❓ Hackerangriff auf Berliner Verwaltung – Sind auch sicherheitsrelevante Daten aus Nordrhein-Westfalen im Darknet gelandet?

Eine Kleine Anfrage der FDP zu den Folgen eines Hackerangriffs auf die Berliner Verwaltung vom August 2026. Bei dem Angriff wurden etwa 1,4 Millionen Dateien mit mehreren Terabyte an Daten entwendet und veröffentlicht. Das Besondere: Unter den geleakten Dateien befinden sich offenbar umfangreiche Informationen über kritische Infrastrukturen wie Heizkraftwerke, Tanklagen, Notstromanlagen, Umspannwerke und Wasserwerke sowie Gebäude- und Sicherheitsplanungen. Der Abgeordnete fragt, ob auch Nordrhein-Westfalen betroffen ist und wie das Land mit dieser Art von Sicherheitsrisiken umgeht.

Nordrhein-Westfälische Behörden und Landesregierung; Betreiber kritischer Infrastrukturen in NRW (Energieversorgung, Wasserversorgung, Verkehrswesen, Sicherheitseinrichtungen); potenziell auch andere Bundesländer, deren Daten im Berliner System lagerten; die deutsche Öffentlichkeit insofern, als Sicherheitsplanungen und Schwachstellen bekannt werden könnten.

Die Anfrage stellt fünf Fragen zur Landesregierung: (1) Welche Erkenntnisse gibt es über nordrhein-westfälische Daten, die abgeflossen sind? (2) Welche Maßnahmen wurden ergriffen, um mögliche Betroffenheit festzustellen? (3) Nach welchen Verfahren bewertet und behandelt das Land kompromittierte sicherheitsrelevante Informationen? (4) Welche technischen, organisatorischen und geheimschutzrechtlichen Vorkehrungen zum Schutz von Infrastrukturdaten bestehen? (5) Welche Anforderungen gelten bei der Übermittlung von sicherheitsrelevanten Daten an Bundesbehörden oder andere Länder?

Das Dokument enthält nur die Anfrage der FDP-Fraktion; die Antwort der Landesregierung liegt noch nicht vor. Dokumentiert sind folgende Fakten: Der Angriff auf Berlin fand zwischen dem 7. und 12. August 2026 statt und umfasste 1,4 Millionen Dateien mit mehreren Terabyte Datenvolumen. Betroffen waren Teile der Berliner Senatsverwaltungen für Stadtentwicklung und für Mobilität/Klimaschutz. Unter den veröffentlichten Daten sind Informationen über Heizkraftwerke, Tanklagen, Notstromanlagen, Umspannwerke, Wasserwerke, Gefängnisse, Rüstungsunternehmen sowie Gebäude- und Sicherheitsplanungen. Laut Tagesspiegel (5. September 2026) sollen auch Pläne kritischer Infrastruktur mit Kriseneinsatzplänen anderer Bundesländer betroffen sein. Das Bundesamt für Sicherheit in der Informationstechnik weist darauf hin, dass solche Informationen die Bedrohungslage erhöhen können.