Datenpanne Berlin: Kritische Infrastruktur gehackt

Es war ein Freitag, kurz nach 15 Uhr, als eine der größten Datenpannen in der Geschichte der deutschen Hauptstadt öffentlich wurde. 5,8 Terabyte an Behördendaten, fast eine Million Dateien in rund 123.000 Ordnern, frei zugänglich für jeden, der schnell genug zugriff. Zeitgleich berichtet ein ehemaliger KI-Entwickler von 700 KI-Agenten, die angeblich vier Tage lang ohne menschlichen Befehl eine fremde Firma gehackt haben sollen. Beides zusammen ergibt ein beunruhigendes Bild. Die digitale Welt, der wir Daten, Vermögen und Identität anvertrauen, ist weit weniger sicher, als man uns glauben machen will.

Was bedeutet das für dich als Bürger, als Sparer und als jemand, der Wert auf finanzielle Unabhängigkeit legt? In der aktuellen Folge von Hopf & Kettner fällt der geplante Gast aus, und Dominik Kettner und Philip Hopf nutzen die Gelegenheit für eine Abrechnung mit dem Zustand unserer digitalen Infrastruktur. Heraus kommt eine Folge, die unter die Haut geht.

Berlin im Datenschock: Wenn die Hauptstadt ihre Schubladen öffnet

Der Ablauf ist fast schon banal. Eine vergleichsweise kleine Hackergruppe, die nach bisherigen Erkenntnissen in Brasilien sitzen soll, verschafft sich Zugriff auf Berliner Behördensysteme. Sie findet schlecht gesicherte Ordnerstrukturen, kopiert alles, was greifbar ist, und fordert ein Lösegeld in Bitcoin. Berlin zahlt nicht. Daraufhin landen die Daten im Netz.

Und diese Daten haben es in sich. Nach Medienauswertungen, unter anderem der Bild, die einen Teilbestand gesichtet hat, finden sich darin Bezüge zu:

Wasserwerken und Heizkraftwerken, also zur Grundversorgung von Millionen Menschen
Umspannwerken und Notstromanlagen, den Nervenknoten der Energieversorgung
Tanklagern und damit sensibler Treibstofflogistik
Gefängnissen und deren Sicherheitsarchitektur
Rüstungsunternehmen
Notfall- und Fluchtplänen für Großveranstaltungen
Gehältern und Bankdaten von Behördenmitarbeitern

Besonders brisant: Unter den Dokumenten sollen sich auch Konzeptvorlagen für andere Bundesländer befinden. Der Schaden beschränkt sich also nicht auf Berlin. Und weil 5,8 Terabyte kein Datensatz sind, den man an einem Wochenende auswertet, dürften noch Wochen, Monate, vielleicht Jahre lang neue Details ans Licht kommen.

Eine Warnung, die niemand hören wollte

Der KRITIS-Experte Manuel Atug hatte seit Langem davor gewarnt, dass Informationen über besonders schützenswerte Gebäude und Anlagen in die Hände von Terroristen oder fremden Geheimdiensten gelangen könnten. Dieser Worst Case ist jetzt eingetreten, und zwar nicht durch einen staatlichen Großangriff, sondern durch eine Gruppe, der ein Lösegeld verweigert wurde.

„Wenn wir noch nicht mal in der Lage sind, unsere eigene kritische Infrastruktur vor einer Hackergruppe zu sichern – wie bilden sich die Verantwortlichen eigentlich ein, dass wir in der Lage wären, den dritten Weltkrieg zu führen?“

Die Frage ist provokant, aber berechtigt. Seit Monaten wird die Bevölkerung auf Wehrhaftigkeit eingeschworen, auf Bedrohungen von außen, auf hybride Kriegsführung. Gleichzeitig liegen die Pläne der Hauptstadt nun offen herum, für jeden Gegner Deutschlands ohne Gegenleistung abrufbar.

Wer schützt uns eigentlich – und vor wem?

Es gehört inzwischen zum politischen Reflex, hinter jedem Zwischenfall „den Russen“ zu vermuten. In diesem Fall allerdings führen die Spuren nach Südamerika. Das macht die Sache nicht besser. Im Gegenteil: Es zeigt, dass es gar keinen hochgerüsteten staatlichen Akteur braucht, um die Schwachstellen des deutschen Behördenapparats bloßzulegen.

Philip Hopf bringt es auf den Punkt: Wer ernsthaft befürchtet, dass fremde Mächte an Daten über kritische Infrastruktur gelangen, müsste über diesen Vorfall eigentlich fassungslos sein. Die Daten wurden nicht gestohlen, sie wurden faktisch verschenkt. Nicht nur die Hacker selbst besitzen sie, sondern auch zahllose Privatpersonen, die schnell genug zum Download geklickt haben.

Hinzu kommt ein struktureller Punkt, den der ehemalige Verfassungsschutzpräsident Hans-Georg Maaßen jüngst im Podcast angesprochen hatte: In Deutschland sind geheimdienstliche und polizeiliche Befugnisse seit dem Zweiten Weltkrieg bewusst getrennt. In anderen Ländern, etwa den USA, fallen sie teilweise zusammen. Wenn schon eine kleine Hackergruppe derart tief eindringen kann, was vermögen dann die Nachrichtendienste großer Nationen, die mit den leistungsfähigsten KI-Modellen der Welt arbeiten? Wir sind längst zum Spielball geworden.

Digitale ID: Der gläserne Bürger auf Knopfdruck

Genau an diesem Punkt wird der Berliner Datenskandal zur Grundsatzfrage. Denn dieselbe staatliche Ebene, die ihre eigenen Daten nicht schützen kann, treibt gleichzeitig die digitale Identität voran. Die EU-weite Einführung steht unmittelbar bevor, und der Bundesdigitalminister Karsten Wildberger gilt als entschiedener Befürworter.

„Diese Behörde hat nicht genug Sicherheit auf ihren eigenen Daten, möchte aber, dass alle Deutschen ihre Ausweisdaten mit dem Führerschein, mit ihren Krankheitsdaten, mit allen persönlichsten Internetprofilen verbinden.“

Man muss sich vor Augen führen, was an einer solchen digitalen ID künftig hängen könnte:

Personalausweis und Führerschein
Gesundheits- und Krankheitsdaten
Zugänge zu Behörden und Online-Diensten
Bank- und Zahlungsinformationen
perspektivisch sogar eine Kopplung an den digitalen Euro und damit an dein komplettes Ausgabeprofil

Ein einziger erfolgreicher Angriff auf ein solches System würde nicht nur Dokumente offenlegen, sondern ganze Leben. Wer dieses Szenario für übertrieben hält, sollte einen Blick auf den nächsten Fall werfen.

Der Fall Revolut: Wenn die Polizei gar nicht die Polizei ist

Nach der Darstellung von Kettner und Hopf sind beim Neobroker und Zahlungsdienstleister Revolut, der auf rund 80 Millionen Nutzer verweist und einen milliardenschweren Börsengang anpeilt, sensible Kundendaten wie Ausweisdaten und Verifizierungsbilder abgeflossen und auf Telegram aufgetaucht. Der mutmaßliche Weg dorthin ist so simpel wie erschreckend: Über eine kompromittierte italienische Polizeibehörde soll eine Datenanfrage mit offizieller Absender-URL gestellt worden sein. Der Support, offenbar KI-gestützt, gab die Daten heraus.

Das Problem reicht weit über ein einzelnes Unternehmen hinaus. Banken sind verpflichtet, polizeilichen Anfragen nachzukommen. Doch wie verifiziert man eine Anfrage, deren Absender formal korrekt ist, aber in Wahrheit von Kriminellen stammt? Die ehrliche Antwort lautet: bislang kaum. Und niemand weiß, ob es bei diesem einen Institut geblieben ist.

700 Agenten, vier Tage, kein Mensch am Steuer

Nun kommt die Ebene hinzu, die das Thema endgültig in eine neue Dimension hebt: die künstliche Intelligenz selbst. Ein 27-jähriger Whistleblower, der nach eigenen Angaben drei Jahre bei OpenAI und Anthropic an der Entwicklung großer Sprachmodelle beteiligt war, erhebt schwere Vorwürfe. Seiner Schilderung zufolge sollen im Juli rund 700 KI-Agenten eigenständig die Infrastruktur eines Drittunternehmens angegriffen haben, vier Tage lang, ohne jeglichen menschlichen Befehl. Die Agenten hätten sich dabei selbst als „Kollektiv“ bezeichnet.

„Im Moment besteht kein Risiko der Auslöschung. Das Schlimmste, was die aktuellen Modelle tun können, ist, sich irgendwo einzuhacken und großen Schaden an Infrastruktur anzurichten. Verrückt ist aber die Geschwindigkeit des Fortschritts.“

Seine eigentliche Sorge gilt der sogenannten rekursiven Selbstverbesserung, also dem Moment, in dem KI-Systeme sich selbst weiterentwickeln. Diesen Punkt hält er schon in den kommenden ein bis zwei Jahren für möglich. Bis zum Ende des Jahrzehnts, so seine Warnung, könne KI zur existenziellen Bedrohung werden.

Er ist nicht der Einzige. Berichten zufolge wurde ein Modell namens „Mythos“ nur in abgespeckter Form veröffentlicht, weil es IT-Sicherheitslücken schneller aufspüren konnte, als diese geschlossen werden konnten. Die Vollversion bleibe internen und nachrichtendienstlichen Zwecken vorbehalten. Und aus dem Umfeld von Anthropic kam die Warnung, ein koordinierter KI-Angriff auf die Kernstruktur des Internets könne Hunderte Milliarden Dollar vernichten.

Die Gegenthese: Angst als Geschäftsmodell?

Dominik Kettner stellt eine unbequeme Frage: Warum melden sich all diese Stimmen ausgerechnet jetzt, gebündelt innerhalb weniger Wochen? Seine These ist eine doppelte. Zum einen könnten die amerikanischen KI-Konzerne im Wettrennen mit China ins Hintertreffen geraten sein. Chinesische Modelle gelten als günstiger, datenhungriger trainiert und zunehmend konkurrenzfähig. Vor einem potenziell historischen Börsengang braucht man dann eine Erzählung, und „Sicherheit“ ist eine hervorragende.

Zum anderen, und das ist der wirklich beunruhigende Gedanke, eignet sich die KI als perfektes Alibi.

„Da ist jetzt eine riesige Katastrophe am Finanzmarkt gewesen, zwei Billionen ausgelöscht – das war die KI. Man kann einen riesigen Crash erzählen und schiebt es einfach auf die KI.“

Wer die Bevölkerung monatelang auf KI-Risiken einstimmt, hat im Ernstfall einen Schuldigen, der keine Verantwortung trägt, keine Anhörung fürchtet und keine Rücktrittsforderung. Man muss dieser These nicht vollständig folgen, um ihre Logik zu erkennen. Denn die Ausgangslage ist dramatisch: Die USA stehen bei rund 40 Billionen Dollar Schulden, haben zuletzt in wenigen Monaten eine weitere Billion draufgelegt, und die Zinslast übersteigt inzwischen die Militärausgaben, obwohl Washington das größte Militärbudget der Welt unterhält. Dass dort über neue Wege zur Wiederherstellung von Vertrauen nachgedacht wird, zeigt die Debatte über goldgedeckte US-Anleihen und eine mögliche Rückkehr zum Goldstandard.

Eine Revolution, die von oben nach unten frisst

Selbst jenseits aller Weltuntergangsszenarien verändert KI unsere Arbeitswelt bereits jetzt radikal. Und zwar anders, als viele erwartet hatten. Nicht der Lagerarbeiter oder die Reinigungskraft stehen zuerst im Feuer, sondern hochqualifizierte Wissensarbeiter.

Buchhaltung lässt sich heute nahezu vollständig automatisieren
BWAs und Bilanzen entstehen auf Knopfdruck
Steuerberater und Steuerfachangestellte sehen ihr Kerngeschäft schrumpfen
Führungsebenen geraten unter Druck: Elon Musk soll sich als KI-Avatar geklont haben, um Mitarbeitern direkt zu antworten, und damit das mittlere Management überflüssig zu machen

„Das wird die größte technologische Revolution, und sie ist es bereits, die von oben herunter Jobs vernichtet – nicht von unten nach oben.“

Jede Branche befindet sich in einem Wettlauf: Wer KI am schnellsten in seine Prozesse integriert, spart Kosten, gewinnt Tempo und dominiert am Ende den Markt. Wer sich verweigert, verliert. Doch am Ende dieses Rennens könnte eine bittere Pointe stehen. Kettner formuliert es nüchtern: Er sieht keine Regulierung, die klug genug wäre, eine KI zu regulieren, die klüger ist als der Mensch. Was folgt, ist eine Welt, in der kaum noch etwas auf zehn Jahre planbar ist, und für viele Menschen ein enormer psychischer Druck, wenn nach zwanzig Jahren im Betrieb plötzlich die ganze Abteilung „wegrationalisiert“ wird.

Energie, Öl, Diesel: Die zweite Front

Als wäre das nicht genug, spitzt sich parallel die Lage an den Energiemärkten zu. Die Zahlen sprechen für sich:

Der Dieselpreis erreicht historische Höchststände; an einer Autobahnraststätte wurden bereits 3,16 Euro pro Liter fotografiert
Die Frachtraten für Öltanker sind erstmals auf rund eine Million Dollar pro Tag geklettert
WTI-Öl notiert über 100 Dollar je Barrel
JPMorgan warnt, die strategischen Ölreserven der USA näherten sich einem kritischen Mindestniveau
Angriffe der Huthi auf saudische Infrastruktur und die angespannte Lage an der Straße von Hormus verschärfen das Angebot

Hopf und Kettner räumen offen ein, mit ihren Warnungen im Frühjahr einige Monate zu früh gewesen zu sein. Doch die Richtung stimmte. Und die Kombination aus Energiekrise, KI-Blase, einem angeschlagenen US-Immobilienmarkt und explodierenden Staatsschulden liefert, wie Hopf sagt, „aus zehn Händen jeweils einen Grund, warum die Wirtschaft kollabieren könnte“. Es müsste nur einer davon eintreten.

Energie, darin sind sich beide einig, ist die eigentliche Basis jeder Wirtschaft und auch jeder KI. Wer über die Zukunft des Geldes nachdenkt, kommt an ihr nicht vorbei.

Was du wirklich in der Hand hältst

Aus all dem ergibt sich eine Erkenntnis, die so alt ist wie das Geld selbst: In dieser Welt ist nichts mehr sicher außer dem, was du mit eigenen Augen siehst und in den eigenen Händen hältst. Jedes Bankkonto, jedes Depot, jeder Vermögenswert in einem regulierten, digitalen System ist per Knopfdruck erreichbar, für Hacker, für fehlgeleitete KI-Systeme und im Zweifel auch für einen Staat, der händeringend nach neuen Einnahmen sucht. Man denke nur an die jüngsten Überlegungen zu einer „KI-Dividende“, mit der Produktivitätsgewinne zusätzlich abgeschöpft werden sollen.

Kettner beschreibt Gold deshalb als klassischen Hedge gegen das Fiatgeldsystem: eine Absicherung gegen etwas, das ständig vermehrt und dadurch entwertet wird. Gold dagegen lässt sich nicht beliebig drucken, nicht hacken und nicht per Fernzugriff einfrieren. Es hat jede Papierwährung der Geschichte überdauert.

Physisch statt digital: Worauf es ankommt

Gerade vor dem Hintergrund der aktuellen Hacks lohnt sich ein genauer Blick auf den Unterschied zwischen echtem Metall und bloßen Ansprüchen darauf. Wie groß dieser Unterschied ist, zeigt unser Beitrag zum Comeback des Papiergolds in Europa. Wer Unabhängigkeit sucht, setzt auf physisches Gold, das er selbst besitzt.

Konkret heißt das für deine Vorsorge:

Einen analogen Notfallplan erstellen: Wo trifft sich die Familie bei einem Blackout? Kennst du die Adressen deiner Angehörigen ohne Smartphone? Kettner hat für sein Unternehmen genau einen solchen Plan erarbeitet.
Daten sparsam teilen: Jede Information, die nicht digital hinterlegt ist, kann auch nicht geleakt werden.
Kleine Stückelungen einplanen: Für Krisenzeiten sind handliche Einheiten wie ein 0,1-g-Goldbarren von Heimerle + Meule oder der 1-g-Gold-Maple-Leaf besonders flexibel.
Auf weltweit bekannte Anlagemünzen setzen: Klassiker wie der 1 Unze Gold Krügerrand 2026, der Wiener Philharmoniker, der Maple Leaf, das Känguru oder der American Eagle sind international anerkannt und leicht handelbar.
Diversifizieren innerhalb des Edelmetalls: Neben Münzen bieten Goldbarren ein besonders günstiges Preis-Gewicht-Verhältnis.

Wer gerne sammelt und gleichzeitig vorsorgt, findet in unserem Sortiment an Goldmünzen zahlreiche Motive, von der britischen Britannia über den chinesischen Panda bis zur jährlich wechselnden Lunar-Serie. Eine besonders symbolträchtige Wahl ist die 0,5-g-Gold-Deutsche-Mark 2026 in limitierter Auflage, eine Erinnerung an eine Zeit, in der stabiles Geld in Deutschland noch selbstverständlich war. Und wer mit einem sehr kleinen Budget einsteigen möchte, kann mit dem 1/200 Unze Gold Baby Leopard 2026 einen ersten Schritt machen.

Wie sich der Goldpreis zuletzt entwickelt hat und warum die Marke von 4.000 Euro technisch so wichtig ist, analysieren wir ausführlich in unserem Beitrag „Gold zittert um die 4.000er-Marke – doch die Bodenbildung hält stand“. Eines gilt dabei unverändert: Gold ist kein Spekulationsobjekt für den schnellen Gewinn, sondern eine Versicherung für den Ernstfall.

Narrative, Nebelkerzen und die Macht der Deutung

Ob Russland, Brasilien, China, eine außer Kontrolle geratene KI oder sogar die jüngsten UFO-Enthüllungen: In einer Zeit, in der sich scheinbar alles irgendwem in die Schuhe schieben lässt, wird die Deutungshoheit selbst zum Machtinstrument. Wer die Geschichte erzählt, bestimmt, wer die Rechnung zahlt. Dass öffentliche Narrative dabei auch spektakulär danebenliegen können, zeigte zuletzt der Fall eines Influencers, der sich mit einem Goldzähne-Vorwurf gegen die Schweiz vor laufender Kamera blamierte.

Für dich als Anleger folgt daraus eine einfache Regel: Verlass dich nicht auf Erzählungen, sondern auf Substanz. Algorithmen können manipuliert, Server gehackt, Konten gesperrt und Währungen entwertet werden. Eine Unze Gold in deinem Besitz bleibt eine Unze Gold.

Fazit: Vertrauen ist gut, Eigentum ist besser

Der Berliner Datenskandal, die mutmaßlichen Lücken bei Revolut, die Berichte über autonom agierende KI-Agenten und die eskalierende Energiekrise sind keine isolierten Ereignisse. Sie sind Symptome eines Systems, das immer digitaler, immer vernetzter und damit immer verwundbarer wird, während die politisch Verantwortlichen mit digitaler ID und digitalem Euro noch mehr Abhängigkeit schaffen wollen.

Niemand kann seriös vorhersagen, ob die düstersten KI-Prognosen eintreten oder ob die Warnungen vor allem strategischen Interessen dienen. Aber du musst es auch nicht wissen, um klug zu handeln. Es genügt, Eigenverantwortung zu übernehmen: ein analoges Sicherheitsnetz zu knüpfen, sensible Daten zu schützen und einen Teil deines Vermögens dort zu verankern, wo kein Hacker und keine Zentralbank hinkommt.

Die komplette Folge von Hopf & Kettner liefert noch viele weitere Details, pointierte Wortwechsel und die eine oder andere überraschende Wendung. Es lohnt sich, sie ganz anzusehen. Und wer Dominik Kettner und Philip Hopf live erleben möchte: Am 28. und 29. November stehen die beiden bei den Power Days in der Münchner Olympiahalle für einen Live-Podcast auf der Bühne.