Aktuelle Bedrohungslage
Sicherheitsmeldungen
57 Berichte zu Cyberangriffen, Ransomware, Datenlecks und Sicherheitsvorfällen – fundiert aufbereitet und mit konkreten Handlungsempfehlungen.
EU AI Act 2026: Was KMU in Deutschland jetzt wissen müssen
Der EU AI Act gilt ab August 2026 vollständig. Was bedeutet das für KMU? Wer ist betroffen, welche KI-Systeme sind verbote und was droht bei Verstoß? …
Wir haben uns selbst geprüft – und bestanden: Grade A, 100 von 100 Punkten
Das Institut für Cybersicherheit Deutschland hat die eigene Website einem zweistufige Sicherheitsaudit unterzoge – TLS, HTTP-Header, DNS, OWASP-Review…
BSI CyberRisikoCheck: Warum jedes KMU diesen kostenlosen Sicherheitsaudit machen sollte
73 % der deutsche KMU wurde i de letzte zwei Jahre angegriffe – die meiste wisse es nicht. Der BSI CyberRisikoCheck deckt systematisch auf, wo Ihr Unt…
Cyberangriff auf Gemeinde Dallgow-Döberitz – und der Blick auf den Cyber Resilience Act
Die Gemeinde Dallgow-Döberitz entdeckte eine IT-Sicherheitsvorfall und trennte betroffene Systeme vom Netz. Der Fall lenkt de Blick auf de EU Cyber Re…
Cyberangriff auf Abrechnungsdienstleister Unimed: Daten zehntausender Uniklinik-Patienten
Ei Angriff auf de Abrechnungsdienstleister Unimed traf Patientendate mehrerer Universitätskliniken. Die Zahl der betroffene Datensätze wuchs später au…
NIS-2: BSI-Portal online – so registrieren sich Unternehmen jetzt
Das BSI hat sei Portal als zentrale Registrierungs- und Meldestelle für NIS-2 freigeschaltet. Betroffene Einrichtunge müsse sich nu i einem zweistufig…
Cyberangriff auf BDH-Klinik Greifswald: Patientendaten gestohlen, Erpressung
Ei Cyberangriff legte das Kommunikationsnetz der BDH-Klinik Greifswald lahm. Später bestätigte sich: Patientendate wurde gestohlen, Betroffene erhielt…
IDMerit-Datenleck: 60 Millionen deutsche Datensätze offen im Netz
Beim US-Identitätsdienstleister IDMerit lag eine ungeschützte Datenbank offe im Internet – Deutschland war mit rund 60 Millione Datensätze besonders s…
Cyberangriff legt Stadtverwaltung Heinsberg lahm
Die Stadt Heinsberg war tagelang weder per Telefo noch per E-Mail erreichbar – hinter der zunächst gemeldete Störung steckte ei Cyberangriff……
NIS-2 ist da: Was das neue IT-Sicherheitsgesetz für Unternehmen bedeutet
Das NIS-2-Umsetzungsgesetz ist i Kraft: Statt rund 4.500 falle künftig etwa 29.500 Einrichtunge unter die BSI-Aufsicht – mit neue Pflichten……
Erste weitgehend KI-gesteuerte Spionagekampagne aufgedeckt
Anthropic dokumentiert nach eigene Angabe de erste Cyberangriff, bei dem eine KI 80 bis 90 Prozent der Operatio weitgehend autonom ausführte……
BSI-Lagebericht 2025: IT-Sicherheitslage in Deutschland bleibt angespannt
Das BSI legte seine Lagebericht 2025 vor: durchschnittlich 119 neue Schwachstelle pro Tag, rund 80 Prozent der Angriffe trafe KMU – die Lage bleibt an…
ENISA Threat Landscape 2025: Künstliche Intelligenz prägt die Bedrohungslage
Die EU-Agentur ENISA wertete fast 4.900 Vorfälle aus: Generative KI ist Waffe und Angriffsziel zugleich – KI-gestütztes Phishing dominiert das Social …
Cyberangriff auf Collins Aerospace legt Flughäfen lahm – auch Berlin (BER)
Ei Cyberangriff auf das Abfertigungssystem vo Collins Aerospace störte mehrere europäische Flughäfen, darunter Berli (BER) – Check-i und Gepäck ware b…
PromptLock: Forscher entdecken die erste KI-gestützte Ransomware
ESET-Forscher meldete mit „PromptLock“ die erste bekannte KI-gestützte Ransomware. Sie erzeugt ihre Schadskripte zur Laufzeit – bislang aber nur als P…
Operation Eastwood: Internationaler Schlag gegen NoName057(16)
Mit der „Operatio Eastwood“ ginge BKA und internationale Partner gege die prorussische Gruppe NoName057(16) vor und schaltete ei Botnetz aus Hunderte …
16 Milliarden Zugangsdaten: Was hinter dem Mega-Leak wirklich steckt
Schlagzeile über 16 Milliarde geleakte Zugangsdate verunsicher viele Nutzer. Doch dahinter steckt keine neue Megapanne, sonder eine Aggregatio alter D…
45 Millionen Euro: DSGVO-Rekordbußgeld gegen Vodafone
Die BfDI verhängte zwei Bußgelder über insgesamt 45 Millione Euro gege Vodafone – das höchste DSGVO-Bußgeld der Behörde. Worum es ging und welche Lehr…
Ransomware treibt Serviettenhersteller Fasana in die Insolvenz
Ei Ransomware-Angriff verschlüsselte beim Serviettenhersteller Fasana alle IT-Systeme – binne zwei Woche entstand ei Millionenschaden, kurz darauf fol…
Samsung-Deutschland-Datenleck: 270.000 Kundentickets im Darknet
Rund 270.000 Datensätze aus dem Support-System vo Samsung Deutschland wurde gestohle und frei im Darknet veröffentlicht. Wer de Kundenservice kontakti…
Cyberangriff auf die Stadtwerke Schwerte
Ei Cyberangriff legte bei de Stadtwerke Schwerte internes Netz und Kundenportal lahm – später tauchte erbeutete Date im Darknet auf. Ei Blick auf eine…
ZAR-Reha-Datenleck: Gesundheitsdaten Hunderttausender Patienten offen im Netz
Bei de ZAR-Reha-Zentre lage hochsensible Patientendate ungeschützt und unverschlüsselt im Internet – kei Hackerangriff, sonder ei folgenschwerer Konfi…
Otelier-Datenleck: Persönliche Daten von Millionen Hotelgästen gestohlen
Ei Angriff auf de Hotellerie-Dienstleister Otelier legte persönliche Date vo Millione Hotelgäste mehrerer Kette offe – ei Supply-Chain-Vorfall.…
BSI-Bericht: Zahl der Cyber-Vorfälle in Deutschland erneut gestiegen
Das Bundesamt für Sicherheit i der Informationstechnik (BSI) hat am 12. November 2024 de Bericht 'Die Lage der IT-Sicherheit i Deutschland 2024' veröf…
Anstieg von Cyberangriffen auf deutsche Unternehmen
Im dritte Quartal 2024 gab es eine alarmierende Zunahme a Cyberangriffe auf Unternehmen. Weltweit wurde durchschnittlich 1.876 Angriffe pro Woche verz…
BSI warnt vor besorgniserregender Bedrohungslage
Im November 2024 veröffentlichte das BSI seine jährliche Bericht zur Lage der IT-Sicherheit i Deutschland und zeichnet ei besorgniserregendes Bild der…
Cyberangriffe auf deutsche Seehäfen verhundertfacht
Seit Begin des Ukraine-Konflikts habe sich die Cyberangriffe auf de Hamburger Hafe laut Hafenverwaltung verhundertfacht. Auch Bremerhave und Wilhelmsh…
DDoS-Attacken erreichen neuen Höhepunkt
Alarmierender Anstieg vo DDoS-Angriffe im dritte Quartal 2024Die Bedrohung durch Distributed-Denial-of-Service (DDoS)-Attacke hat im dritte Quartal 20…
Cyberangriff auf eine NRW-Verwaltung: Wenn Bürgerdienste tagelang stillstehen
Ei Cyberangriff legte im Juni 2024 zentrale IT-Systeme einer Verwaltung i Nordrhein-Westfale lahm. Was der Ausfall für Bürgerinne und Bürger bedeutete…
DDoS gegen Banken: Wenn das Online-Banking ausfällt
Mitte Mai 2024 legte ei DDoS-Angriff das Online-Banking mehrerer deutscher Banke zeitweise lahm. Warum Verfügbarkeit im Finanzsektor reguliert ist – u…
Produktionsstopp durch Ransomware: Angriff auf einen bayerischen Fertigungsbetrieb
Ei Ransomware-Angriff legte im April 2024 die Fertigung eines bayerische Mittelständlers für Tage still. Warum gerade Produktionsbetriebe besonders ve…
Warum Kommunen ins Visier geraten: Cyberangriff auf eine NRW-Verwaltung
Im März 2024 wurde eine Verwaltung i Nordrhein-Westfale Ziel eines Cyberangriffs. Warum gerade Kommune so häufig getroffe werde – und welche präventiv…
Ransomware mit Datendiebstahl: Ein bayerischer Mittelständler unter doppeltem Druck
Bei einem Angriff im Januar 2024 verschlüsselte Täter nicht nur die Date eines bayerische Mittelständlers – sie stahle sie zuvor. Was die doppelte Erp…
Cyberangriff auf Bremer Behörden und Polizei
Am 17. Dezember 2023 legte ei Cyberangriff die IT-Infrastruktur der Bremer Behörde und der Polizei lahm und blockierte Verwaltung sowie polizeiliche A…
Hacktivismus: DDoS-Angriff auf das Bundesinnenministerium
Am 14. Dezember 2023 war die Website des Bundesinnenministeriums per DDoS zeitweise nicht erreichbar. Warum Behörde zur Zielscheibe politisch motivier…
Cyberangriff auf Klinikum Ingolstadt
Am 8. Dezember 2023 verschlüsselte Hacker die IT-Systeme des Klinikums Ingolstadt. Der Klinikbetrieb wurde massiv gestört, Patientendate ware gefährde…
Cyberangriffe auf deutsche Unternehmen
Cyberangriffe auf deutsche Unternehme nehme stark zu: Fast jedes zweite betroffene Unternehme verfolgt Angriffe nach China zurück, die Schäde erreiche…
Hamburger Hafen unter Cyberbeschuss: Was der Schutz Kritischer Infrastruktur bedeutet
Cyberangriffe auf de Hamburger Hafe treffe nicht irgendei Unternehmen, sonder Kritische Infrastruktur. Was das rechtlich bedeutet und welche Pflichte …
Ransomware-Angriff auf Südwestfalen-IT
Im Juli 2023 erlebte Südwestfalen-IT (SIT), ei wichtiger IT-Dienstleister für mehr als 70 Kommune i Nordrhein-Westfalen, eine schwere Ransomware-Angri…
Veröffentlichung des BSI-Lageberichts zur IT-Sicherheit
Der BSI-Lagebericht 2023 stuft die Bedrohung im Cyberraum so hoch ei wie nie zuvor. Ransomware und Datenleaks gelte als größte Gefahr für Staat und Wi…
Diskussion um staatliche Cyber-Gegenwehr ('Hackback')
Im Mai 2023 entbrannte eine Debatte über staatliche 'Hackbacks' – ob der Staat Cyberangreifer digital zurückschlage darf und wie weit das gehe sollte.…
Cyberangriff auf Krankenkasse 'BIG direkt gesund
Anfang April 2023 wurde die Krankenkasse 'BIG direkt gesund' Opfer eines mutmaßliche Cyberangriffs. Die IT-Systeme musste heruntergefahre werden.…
Gestohlene Patientendaten: Cyberangriff auf einen Gesundheitsdienstleister
Beim Angriff auf eine deutsche Gesundheitsdienstleister im März 2023 stand nicht der Betriebsausfall im Vordergrund, sonder der Diebstahl sensibler Pa…
DDoS-Angriffe auf kritische Infrastrukturen
Im Februar 2023 stiege DDoS-Angriffe auf kritische Infrastrukture wie Energieversorger und Verkehrsbetriebe – mit temporäre Ausfälle und Versorgungsri…
Die ersten 48 Stunden nach einem Ransomware-Angriff
Nach einem Ransomware-Angriff entscheide die erste Stunde über das Ausmaß des Schadens. Ei praktischer Notfall-Fahrpla für mittelständische Unternehme…
Ransomware in der Kommune: Warum Zahlen keine Option ist
Als im Dezember 2022 eine deutsche Kommune verschlüsselt wurde, stand schnell die Frage im Raum: zahle oder nicht? Warum öffentliche Stelle eine beson…
DDoS-Angriffe auf deutsche Unternehmenswebsites
Im August 2022 erlebte zahlreiche deutsche Unternehme koordinierte DDoS-Attacke auf ihre Websites, die zu erhebliche Ausfälle und finanzielle Verluste…
Ransomware im Krankenhaus: Wenn IT-Ausfall zur Patientengefahr wird
Ei Ransomware-Angriff auf ei Krankenhaus ist kei reines IT-Problem – er gefährdet die Patientenversorgung. Warum Klinike besonders verwundbar sind und…
Cyberkriminelle spähen Regierungs-IT aus
Im Juni 2022 griffe Cyberkriminelle die IT-Systeme eines IT-Dienstleisters der Bundesregierung an, spionierte E-Mails aus und stahle sensible Daten.…
Warnung vor erhöhter Cyberbedrohungslage durch BSI
Im Juni 2022 hat das BSI eine Bericht zur höchste jemals verzeichnete Cyberbedrohungslage i Deutschland veröffentlicht. Was Unternehme jetzt tu sollte…
Cyberangriffe auf deutsche Wissenschaftseinrichtungen
Zwische Januar und Juni 2022 registrierte das Bundeskriminalamt 42 Cyberangriffe auf deutsche Hochschule und Wissenschaftseinrichtungen.…
Wenn der Sprit knapp wird: Cyberangriff auf einen Mineralölhändler
Ei Cyberangriff auf eine deutsche Mineralölhändler im April 2022 verzögerte Lieferunge bis a die Tankstelle. Wie ei IT-Vorfall zum Versorgungsproblem …
Cyberangriffe während des Ukraine-Konflikts
Im Ukraine-Konflikt Mitte 2022 rückte Cyberangriffe stärker i de Fokus: Hacker griffe gezielt wichtige Infrastrukture wie Banke und Stromnetze an.…
Angriff auf Ölterminals in Europa
Mitte Februar 2022 griffe Hacker mehrere Ölterminals i Europa an, legte IT-Systeme lahm und verzögerte Lieferunge – ei Weckruf für die IT-Sicherheit.…
Angriff auf die Unfallkasse Thüringen
Am 1. Februar 2022 griffe Hacker die IT-Systeme der Unfallkasse Thüringe an, verschlüsselte wichtige Date und brachte die digitale Abläufe zum Stillst…
Datenleak bei Marriott Hotels
Im Januar 2022 traf ei Social-Engineering-Angriff Marriott Hotels schwer: Per Phishing erbeutete Hacker 20 GB sensibler Date samt Kreditkartendaten.…
Wie Ransomware ins Unternehmen kommt – und wie Sie die Tür schließen
Ei Ransomware-Angriff beginnt fast nie mit der Verschlüsselung – sonder Woche vorher mit einer offene Tür. Die drei häufigste Einfallswege und wie Unt…
Keine Meldungen gefunden.