Drei Schutzschichten, ein Ansprechpartner. Nach dem Hackerangriff auf die Berliner Verwaltung.
Seit dem 4. September 2026 liegen 5,8 Terabyte Daten aus zwei Berliner Senatsverwaltungen im Darknet: Personalakten, Ausweiskopien, Kontoverbindungen, Verträge, Straf- und Bußgeldverfahren. Nach Recherchen des Tagesspiegels begann alles mit einem Klick auf den Link in einer Phishing-Mail. Sieben Tage lang blieb der Datenabfluss unbemerkt.
Drei Lehren aus Berlin
Sie gelten für jede Kanzlei, unabhängig von der Größe.
Eine Mail genügt
Der schwerste Hackerangriff in der Geschichte des Landes Berlin brauchte keine Sicherheitslücke, nur einen gut gemachten Link. Kein Mitarbeiter erkennt jede Phishing-Mail. Der Filter muss sie stoppen, bevor sie im Postfach liegt.
Ein Passwort ohne zweiten Faktor ist nur ein Wort
In Berlin fehlte für Fachverfahren und VPN-Zugänge die Zwei-Faktor-Anmeldung, und eine Word-Datei enthielt Passwörter im Klartext. Mit zweitem Faktor wären die gestohlenen Zugangsdaten wertlos gewesen.
Erkennen ist so wichtig wie Verhindern
Sieben Tage unbemerkter Abfluss. Wer Angriffe im eigenen Netz nicht sieht, verliert Daten, bevor das Backup überhaupt eine Rolle spielt. Ein Backup hätte Berlin nicht gerettet: Die Daten wurden nicht verschlüsselt, sondern kopiert.
Drei Schutzschichten, ein Ansprechpartner
So schützen wir Kanzleien: Technik auf drei Ebenen, dazu der Mensch.
E-Mail-Schutz
Der Schutz setzt an, bevor eine Mail im Postfach liegt. Anhänge werden in einer Sandbox geöffnet, Links beim Klick erneut geprüft, QR-Codes und gefälschte Chef-Mails erkannt. Fällt Microsoft 365 aus, arbeiten Sie über einen Notfall-Webmailer weiter. Das revisionssichere E-Mail-Archiv erfüllt Ihre Aufbewahrungspflichten. Technik: Hornetsecurity.
Endgeräte-Schutz mit Erkennung
Verhaltensanalyse stoppt Ransomware und rollt verschlüsselte Dateien automatisch zurück. Verdächtige Aktivitäten werden als Angriffskette sichtbar, befallene Geräte lassen sich per Klick vom Netz isolieren. Das Ziel: einen Angriff sehen, während er läuft, nicht erst Tage später. Das unabhängige Institut AV-TEST vergab im Februar 2026 die Höchstwertung 18 von 18 Punkten. Wer seine Datensicherung schon bei uns hat, hat den Agenten bereits installiert. Technik: Acronis.
Backup und Wiederherstellung
Sicherungen außerhalb Ihres Netzes in deutschen Rechenzentren, auf Wunsch unveränderbar, sodass sie auch ein Angreifer mit Admin-Rechten nicht löschen kann. Vor jeder Wiederherstellung prüft ein Malware-Scan, dass Sie sich keinen Schädling zurückholen. Microsoft 365 ist inklusive. Dazu gehört die Überwachung der Sicherungsläufe: Ein Backup, das unbemerkt stehen bleibt, ist kein Backup. Technik: Acronis.
Der Mensch
Technik fängt viel ab, aber nicht alles. Kurze Phishing-Simulationen und Trainings für Ihr Team, automatisch dosiert, schärfen den Blick für die eine Mail, die durchkommt. Dazu richten wir die Zwei-Faktor-Anmeldung an jeder Stelle ein, an der es sie noch nicht gibt: Microsoft 365, beA, RA-MICRO Online und Ihr Kanzlei-VPN.
So läuft der Sicherheits-Check
30 Minuten am Telefon, kostenlos und ohne Verpflichtung.
Termin vereinbaren
Rufen Sie an oder schreiben Sie uns. Der Sicherheits-Check dauert 30 Minuten, findet telefonisch statt und ist kostenlos.
Bestandsaufnahme
Wir gehen gemeinsam durch, wie E-Mail, Endgeräte, Backup und Zwei-Faktor-Anmeldung in Ihrer Kanzlei heute abgesichert sind.
Ehrliche Einschätzung und Angebot
Sie erfahren, was bereits passt und was fehlt. Auf Wunsch erhalten Sie ein Angebot in drei Schutzschichten, monatlich kündbar.
Drei Sofortmaßnahmen, die nichts kosten
Betroffen ist, wer seit etwa 2020 mit der Bau- oder der Verkehrsverwaltung korrespondiert hat, auch Kanzleien und ihre Mandanten, etwa im Baurecht, bei Verkehrsordnungswidrigkeiten oder im Umweltrecht. Das BSI warnt ausdrücklich vor Folge-Phishing: Betrüger nutzen die geleakten Vorgänge, um täuschend echte Mails zu schreiben.
Passwörter ändern
Passwörter zu Berliner Behördenportalen ändern, besonders dort, wo Sie dasselbe Passwort auch an anderer Stelle nutzen.
Zwei-Faktor-Anmeldung aktivieren
Für Microsoft 365, beA, RA-MICRO Online und Ihr Kanzlei-VPN. Wo sie fehlt, holen wir das gemeinsam mit Ihnen nach.
Behörden-Mails telefonisch prüfen
Mails mit Behördenbezug telefonisch prüfen, bevor jemand klickt oder zahlt. Das Land Berlin schreibt Betroffene per Brief oder E-Mail an. Genau das werden Betrüger nachahmen.
Häufige Fragen zum Cyberschutz
Antworten auf die wichtigsten Fragen
Was kostet der Sicherheits-Check?
Nichts. Der Sicherheits-Check ist kostenlos und unverbindlich: 30 Minuten am Telefon, danach wissen Sie, wo Ihre Kanzlei steht.
Was kostet der Schutz?
Der E-Mail-Schutz wird je Postfach und Monat berechnet und ist monatlich kündbar. Endgeräte-Schutz und Backup kalkulieren wir nach der Anzahl Ihrer Arbeitsplätze und Server. Die konkreten Zahlen für Ihre Kanzlei erhalten Sie im Angebot nach dem Sicherheits-Check.
Wie lange dauert die Einrichtung?
Der E-Mail-Schutz ist in der Regel in ein bis zwei Stunden eingerichtet, die Umstellung des Mailverkehrs läuft ohne Unterbrechung. Liegt Ihre Datensicherung bereits bei uns, wird der Endgeräte-Schutz über den vorhandenen Acronis-Agenten freigeschaltet. Andernfalls übernehmen wir die Installation für Sie.
Wo liegen unsere Daten?
Die Backups liegen in deutschen Rechenzentren. Die E-Mail-Filterung erfolgt in europäischen Rechenzentren des Herstellers Hornetsecurity. Für beide Leistungen schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag.
Wir haben schon die Datensicherung bei Ihnen. Was ändert sich?
Wenig, und das ist die gute Nachricht: Der Acronis-Agent ist auf Ihren Systemen bereits installiert. Für den Endgeräte-Schutz mit Erkennung schalten wir die zusätzlichen Schutzfunktionen frei, es muss keine neue Software ausgerollt werden.
Ersetzt das die Archivierung in RA-MICRO oder beA?
Nein. Das E-Mail-Archiv ergänzt die Aktenführung in RA-MICRO, es ersetzt sie nicht. beA ist ein eigener Kanal und bleibt von der E-Mail-Filterung unberührt.
Weitere Leistungen
Kostenloser Sicherheits-Check
In 30 Minuten am Telefon gehen wir mit Ihnen durch: E-Mail, Endgeräte, Backup und Zwei-Faktor-Anmeldung. Sie bekommen eine ehrliche Einschätzung, was bereits passt und was fehlt.
Sicherheits-Check vereinbarenoder rufen Sie uns an
030 / 263 922 0info@ra-micro.berlin · RA-MICRO Berlin-Brandenburg GmbH · Holtzendorffstr. 18 · 14057 Berlin
Quellen
- Tagesspiegel: Rekonstruktion des Berliner Hackerangriffs (06.09.2026)
- heise online: Cyberangriff Berlin, Steuerungseinheit will Betroffene kontaktieren (06.09.2026)
- Berliner Beauftragte für Datenschutz und Informationsfreiheit: Hinweise zum Hackerangriff
- Senatskanzlei Berlin: Pressemitteilung vom 05.09.2026 (Warnung des BSI)
- AV-TEST / Acronis: Höchstwertung 18 von 18 Punkten, Februar 2026
- Bundesamt für Sicherheit in der Informationstechnik (BSI): Warnung vor Folge-Phishing nach dem Datenleak.