BERNDPULCH.ORG – EXCLUSIVE INTELLIGENCE ON THE NEW CYBER ORDER
📺 YouTube: youtube.com/@bernd_pulch | 🐦 X (Twitter): x.com/berndsocial1 | 📢 Telegram: t.me/ABOVETOPSECRETXXL | 🔓 Unlock the Full Truth: berndpulch.org/join
📡 ABOVETOPSECRETXXL – BREAKING INTELLIGENCE
DATE: SEPTEMBER 6, 2026
CLASSIFICATION: ABOVE TOP SECRET – FOR SUBSCRIBERS ONLY
SOURCE: BERNDPULCH.ORG – THE ONLY MEDIA WITH LICENSE TO SPY
🔥 BREAKING: BERLIN DATA SUPER-GAU – 1.44 MILLION FILES, 5.8 TERABYTES OF STATE SECRETS DUMPED ON DARK WEB
Rhysida Ransomware Gang Publishes Trove of Sensitive Data After Senate Refuses to Pay €2 Million Ransom – Personal Records, Critical Infrastructure Plans, CBRN Threat Assessments, Police Files, and “End of the World” Communication Channels Exposed
The German capital is in a state of shock. On Friday afternoon, the ransomware group Rhysida published nearly 1.44 million files totaling 5.8 terabytes of data stolen from Berlin’s state administration on the dark web. The leak, described by Green party vice-chairman Konstantin von Notz as a “genuine data super-GAU” (worst-case scenario), represents one of the most devastating cyberattacks ever suffered by a German state government.
The hackers had infiltrated Berlin’s state network (BeLa) between August 7 and 12, 2026 and exfiltrated the data undetected. They demanded a ransom of 30 Bitcoin – approximately €2 million – and set a countdown that expired at 3:35 PM on Friday. The Berlin Senate, led by Governing Mayor Kai Wegner (CDU), refused to pay. Within hours, the data dump followed.
THE DATA: WHAT WAS LEAKED
The scale of the breach is staggering. According to the Berlin Senate, the leaked data includes:
· Personal records: Approximately 12,000 personnel data sets, including passport copies, identification documents, internal passwords for state databases, salary statements, employment contracts, performance reviews, certificates of employment, disciplinary records, and settlement agreements
· Security-critical documents: CBRN (chemical, biological, radiological, nuclear) threat assessments under a folder titled “AG CBRN-Rahmenplanung”
· Critical infrastructure plans: Analyses of Berlin’s water and power grids, heating plants, tank depots, emergency power systems, and substations – essentially a blueprint of the capital’s vulnerabilities
· Police and justice files: Contact lists of the State Criminal Police Office (LKA), building plans of police stations, disaster response duty rosters, and plans for Tegel Prison
· Defense-related documents: Files concerning prisons, waterworks, defense companies, the Bundeswehr, and Berlin’s interior administration
· “End of the world” communication channels: Secret federal government communication plans for a state of defense
Investigative journalist Lars Winkelsdorf warned on X that this cyberattack is “of a magnitude that threatens the state”.
THE FALLOUT: POLITICAL EARTHQUAKE
The leak comes just two weeks before Berlin’s state election on September 20. The opposition is in full attack mode:
· Green party top candidate Werner Graf: “The week passed without any discernible precautions. This is a scandal.” He demanded the convening of a crisis task force
· Left party top candidate Elif Eralp called for a “major disaster declaration” and spoke of “blatant government failure”
· FDP top candidate Christoph Meyer: “From the inadequate security architecture to the handling of sensitive data to the response to the identified security gap and data outflow: at every level, the response was clearly inadequate.”
· AfD top candidate Kristin Brinker demanded swift and comprehensive clarification
Governing Mayor Kai Wegner (CDU), who initially stated that no sensitive data had been exfiltrated, was forced to correct himself. “The state of knowledge today is a different one,” he told Bild. Wegner called the attack a “very serious crime against the state of Berlin”.
THE EXPERTS: “GROSS NEGLIGENCE”
IT security expert Manuel Atug, founder of the AG Kritis working group on critical infrastructure, delivered a devastating assessment:
“The state of Berlin has acted with gross negligence and deliberately failed to comply with classified information protection requirements. I am genuinely shocked and speechless.”
Atug revealed that he had been called as an expert witness before Berlin’s interior committee twice – in 2023 and 2025 – and had warned of “egregious security gaps”. “You have dismal cybersecurity. You urgently need to address your security processes,” he told officials at the time. “I warned that neglecting security would have serious consequences. That is exactly what has now happened.”
THE BSI WARNING
The Federal Office for Information Security (BSI) has expressed alarm over the potential risks. The agency warned that the leak could create “various risks for those affected and ultimately for society”. Particular concern surrounds the timing – just weeks before the Berlin state election – with the BSI highlighting an increased risk of “hack and leak” operations where stolen documents are released at a politically opportune moment.
The BSI also warned that data on critical infrastructure, companies, and organizations may have been stolen. According to Deutschlandfunk, at least part of the stolen data is security-relevant, concerning objects that would require special protection in the event of a defense emergency – including hospitals, fuel depots, emergency power systems, and defense companies. However, the BSI does not believe the attack was politically motivated, but rather “exclusively financially” motivated.
THE RESPONSE: CRISIS UNIT ESTABLISHED
On Saturday, the Berlin Senate established a central steering unit in the Senate Chancellery under the leadership of Chief Digital Officer Florian Hauer. The unit includes the LKA Berlin, the state data protection authority, the State Commissioner for Information Security, and other security authorities.
The Senate stated: “The security of Berliners, of employees in the state of Berlin, and of the state’s partners has the highest priority. The state of Berlin is providing transparent and timely information about the results of the investigations.”
However, the Senate also cautioned that not every investigative result would be published immediately for investigative tactical reasons.
THE BOTTOM LINE
Berlin has suffered a catastrophic failure of cybersecurity with consequences that will reverberate for years:
- 1.44 million files, 5.8 terabytes of state secrets are now publicly accessible on the dark web – personal records, critical infrastructure blueprints, police files, CBRN threat assessments, and classified defense documents
- The Senate’s refusal to pay the €2 million ransom was principled but came at a devastating cost – the complete exposure of Berlin’s administrative and security apparatus
- Experts had warned for years about Berlin’s cybersecurity failures – warnings that were ignored
- The timing – two weeks before a state election – raises the specter of politically motivated “hack and leak” operations
- The BSI warns that the leak poses risks not just to individuals but to society as a whole
The question is no longer whether Berlin’s cybersecurity was adequate – it clearly was not. The question is what other German states and federal institutions remain equally vulnerable, and whether this “genuine data super-GAU” will finally force the fundamental reforms that experts have been demanding for years.
© BERNDPULCH.ORG – ABOVE TOP SECRET ORIGINAL DOCUMENTS – THE ONLY MEDIA WITH LICENSE TO SPY
📢 SHARE THIS INTELLIGENCE
📺 YouTube: youtube.com/@bernd_pulch
🐦 X (Twitter): x.com/berndsocial1
📢 Telegram: t.me/ABOVETOPSECRETXXL
🔓 Unlock the Full Truth: berndpulch.org/join
Share this intelligence – the truth must come to light.
—
BERNDPULCH.ORG – EXKLUSIVE INTELLIGENZ ZUR NEUEN CYBER-ORDNUNG
—
📺 YouTube: youtube.com/@bernd_pulch | 🐦 X (Twitter): x.com/berndsocial1 | 📢 Telegram: t.me/ABOVETOPSECRETXXL | 🔓 Die ganze Wahrheit: berndpulch.org/join
—
📡 ABOVETOPSECRETXXL – BREAKING INTELLIGENCE
DATUM: 6. SEPTEMBER 2026
KLASSIFIZIERUNG: ABOVE TOP SECRET – NUR FÜR ABONNENTEN
QUELLE: BERNDPULCH.ORG – THE ONLY MEDIA WITH LICENSE TO SPY
—
🔥 BREAKING: BERLINER DATEN-SUPER-GAU – 1,44 MILLIONEN DATEIEN, 5,8 TERABYTE STAATSGEHEIMNISSE IM DARKNET VERÖFFENTLICHT
—
Rhysida-Erpresserbande veröffentlicht Fundus sensibler Daten, nachdem Senat Zahlung von 2 Millionen Euro Lösegeld verweigert – Personaldaten, Kritische-Infrastruktur-Pläne, CBRN-Gefahrenbewertungen, Polizeiakten und “Weltuntergangs”-Kommunikationskanäle offengelegt
—
Die deutsche Hauptstadt befindet sich im Ausnahmezustand. Am Freitagnachmittag veröffentlichte die Erpresserbande Rhysida nahezu 1,44 Millionen Dateien mit insgesamt 5,8 Terabyte Daten, die aus der Berliner Landesverwaltung gestohlen wurden, im Darknet. Der Leak, den Grünen-Vizechef Konstantin von Notz als “echten Daten-Super-GAU” bezeichnete, stellt einen der verheerendsten Cyberangriffe dar, den je eine deutsche Landesregierung erlitten hat.
Die Hacker waren zwischen dem 7. und 12. August 2026 in das Berliner Landesnetz (BeLa) eingedrungen und hatten die Daten unentdeckt exfiltriert. Sie forderten ein Lösegeld von 30 Bitcoin – etwa 2 Millionen Euro – und setzten einen Countdown, der am Freitag um 15:35 Uhr ablief. Der Berliner Senat unter der Führung von Regierendem Bürgermeister Kai Wegner (CDU) weigerte sich zu zahlen. Wenige Stunden später folgte die Datenveröffentlichung.
—
DIE DATEN: WAS OFFENGELEGT WURDE
Das Ausmaß des Datenlecks ist atemberaubend. Nach Angaben des Berliner Senats umfassen die geleakten Daten:
· Personaldaten: Etwa 12.000 Personaldatensätze, darunter Passkopien, Ausweisdokumente, interne Passwörter für Landesdatenbanken, Gehaltsabrechnungen, Arbeitsverträge, Leistungsbeurteilungen, Arbeitszeugnisse, Disziplinarakten und Aufhebungsverträge
· Sicherheitskritische Dokumente: CBRN-Gefahrenbewertungen (chemisch, biologisch, radiologisch, nuklear) unter einem Ordner mit dem Titel “AG CBRN-Rahmenplanung”
· Kritische-Infrastruktur-Pläne: Analysen der Berliner Wasser- und Stromnetze, Heizkraftwerke, Tanklager, Notstromsysteme und Umspannwerke – im Wesentlichen ein Bauplan der Verwundbarkeiten der Hauptstadt
· Polizei- und Justizakten: Kontaktlisten des Landeskriminalamtes (LKA), Gebäudepläne von Polizeidienststellen, Einsatzbereitschaftspläne für den Katastrophenfall und Pläne für die Justizvollzugsanstalt Tegel
· Verteidigungsrelevante Dokumente: Akten zu Gefängnissen, Wasserwerken, Rüstungsunternehmen, der Bundeswehr und der Berliner Innenverwaltung
· “Weltuntergangs”-Kommunikationskanäle: Geheime Kommunikationspläne des Bundes für den Verteidigungsfall
Der Investigativjournalist Lars Winkelsdorf warnte auf X, dass dieser Cyberangriff “von einer Dimension ist, die den Staat gefährdet”.
—
DIE AUSWIRKUNGEN: POLITISCHES ERDBEBEN
Der Leak kommt nur zwei Wochen vor der Berliner Landtagswahl am 20. September. Die Opposition geht in den Vollangriff:
· Grünen-Spitzenkandidat Werner Graf: “Die Woche verging, ohne dass erkennbare Vorkehrungen getroffen wurden. Das ist ein Skandal.” Er forderte die Einberufung eines Krisenstabs
· Linken-Spitzenkandidatin Elif Eralp forderte eine “große Katastrophenerklärung” und sprach von “eklatantem Regierungsversagen”
· FDP-Spitzenkandidat Christoph Meyer: “Von der unzureichenden Sicherheitsarchitektur über den Umgang mit sensiblen Daten bis hin zur Reaktion auf die festgestellte Sicherheitslücke und den Datenabfluss: Auf allen Ebenen war die Reaktion eindeutig unzureichend.”
· AfD-Spitzenkandidatin Kristin Brinker forderte eine schnelle und umfassende Aufklärung
Regierender Bürgermeister Kai Wegner (CDU), der zunächst erklärte, dass keine sensiblen Daten exfiltriert worden seien, musste sich korrigieren. “Der Erkenntnisstand heute ist ein anderer,” sagte er der Bild. Wegner nannte den Angriff eine “sehr schwere Straftat gegen das Land Berlin”.
—
DIE EXPERTEN: “GROBE FAHRLÄSSIGKEIT”
IT-Sicherheitsexperte Manuel Atug, Gründer der AG Kritis-Arbeitsgruppe für Kritische Infrastruktur, lieferte eine vernichtende Bewertung:
“Das Land Berlin hat grob fahrlässig gehandelt und bewusst die Geheimschutzauflagen missachtet. Ich bin wirklich schockiert und sprachlos.”
Atug enthüllte, dass er zweimal – in 2023 und 2025 – als Sachverständiger vor dem Berliner Innenausschuss geladen war und vor “eklatanten Sicherheitslücken” gewarnt hatte. “Sie haben eine miserable Cybersicherheit. Sie müssen dringend Ihre Sicherheitsprozesse in den Griff bekommen,” sagte er den Beamten damals. “Ich habe gewarnt, dass die Vernachlässigung von Sicherheit schwerwiegende Folgen haben wird. Genau das ist jetzt eingetreten.”
—
DIE BSI-WARNUNG
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Alarm geschlagen über die potenziellen Risiken. Die Behörde warnte, dass der Leak “verschiedene Risiken für die Betroffenen und letztlich für die Gesellschaft” schaffen könnte. Besondere Besorgnis gilt dem Zeitpunkt – nur wenige Wochen vor der Berliner Landtagswahl – wobei das BSI ein erhöhtes Risiko von “Hack-and-Leak”-Operationen betonte, bei denen gestohlene Dokumente zu einem politisch günstigen Zeitpunkt veröffentlicht werden.
Das BSI warnte auch davor, dass Daten zu Kritischer Infrastruktur, Unternehmen und Organisationen gestohlen worden sein könnten. Laut Deutschlandfunk ist mindestens ein Teil der gestohlenen Daten sicherheitsrelevant und betrifft Objekte, die im Verteidigungsfall besonderen Schutz erfordern würden – darunter Krankenhäuser, Treibstoffdepots, Notstromsysteme und Rüstungsunternehmen. Das BSI geht jedoch nicht von einer politischen Motivation des Angriffs aus, sondern von einer “ausschließlich finanziellen” Motivation.
—
DIE REAKTION: KRISENSTAB EINGERICHTET
Am Samstag richtete der Berliner Senat eine zentrale Steuerungseinheit in der Senatskanzlei unter der Leitung von Digitalisierungschef Florian Hauer ein. Die Einheit umfasst das LKA Berlin, die Landesdatenschutzbeauftragte, den Landesbeauftragten für Informationssicherheit und weitere Sicherheitsbehörden.
Der Senat erklärte: “Die Sicherheit der Berlinerinnen und Berliner, der Beschäftigten des Landes Berlin und der Partner des Landes hat höchste Priorität. Das Land Berlin informiert transparent und zeitnah über die Ergebnisse der Ermittlungen.”
Der Senat wies jedoch auch darauf hin, dass aus ermittlungstaktischen Gründen nicht jedes Untersuchungsergebnis sofort veröffentlicht werde.
—
DAS FAZIT
Berlin hat ein katastrophales Versagen der Cybersicherheit erlitten, dessen Auswirkungen noch Jahre nachhallen werden:
1. 1,44 Millionen Dateien, 5,8 Terabyte an Staatsgeheimnissen sind nun öffentlich im Darknet zugänglich – Personaldaten, Blaupausen Kritischer Infrastruktur, Polizeiakten, CBRN-Gefahrenbewertungen und als geheim eingestufte Verteidigungsdokumente
2. Die Weigerung des Senats, das 2-Millionen-Euro-Lösegeld zu zahlen, war prinzipientreu, aber hatte einen verheerenden Preis – die vollständige Offenlegung des Berliner Verwaltungs- und Sicherheitsapparats
3. Experten hatten jahrelang gewarnt – vor Berlins Cybersicherheitsversagen – Warnungen, die ignoriert wurden
4. Der Zeitpunkt – zwei Wochen vor einer Landtagswahl – wirft den Schatten politisch motivierter “Hack-and-Leak”-Operationen auf
5. Das BSI warnt, dass der Leak nicht nur Risiken für Einzelpersonen, sondern für die Gesellschaft als Ganzes birgt
Die Frage ist nicht länger, ob Berlins Cybersicherheit ausreichend war – sie war es eindeutig nicht. Die Frage ist, welche anderen deutschen Länder und Bundesinstitutionen gleichermaßen verwundbar bleiben und ob dieser “echte Daten-Super-GAU” endlich die grundlegenden Reformen erzwingen wird, die Experten seit Jahren fordern.
—
© BERNDPULCH.ORG – ABOVE TOP SECRET ORIGINAL DOCUMENTS – THE ONLY MEDIA WITH LICENSE TO SPY
—
📢 TEILE DIESE INTELLIGENZ
📺 YouTube: youtube.com/@bernd_pulch
🐦 X (Twitter): x.com/berndsocial1
📢 Telegram: t.me/ABOVETOPSECRETXXL
🔓 Die ganze Wahrheit: berndpulch.org/join
—
Teile diese Intelligenz – die Wahrheit muss ans Licht.
Kommentar verfassen