu folgen. Eine echte Sicherheitsmeldung lässt sich normalerweise auch direkt im jeweiligen Benutzerkonto nachvollziehen.

Der Berliner Angriff wird zum digitalen Warnsignal

Noch ist die vollständige Tragweite des Angriffs auf die Berliner Verwaltung nicht abschließend geklärt. Das Land will identifizierte Betroffene abhängig von der jeweiligen Risikoeinschätzung informieren. Gleichzeitig wird untersucht, wie die Täter in die Systeme gelangen konnten und welche Informationen tatsächlich veröffentlicht wurden.

Für Dich als Gamer ergibt sich daraus kein Grund zur Panik, wohl aber ein sinnvoller Anlass für einen kurzen Sicherheitscheck. Unterschiedliche Passwörter, eine aktivierte Zwei-Faktor-Authentifizierung und ein vorsichtiger Umgang mit unerwarteten Nachrichten reduzieren das Risiko deutlich. Der Angriff auf Berlin zeigt schließlich, dass persönliche Daten auch dort verloren gehen können, wo Du selbst keinen unmittelbaren Einfluss auf die Sicherheitsmaßnahmen hast.