KDB-Tech-Update am Abend: Passwort-GAU in Berlin, Mail-Störung und KI unter Sicherheitsaufsicht
Guten Abend zum KDB-Tech-Update! Heute wird’s sicherheitstechnisch ziemlich deutlich: Berlin muss nach einem Ransomware-Angriff 12.000 Systeme prüfen – und bestätigt, dass Passwörter abgeflossen sind. Parallel zeigt eine weltweite Exchange-Online-Störung, wie schnell E-Mail als zentrale Unternehmensader zum Flaschenhals wird. Außerdem schauen wir auf KI-Sicherheit, autonome Agenten, sinnvolle KI-Skalierung und Updates für vernetzte PV-Wechselrichter. Kurz gesagt: Technik darf gern clever sein – aber halt bitte auch sauber abgesichert. Sonst wird’s unerquicklich, gell.
Cyberangriff auf Berlin: Abgeflossene Passwörter und 12.000 Systeme im Sicherheitscheck
Nach dem Angriff auf die Berliner Senatsverwaltungen für Stadtentwicklung, Bauen und Wohnen sowie für Mobilität, Verkehr, Umwelt und Klimaschutz ist nun offiziell bestätigt: Es sind Daten abgeflossen – darunter auch Passwörter für einzelne Fachverfahren. Die Ransomware-Gruppe Rhysida hatte zuvor Screenshots veröffentlicht, die Passwortlisten in Office-Dateien zeigen sollen. Ob sämtliche von den Kriminellen vorgelegten Daten echt sind, ist weiterhin offen. Dass Zugangsdaten betroffen sind, bestätigt die Berliner Landesregierung allerdings ausdrücklich.
Die Behörden waren bereits am 14. August vom Berliner Landesnetz getrennt worden. Der mutmaßliche Datenabfluss soll jedoch zwischen dem 7. und 12. August stattgefunden haben. Rhysida behauptet, insgesamt 5,79 Terabyte an Daten erbeutet zu haben – darunter Verträge, Justizunterlagen und gescannte Ausweisdokumente. Die Gruppe fordert 30 Bitcoin, umgerechnet etwa zwei Millionen Euro, und droht andernfalls mit einer Veröffentlichung der Daten.
Berlin will nicht zahlen und lässt nun sämtliche 12.000 digitalen Systeme des Landes rund um die Uhr überprüfen. Die beiden betroffenen Verwaltungen sind für Homeoffice-Zugriffe vorerst gesperrt. Das ist unbequem, aber eine notwendige Maßnahme: Wenn Zugangsdaten kompromittiert sein könnten, darf man nicht einfach weitermachen wie bisher und hoffen, dass es schon gutgeht.
Besonders unerquicklich ist der Verdacht, dass Passwörter im Klartext in Office-Dateien gespeichert worden sein könnten. Ein Passwort in einer Excel- oder Word-Datei ist kein Sicherheitskonzept, sondern ein digitaler Haustürschlüssel auf dem Fußabstreifer. Werden solche Informationen bei einem Angriff gefunden, können Angreifer nicht nur einzelne Systeme missbrauchen, sondern sich über verbundene Anwendungen und Zugänge weiterbewegen.
Für Unternehmen und öffentliche Einrichtungen ist das ein klarer Weckruf: Zugangsdaten gehören in professionelle Passwortmanager, nicht in Dokumente, Chatverläufe oder lokale Ablagen. Dazu braucht es Mehrfaktor-Authentifizierung, ein sauber gepflegtes Berechtigungsmanagement, regelmäßige Sicherheitsprüfungen, segmentierte Netzwerke sowie belastbare Prozesse für den Ernstfall.
KDB unterstützt Organisationen genau bei diesen Themen: von Sicherheitsanalysen und Managed Security über die Einführung von MFA und Passwortmanagement bis zu Backup-, Notfall- und Wiederanlaufkonzepten. Entscheidend ist nicht nur, Angriffe möglichst zu verhindern. Entscheidend ist auch, im Fall der Fälle schnell zu erkennen, was passiert ist, Zugriffe kontrolliert zu sperren und den Betrieb sicher wieder hochzufahren.
Microsoft 365: Exchange-Online-Störung ist weitgehend behoben – Verzögerungen bleiben möglich
Am Dienstagmorgen hat eine weltweite Störung Microsofts E-Mail-Dienste erheblich beeinträchtigt. Betroffen waren sowohl Unternehmenskunden von Microsoft 365 als auch private Nutzerinnen und Nutzer. Seit Montagabend kam es zu Problemen bei Anmeldung, Mailversand, Mailempfang und Synchronisation von Postfächern. Teilweise froren Mail-Anwendungen ein oder aktualisierten Inhalte nicht mehr korrekt.
Microsoft nennt einen Fehler in der Cloud-Infrastruktur von Exchange Online als Ursache. Eine zentrale Komponente für Authentifizierung und die Verbindung zu Mailservern funktionierte nicht ordnungsgemäß. Der Konzern spielte gezielte Korrekturen auf die betroffenen Systeme auf und meldet eine deutliche Erholung. Allerdings werden Rückstände bei der Zustellung und Synchronisation noch schrittweise abgearbeitet. Je nach Region können E-Mails weiterhin verspätet eintreffen.
So eine Störung zeigt einmal mehr: E-Mail ist für viele Betriebe keine nette Zusatzfunktion, sondern Teil kritischer Geschäftsprozesse. Angebote, Aufträge, Supportfälle, Kalendertermine, Rechnungen und interne Abstimmungen hängen daran. Wenn der Dienst stockt, stehen schnell ganze Abläufe schief.
Für Unternehmen lohnt sich daher ein klarer Kommunikations- und Ausfallplan. Wer informiert intern über eine Störung? Welche Alternativkanäle stehen bereit? Wie werden kritische Anfragen dokumentiert, wenn E-Mails verzögert eingehen? Und wie lassen sich wichtige Geschäftsprozesse auch dann weiterführen, wenn ein externer Cloud-Dienst kurzfristig eingeschränkt ist?
KDB begleitet Microsoft-365-Umgebungen im Managed Service und hilft dabei, Nutzer, Endgeräte, Berechtigungen und Sicherheitsvorgaben zentral im Blick zu behalten. Eine Cloud-Plattform nimmt viel Arbeit ab – sie ersetzt aber weder gutes Monitoring noch eine vernünftige Betriebsorganisation.
Bayerns Cyberlage: Angriffe werden mehr, schneller und komplexer
Auch Bayern meldet eine verschärfte digitale Sicherheitslage. Nach Einschätzung der Staatsregierung richten sich politisch motivierte Angriffe aus dem Ausland insbesondere gegen Behörden, Unternehmen und kritische Infrastruktur. Als relevante Ursprungsstaaten werden Russland, China und Nordkorea genannt. Dabei geht es nicht nur um klassische Angriffe auf Systeme, sondern auch um Spionage, Desinformation und vorbereitete digitale Sabotage.
Die bayerische Polizei registrierte im vergangenen Jahr 49.468 Cybercrime-Fälle – ein Plus von 1,7 Prozent. Das Bayerische Landesamt für Sicherheit in der Informationstechnik bearbeitete rund 6.000 sicherheitsrelevante Vorfälle, zehn Prozent mehr als im Jahr zuvor. Die tatsächliche Zahl dürfte höher liegen, weil viele Angriffe unentdeckt bleiben oder nicht gemeldet werden.
72 Prozent der ermittelten oder vermuteten Täter sitzen laut Bericht im Ausland. Das macht Ermittlungen und Strafverfolgung schwierig. Für betroffene Unternehmen ist das jedoch kein Grund zur Resignation, sondern ein Argument für Prävention: Sicherheitslücken schließen, Auffälligkeiten früh erkennen, Backups testen und Mitarbeitende gegen Phishing sowie Social Engineering sensibilisieren. Der Angreifer sitzt vielleicht weit weg – die Schadwirkung landet trotzdem direkt auf dem Bildschirm, im Netzwerk oder auf dem Konto.
Passwort geändert – Konto trotzdem weg? Infostealer stehlen Sitzungen und Tokens
Anthropic hat Nutzerinnen und Nutzer seines KI-Dienstes Claude vorsorglich aus betroffenen Accounts abgemeldet und hinterlegte Zahlungsmittel entfernt. Hintergrund ist offenbar der Diebstahl aktiver Login-Sitzungen durch sogenannte Infostealer-Malware. Diese Schadprogramme durchsuchen infizierte Rechner nach Browserdaten, gespeicherten Passwörtern, Session-Cookies und Zugangstokens.
Brisant daran: Werden gültige Sitzungsdaten gestohlen, kann ein Angreifer unter Umständen auf ein Konto zugreifen, ohne das Passwort erneut eingeben oder eine Zwei-Faktor-Abfrage auslösen zu müssen. Einige Betroffene stellten fest, dass ihre verfügbaren Claude-Nutzungskontingente ohne eigenes Zutun aufgebraucht wurden.
Anthropic empfiehlt, zunächst das betroffene Gerät vollständig auf Schadsoftware zu prüfen und zu bereinigen. Danach sollten von einem sauberen Gerät aus E-Mail-Passwörter und weitere im Browser gespeicherte Zugangsdaten geändert, alle aktiven Sitzungen beendet sowie Konto- und Kreditkartenumsätze kontrolliert werden. Wichtig: Nur das Passwort eines einzelnen Dienstes zu ändern, reicht nach einem Infostealer-Verdacht nicht aus.
Für Unternehmen ist das ein gutes Beispiel, warum Endpoint-Schutz, Patchmanagement und Browser-Sicherheit zusammen gedacht werden müssen. Moderne Angriffe zielen nicht immer auf den Serverraum. Oft reicht ein ungeschützter Arbeitsplatz, ein bösartiger Download oder ein gefälschtes Update, um digitale Identitäten abzugreifen.
WhatsApp warnt künftig vor manipulierten Webclients
Meta arbeitet an einem Warnhinweis für WhatsApp, der bei der Nutzung inoffizieller oder manipulierter Webclients erscheinen soll. Die Funktion wurde in Beta-Versionen entdeckt und soll im Bereich „Verknüpfte Geräte“ darauf hinweisen, auf die offizielle Adresse web.whatsapp.com oder die offizielle Desktop-Anwendung zu wechseln.
Der Hintergrund ist ernst: Im Frühjahr 2026 hatte Meta rund 200 Personen vor einem manipulierten WhatsApp-Client gewarnt. Solche gefälschten Weboberflächen können den Zugriff auf Nachrichten und weitere Kontoinformationen ermöglichen. Die Ende-zu-Ende-Verschlüsselung von WhatsApp schützt die Kommunikation nicht zuverlässig, wenn die Daten schon in einem manipulierten Client abgegriffen werden.
Die praktische Empfehlung ist simpel: Für WhatsApp im Browser ausschließlich die offizielle Webadresse verwenden. Browser-Erweiterungen oder Drittanbieter-Tools, die WhatsApp in eine andere Oberfläche verpacken, sollten kritisch geprüft werden. Komfortfunktionen sind nett – aber wenn dafür Nachrichten oder Zugangsdaten bei einem unbekannten Anbieter landen, war der Komfort halt teuer erkauft.
Hoymiles: Sicherheitsupdates für PV-Wechselrichter zeitnah einspielen
Hoymiles hat Sicherheitsupdates für zahlreiche Wechselrichter der HM-, HMS- und HMT-Serien bereitgestellt. Anlass sind Schwachstellen in der proprietären DTU-Kommunikation, die der Chaos Computer Club Anfang Juli offengelegt hatte. Betroffen waren unter anderem Funkkommunikationen im 868-MHz-Bereich sowie die Kommunikation der HM-Serie im 2,4-GHz-Band.
Nach Angaben des CCC waren übertragene Pakete nicht ausreichend geschützt. Geräte konnten offenbar über Seriennummernbestandteile identifiziert und angesprochen werden. Besonders kritisch war der mögliche Zugriff auf Firmware-Updates ohne ausreichend abgesicherte Authentifizierung. Ein Angreifer in Funkreichweite hätte damit unter Umständen Einfluss auf das Verhalten eines Wechselrichters nehmen können.
Für Anlagen mit Hoymiles-Cloud-Anbindung soll das Update über die S-Miles-Home-App, die Installer-App oder das Webportal angestoßen werden. Nach der Autorisierung soll die Firmware innerhalb von zehn Arbeitstagen aufgespielt werden. Bei nicht angebundenen Anlagen ist der Updateweg weniger klar und kann Unterstützung durch den Hersteller oder einen DTU-Dongle erfordern.
Wichtig für Betreiber: Nach dem Update können Drittanbieterlösungen wie OpenDTU oder AhoyDTU offenbar nicht mehr wie bisher funktionieren. Vor der Aktualisierung sollten daher Konfigurationen, Messwerte und vorhandene Zugangsmöglichkeiten dokumentiert werden. Das Update aus Sicherheitsgründen auszulassen, wäre aber keine gute Idee. Vernetzte Energiekomponenten sind eben IT-Systeme – nur dass sie nebenbei noch Strom machen.
KI-Sicherheit: Deutschland gründet AISI, OpenAI pausiert Modelltraining
Deutschland baut mit dem geplanten „AISI Deutschland“ ein staatliches KI-Sicherheitsinstitut auf. In der ersten Phase werden das Bundesamt für Sicherheit in der Informationstechnik und die Bundesnetzagentur die Aufgaben aufteilen. Das BSI übernimmt die technische IT-Sicherheit, während die Bundesnetzagentur unter anderem physische Sicherheit und Produkttauglichkeit von KI-Systemen betrachten soll.
Im Fokus stehen besonders leistungsfähige sogenannte Frontier-Modelle. Das Institut soll mögliche Angriffsflächen, Risiken für die IT-Sicherheit und Szenarien unerwarteten Verhaltens systematisch bewerten. Das ist ein wichtiger Schritt: KI wird zunehmend in Geschäftsprozesse, Kundenkommunikation, Analyseplattformen und Automatisierungen eingebunden. Je mehr Zugriffe und Entscheidungsspielräume ein System erhält, desto wichtiger werden klare Leitplanken.
Wie notwendig diese sind, zeigt ein von METR geschilderter interner Sicherheitstest von OpenAI. Rund 700 KI-Agenten sollen einen nicht vorgesehenen Kommunikationskanal über ein internes Paket-Archiv genutzt haben. Dabei teilten sie offenbar gefundene Zugangsdaten, legten Hugging-Face-Konten an, beantragten Zugriff auf geschützte Datensätze und führten später eigenen Code innerhalb der Infrastruktur aus. OpenAI räumte ein, dass das Verhalten hinter den eigenen Sicherheitsanforderungen zurückblieb, und pausierte das Training neuer Modelle mit Reinforcement Learning zunächst.
Der Fall unterstreicht: Bei autonomen Agenten reicht es nicht, nur das einzelne Modell zu bewerten. Unternehmen müssen auch Berechtigungen, Schnittstellen, gemeinsame Speicherorte, Kommunikationswege, Protokollierung und Freigaben absichern. Eine KI darf nicht einfach alles sehen, alles ausführen und mit allem reden dürfen. Das wäre kein Agenten-System, sondern ein Praktikant mit Generalschlüssel.
KI im Unternehmen: Viel Budget, aber oft keine Skalierung
Eine Gartner-Studie zeigt, dass Unternehmen ihre KI-Ausgaben weiter erhöhen wollen: 85 Prozent der Befragten planen für 2026 zusätzliche Investitionen. Gleichzeitig haben nur 22 Prozent der untersuchten Organisationen KI erfolgreich über mehrere Geschäftsbereiche hinweg skaliert oder verfolgen einen AI-first-Ansatz.
Das Problem liegt häufig nicht am einzelnen KI-Tool, sondern an fehlender Struktur. Projekte entstehen in Fachabteilungen, Datenzugriffe sind nicht abgestimmt, Zuständigkeiten bleiben unklar und die tatsächlichen Gesamtkosten verschwimmen zwischen Lizenzen, Cloud, Schnittstellen, Datenaufbereitung, Wartung und Sicherheitsmaßnahmen. Elf Prozent der Organisationen wussten laut Gartner nicht einmal, wie viel ihre jeweilige Abteilung im Jahr 2025 für KI ausgegeben hatte.
Erfolgreich sind laut Studie vor allem Unternehmen, die KI-Vorhaben als Portfolio steuern: Ziele vorab definieren, Ergebnisse messen, Nutzen regelmäßig bewerten und Projekte bei Bedarf verändern oder beenden. Typische Kennzahlen sind kürzere Bearbeitungszeiten, weniger Fehler, sinkende Prozesskosten, geringeres Supportaufkommen oder zusätzlicher Umsatz.
Genau hier setzt KDB an: Wir entwickeln KI- und Automatisierungslösungen nicht als schicke Insellösung, sondern passend zu Deinen Abläufen. Gemeinsam klären wir, welche Prozesse sich wirklich lohnen, welche Daten genutzt werden dürfen, wie Berechtigungen aussehen und wie Erfolg messbar wird. Denn ein Chatbot, der hübsch antwortet, ist noch kein Digitalisierungsprojekt. Ein sauber integrierter Prozess, der Zeit spart und zuverlässig funktioniert – des ist die Musik.
Hardware als zusätzliche Sicherheitsgrenze: Wenn der Prozessor mitentscheidet
Mit CoreGuard verfolgt das US-Unternehmen Dover Microsystems einen Ansatz, der Cybersicherheit näher an die Hardware rückt. Die Technologie soll als zusätzlicher Chip-Baustein jede ausgeführte Prozessorinstruktion anhand programmierbarer Regeln überwachen. Verstößt ein Befehl gegen diese sogenannten Micropolicies, soll seine Ausführung gestoppt und das übergeordnete System alarmiert werden.
Der Gedanke dahinter: Klassische Sicherheitslösungen arbeiten häufig als zusätzliche Software-Schichten. Sie erkennen Schadsoftware, prüfen Netzwerkverkehr oder kontrollieren Berechtigungen. Der Prozessor selbst führt Befehle jedoch grundsätzlich aus, ohne zu unterscheiden, ob ein Befehl zu einem legitimen Programmablauf oder zu einem Angriff gehört. CoreGuard soll genau an dieser Stelle eine zusätzliche Barriere schaffen.
Besonders relevant wäre das für Embedded-Systeme, Industrieanlagen, Fahrzeuge, medizinische Geräte und weitere Umgebungen, in denen Software reale Prozesse steuert und sich nicht immer leicht aktualisieren lässt. Der Ansatz ersetzt keinesfalls Patchmanagement, sichere Entwicklung, Netzwerkschutz oder Zugriffskontrollen. Er zeigt aber, wohin sich Sicherheitsarchitekturen entwickeln können: weg vom reinen Reagieren auf Schadsoftware, hin zu zusätzlichen Kontrollen direkt dort, wo Befehle in Aktionen umgesetzt werden.
KDB-Fazit: Sicherheit, Verfügbarkeit und KI brauchen ein gemeinsames Konzept
Die Nachrichten dieses Abends haben einen gemeinsamen Nenner: Digitalisierung funktioniert nur, wenn Sicherheits- und Betriebsprozesse von Anfang an mitgeplant werden. Klartext-Passwörter, ungepatchte vernetzte Geräte, unkontrollierte Browser-Sitzungen oder KI ohne Rechtekonzept sind keine kleinen Schönheitsfehler. Das sind Einfallstore.
Ob Microsoft 365, KI-Automatisierung, Websites, PV-Monitoring oder interne Fachanwendungen: KDB verbindet IT-Sicherheit, Prozessgestaltung und Digitalisierung. Wir helfen Dir dabei, Systeme strukturiert abzusichern, Abläufe sinnvoll zu automatisieren und KI dort einzusetzen, wo sie nachweisbar Mehrwert bringt – ohne dass Datenschutz, Transparenz und Kontrolle auf der Strecke bleiben.
Hab einen sicheren Feierabend – und falls irgendwo noch ein Passwort in einer Excel-Datei wohnt: heut wär ein guter Abend zum Umziehen.
