Ein Berliner Datenleck kann Unterlagen mit Bundeswehrbezug enthalten, ohne dass Bundeswehrnetze selbst gehackt wurden. Genau diese Unterscheidung macht das Verteidigungsministerium in der Regierungspressekonferenz vom 7. September. Sie ist für die Bewertung des Vorfalls wichtiger als eine pauschale Entwarnung. Die eigenen Netze seien nach aktuellem Kenntnisstand nicht betroffen; mögliche Dokumente aus der Zusammenarbeit mit dem Land würden weiterhin untersucht.
Wir prüfen den Hackerangriffsblock von 42:27 bis 55:27 in der vollständigen Pressekonferenz von 1:03:29 Stunden. Andere Themen der Sitzung sind nicht Gegenstand dieses Artikels. Der Quellenstand ist der 7. September 2026. Die ursprüngliche Erpressung und die damals offenen Täterbehauptungen behandelt bereits der Evidico-Faktencheck vom 2. September. Hier geht es um die neue Datenveröffentlichung, die Abgrenzung militärischer Netze, Geheimhaltungsgrade und den angekündigten Cyberdome.
Seit dem Wochenende ist ein weiteres Datenpaket veröffentlicht
Die Berliner Senatskanzlei bestätigte am 6. September, dass in der Nacht zu diesem Sonntag ein weiteres Datenpaket veröffentlicht wurde. Darin seien unter anderem Zugangsdaten enthalten. Die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen überprüfte daraufhin ihre bereits ergriffenen Maßnahmen und verschärfte sie vorsorglich teilweise. Die Behörde kündigte mögliche kurzfristige Einschränkungen bei betroffenen Fachverfahren an.
Diese Bestätigung ist konkreter als die bloße Ankündigung einer Veröffentlichung im Lagebericht vom 3. September. Sie bedeutet aber nicht, dass bereits jede Datei authentifiziert, jede betroffene Person identifiziert oder der gesamte Schaden abschließend bestimmt wäre. Die Tatsache einer Veröffentlichung und die forensische Bewertung ihres Inhalts sind zwei unterschiedliche Erkenntnisschritte.
Was die Bundeswehr-Aussage abdeckt – und was offenbleibt
Bei 47:51 erklärt der Sprecher des Verteidigungsministeriums, nach dem aktuellen Stand seien Netze der Bundeswehr und des Ministeriums nicht betroffen. Unmittelbar danach schränkt er die Reichweite dieser Aussage ein: Unter den großen Datenmengen könnten sich Unterlagen aus Kooperationsbeziehungen befinden, etwa zwischen einem Landeskommando und der Stadt. Die Analyse müsse klären, ob daraus eine direkte Betroffenheit entstehe.
Ein Dokument kann bei einer Partnerbehörde gespeichert sein und dort abfließen, obwohl das Netz der absendenden Institution nicht kompromittiert wurde. Deshalb sind beide Aussagen logisch vereinbar. Für die Öffentlichkeit ist die Erklärung ein amtlicher Zwischenstand der betroffenen Bundesbehörde. Einen unabhängigen technischen Abschlussbericht über sämtliche Netze und Daten enthält die Pressekonferenz nicht.
Insbesondere bestätigt der Sprecher keine konkreten entwendeten Gebäudepläne. Er erwähnt entsprechende Medienberichte ausdrücklich als etwas, das er medial wahrgenommen habe, und erläutert mögliche Konsequenzen für den Fall einer Bestätigung. Aus dieser Wenn-dann-Antwort darf kein amtlicher Nachweis entstehen, bestimmte Pläne seien tatsächlich in dem Paket enthalten.
Ein Kooperationsdokument ist nicht automatisch der geheime Gesamtplan
Im weiteren Verlauf grenzt das Ministerium besonders hoch eingestufte Informationen zum OPLAN Deutschland von Unterlagen ab, die Partner für ihre Aufgaben benötigen. Die erstgenannten Informationen lägen nach seiner Darstellung auf geschützten eigenen Netzen und würden nicht einfach per E-Mail verteilt. Zusammenarbeit erfolge danach, welche Informationen ein Empfänger tatsächlich benötige.
Dieses Prinzip ist gesetzlich verankert: § 4 Absatz 1a des Sicherheitsüberprüfungsgesetzes begrenzt den Zugang zu Verschlusssachen auf den Umfang, den eine Person zur Aufgabenerfüllung braucht. Das bestätigt die Schutzregel. Ob jede Stelle sie im konkreten Fall vollständig eingehalten hat, lässt sich daraus allein nicht ableiten.
Ebenso wichtig ist der Unterschied zwischen dem allgemeinen Wort geheim und dem förmlichen Grad GEHEIM. Das Bundesrecht unterscheidet vier Stufen: VS-NUR FÜR DEN DIENSTGEBRAUCH, VS-VERTRAULICH, GEHEIM und STRENG GEHEIM. Auch die niedrigste Stufe ist eine Verschlusssache. Die Veröffentlichung kann für öffentliche Interessen nachteilig sein; sie ist nicht schon deshalb harmlos, weil eine höhere Einstufung fehlt.
Die Aussage des Sprechers, bestimmte Kooperationsdaten könnten eingestuft sein, seien aber nicht GEHEIM eingestuft, ist daher kein Widerspruch. Sie belegt zugleich nicht, dass sämtliche abgeflossenen Berliner Dateien dieselbe Einstufung hätten. Eine solche vollständige Zuordnung liefert der untersuchte Pressekonferenzabschnitt nicht.
Laufende Absicherung und zusätzliche Maßnahmen sind verschieden
Auf die Nachfrage, ob die Bundeswehr erst die Analyse abwarte, antwortet das Ministerium bei 50:17, bestehende militärische, bauliche und digitale Sicherungsmaßnahmen liefen ständig. Zusätzliche Maßnahmen müssten sich daran orientieren, welche Informationen tatsächlich abgeflossen seien. Die Aussage lautet also nicht, man beginne erst nach Abschluss der Auswertung überhaupt mit Schutzmaßnahmen.
Für Berlin ist eine konkrete Reaktion unabhängig von dieser Zusicherung dokumentiert: Die Maßnahmen der betroffenen Senatsverwaltung wurden laut Mitteilung vom 6. September nachgeschärft. Über die Wirksamkeit jedes einzelnen Schutzsystems lässt sich daraus nichts Abschließendes sagen. Laufender Betrieb, neue Vorsichtsmaßnahmen und nachgewiesene erfolgreiche Abwehr sind unterschiedliche Dinge.
Cyberdome: ein bekanntes Programm, kein Beleg eines fertigen Schutzschirms
Das Innenministerium verweist ab 46:19 auf den Aufbau eines zentral koordinierten Früherkennungs- und Schutzsystems. Genannt werden Sensorik, ein Analyseverbund und ein Ökosystem kompatibler Sicherheitsprodukte. Diese drei Bestandteile sind keine erst nach dem Berliner Vorfall entstandene Idee: Die Regierungsantwort vom 23. Februar 2026, Seite 6, beschreibt bereits ein Detektionsnetzwerk, einen Analyseverbund und ein offenes Ökosystem zum Schutz einzelner Systeme.
Der Kabinettsauftrag vom 27. August 2025 verlangte ein Realisierungskonzept. Im Februar 2026 waren die Vorbereitungs- und Planungsarbeiten nach Regierungsangaben noch nicht abgeschlossen. Die aktuelle Pressekonferenz spricht ebenfalls vom Aufbau und von angestrebten Fähigkeiten. Sie nennt weder eine flächendeckende Inbetriebnahme noch einen überprüfbaren Nachweis, dass dieser Schutz den Berliner Angriff verhindert hätte.
Aus dem älteren Dokument allein darf umgekehrt nicht gefolgert werden, seit Februar sei überhaupt nichts umgesetzt worden. Der belastbare Vergleich lautet enger: Ziel und Grundarchitektur sind dokumentiert; der behauptete Nutzen ist eine Zielsetzung. Ein bestimmter Ausbaugrad oder eine Erfolgsquote sind mit den vorliegenden Angaben nicht nachgewiesen.
Fazit
Neu bestätigt sind ein weiteres Berliner Datenpaket und zusätzliche Vorsichtsmaßnahmen. Die Bundesregierung trennt in ihrer aktuellen Stellungnahme eigene militärische Netze von möglicherweise betroffenen Kooperationsunterlagen. Das ist sachlich sinnvoll, ersetzt aber keine vollständige Schadensbilanz. Geheimhaltungsstufe, Speicherort und Schutzmaßnahmen müssen jeweils gesondert geprüft werden. Der Cyberdome ist als Programm belegt; ein bereits wirksamer Rundumschutz lässt sich aus der Ankündigung nicht ableiten.