Hackers gooien geheime noodplannen van Berlijn op straat na geweigerd losgeld.
Berlijn, zaterdag, 5 september 2026. De hackergroep Rhysida lekte 5,8 terabyte aan gevoelige overheidsdata op het darknet. Berlijn weigerde twee miljoen euro losgeld te betalen. Nu liggen zelfs geheime apocalypsplannen op straat.
Duitse cyberchaos raakt vitale infrastructuur
In Duitsland is de digitale pleister definitief met een ruk van de wond getrokken [1]. De beruchte hackersgroep Rhysida publiceerde gisteren, op vrijdag 4 september 2026, maar liefst 1,44 miljoen bestanden op het darknet [3]. De Berlijnse overheid weigerde principieel om de geëiste 30 bitcoin (ongeveer twee miljoen euro) aan losgeld te betalen [3][4]. Waarom u dit in Nederland moet schelen? Heel simpel: de buitgemaakte data bevatten niet alleen persoonsgegevens, maar ook gedetailleerde kwetsbaarheidsanalyses van de drinkwatervoorziening en noodplannen voor vitale infrastructuur [5][6]. Als onze belangrijkste handelspartner digitaal zo kwetsbaar blijkt, herinnert dat ons eraan dat ook Nederlandse overheden en vitale systemen dagelijks onder vuur liggen [GPT]. Een datalek stopt immers niet bij de grens [GPT].
Geheime apocalypsplannen op straat
De omvang van de diefstal is gigantisch: 5,8 terabyte aan data ligt nu voor het oprapen [2][4]. De cyberinbraak vond al plaats tussen 7 en 12 augustus 2026 [4]. De hackers kopieerden dagenlang onopgemerkt bestanden van twee Berlijnse senaatsafdelingen [4]. Wat ligt er precies op straat? Handtekeningen, IBAN’s, salarisstroken en zelfs de geheime communicatiekanalen van de federale overheid in het geval van een apocalyps [1][3][4]. “Veel plezier met bladeren, datajagers,” luidde de cynische boodschap van de hackers op het darknet [3]. Experts zoals Manuel Atug waarschuwden de Berlijnse politiek al in 2023 en 2025 voor deze gatenkaasbeveiliging [2][7]. De overheid negeerde de waarschuwingen en zit nu met de gebakken peren [7].
Directe gevaren en de dure les
Wat zijn de directe gevolgen? Het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) waarschuwt voor gerichte phishing-aanvallen en politieke beïnvloeding in aanloop naar de Berlijnse verkiezingen op 20 september 2026 [3][5]. Voor de gedupeerden is de ellende concreet: identiteitsfraude ligt op de loer [3][6]. Gelukkig biedt de Europese privacywetgeving (AVG) de burger een stok om mee te slaan [4]. Betrokkenen kunnen schadeclaims indienen, waarbij de richtwaarden variëren van 100 euro tot wel 3.000 euro voor gevoelige gegevens [4]. Het is een peperdure les voor Berlijn, en een dringend advies voor Nederlandse gemeenten en ministeries: beveilig uw systemen grondig voordat u de volgende bent [GPT].