Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

692 Vorfälle · Seite 18 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 18
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
September 2026144 Vorfälle · 0 mit Stellungnahme
25.09.FrConsenSysIT und DienstleisterInnentäterAbgeschlossen · Index 28Die Behörden aus Deutschland, Japan, den USA und Australien warnten am 18.09.2026 vor der nordkoreanischen Kampagne „WaterPlum“ (auch „Contagious Interview“), die IT-Fachleute über gefälschte Stellenangebote zur Ausführung von Schadsoftware bringt; von Dezember 2025 bis Juli 2026 wurden weltweit mindestens 30.000 Geräte kompromittiert und Werte oder Zugangsdaten von mehr als 7.000 Krypto-Wallets erbeutet. Parallel platzieren nordkoreanische IT-Arbeitskräfte unter falscher Identität Remote-Stellen. ConsenSys teilte im Juli 2026 mit, unbemerkt einen mit Nordkorea verbundenen Entwickler als Auftragnehmer eingestellt zu haben; der Systemzugang sei sofort gesperrt worden, eine Untersuchung habe k Details
24.09.DoAllianzFinanz- und VersicherungswirtschaftDatenabflussIndex 64Allianz Risk Barometer 2026: Cyber bleibt Toprisiko, KI springt auf Platz zwei Details
24.09.DoGoogleIT und DienstleisterSonstigeEingedämmt · Index 26Allianz Risk Barometer 2026: Cyber bleibt Toprisiko, KI springt auf Platz zwei Details
24.09.DoMicrosoftIT und DienstleisterSchwachstelleAbgeschlossen · Index 44Allianz Risk Barometer 2026: Cyber bleibt Toprisiko, KI springt auf Platz zwei Details
24.09.DoFederal Bureau of InvestigationÖffentliche HandDatenabflussAktiv · Index 64Die Hackergruppe ShinyHunters behauptete am 22.09.2026, in Systeme des FBI eingedrungen zu sein und Daten fast aller FBI-Mitarbeiter und Bewerber zu besitzen; als Beleg diente ein Screenshot einer manipulierten Jobseite sowie eine Stichprobe von rund 5.000 Datensätzen. Das FBI bestätigte zunächst nur eine Untersuchung von Vorfällen rund um FBIJobs.gov und erklärte am 23.09.2026, Kenntnis von einer Cybercrime-Gruppe mit einer Kompromittierungsbehauptung zu haben; der Angriffspunkt sei noch unbestimmt. Das Bewerberportal und das Special Agent Applicant Portal waren seit dem 22.09.2026 nicht erreichbar, die Echtheit und Herkunft der Daten ist bislang nur teilweise geklärt. Details
24.09.DoBrussels AirportVerkehr und MobilitätRansomwareAbgeschlossen · Index 39Brussels Airport war nach Angaben der Flughäfen einer der vier Airports, deren Passagierabfertigung durch den Ransomware-Angriff auf den US-Dienstleister Collins Aerospace ab dem Abend des 19.09.2025 gestört wurde; der Angriff selbst richtete sich nicht gegen die Flughafensysteme. Der Betrieb lief über manuelle Abläufe weiter, es kam zu massiven Verspätungen und Annullierungen. Erst am 05.10.2025 war das zentrale System des Dienstleisters wieder am Netz, ab dem 06.10.2025 wurden die Fluggesellschaften schrittweise wieder angebunden; der EU-Rechnungshof rügte im Sonderbericht vom 24.09.2026, dass Belgien den Vorfall nicht an ENISA oder andere Mitgliedstaaten gemeldet hat. Details
24.09.DoDublin AirportVerkehr und MobilitätLieferketteAbgeschlossen · Index 45Dublin Airport war einer der Flughäfen, deren Passagierabfertigung beim Ransomware-Angriff auf den US-Luftfahrtzulieferer Collins Aerospace am 19.09.2025 ausfiel; der Betrieb lief über manuelle Abläufe weiter, es kam zu massiven Verspätungen und Annullierungen. Das zentrale System war erst am 05.10.2025 wieder am Netz. Der EU-Rechnungshof führt in seinem Sonderbericht vom 21.09.2026 den Fall als Beispiel dafür an, dass Deutschland, Belgien und Irland den Vorfall nicht an ENISA und die übrigen Mitgliedstaaten gemeldet haben. Details
24.09.DoFlughafen Berlin BrandenburgVerkehr und Mobilität · BrandenburgLieferketteAbgeschlossen · Index 30Am Abend des 19.09.2025 fielen am Flughafen Berlin Brandenburg nach einem Ransomware-Angriff auf den Abfertigungsdienstleister Collins Aerospace die elektronischen Check-in- und Gepäckaufgabesysteme aus; die Flughafengesellschaft kappte die Verbindungen zum Dienstleister, die Airlines fertigten mit Papierlisten ab. Erst am 05.10.2025 war das zentrale System des Dienstleisters wieder am Netz, ab dem 06.10.2025 wurden die Fluggesellschaften schrittweise wieder angebunden. Der Sonderbericht des Europäischen Rechnungshofs vom 21.09.2026 führt den BER als Beispiel dafür an, dass Deutschland den Vorfall weder an ENISA noch an die übrigen Mitgliedstaaten meldete. Details
24.09.DoHeathrow AirportVerkehr und MobilitätRansomwareAbgeschlossen · Index 40Heathrow Airport war nach Angaben der Flughäfen von dem Ransomware-Angriff auf den US-Luftfahrtzulieferer Collins Aerospace ab dem Abend des 19.09.2025 betroffen, dessen Systeme für die Passagierabfertigung ausfielen; der Flughafen musste auf manuelle Abläufe zurückgreifen, es kam zu massiven Verspätungen und Annullierungen. Das zentrale System des Dienstleisters war erst am 05.10.2025 wieder am Netz, ab dem 06.10.2025 wurden die Airlines schrittweise wieder angebunden. Der Sonderbericht des Europäischen Rechnungshofs vom 21.09.2026 nennt Heathrow als einen der betroffenen Standorte und kritisiert, dass Deutschland, Belgien und Irland den Vorfall nicht an die EU meldeten. Am Dienstag… Details
24.09.DoRTXProduzierendes GewerbeRansomwareAbgeschlossen · Index 45EU-Rechnungshof: 1,4 Milliarden für Cyberabwehr ohne Wirkungsnachweis Details
24.09.DoFresenius Medical CareGesundheitswesen · HessenSonstigeEingedämmt · Index 43Am 24.09.2026 bestätigte Fresenius Medical Care einen Cyberangriff mit unbefugtem Zugriff auf eine begrenzte Anzahl interner Systeme. Das Unternehmen erklärte, Patientenversorgung, Medizinprodukte, Produktion und Geschäftsbetrieb seien nicht betroffen, und kündigte Eindämmungs- und Aufklärungsmaßnahmen an. Ob Daten abgegriffen wurden, wie hoch ein möglicher Schaden ist und wer den Angriff verübte, war zum Zeitpunkt der Berichterstattung offen. Details
23.09.MiLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Cyberangriff auf Kita-Plattform: VG Otterbach-Otterberg schaltet IT ab Details
23.09.MiLand Rheinland-PfalzÖffentliche Hand · Rheinland-PfalzSonstigeEingedämmt · Index 49Cyberangriff auf Kita-Plattform: VG Otterbach-Otterberg schaltet IT ab Details
23.09.MiPortraitboxIT und Dienstleister · Nordrhein-WestfalenDatenabflussIndex 71Cyberangriff auf Kita-Plattform: VG Otterbach-Otterberg schaltet IT ab Details
23.09.MiStadt SpeyerÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 43Cyberangriff auf Kita-Plattform: VG Otterbach-Otterberg schaltet IT ab Details
23.09.MiVerbandsgemeinde Otterbach-OtterbergÖffentliche Hand · Rheinland-PfalzDatenabflussEingedämmt · Index 60Cyberangriff auf Kita-Plattform: VG Otterbach-Otterberg schaltet IT ab Details
23.09.MiVerbandsgemeinde Sprendlingen-GensingenÖffentliche Hand · Rheinland-PfalzSonstigeEingedämmt · Index 38Am 23.09.2026 berichtete die Rheinpfalz über einen Angriff auf eine Kita-Austauschplattform der Verbandsgemeinde Otterbach-Otterberg, die am Abend des 18.09.2026 angegriffen und sofort vom Netz genommen wurde. Die Verbandsgemeinde Sprendlingen-Gensingen wird in diesem Artikel nur als Vergleichsfall genannt: Im April 2026 hatte sie nach einem Cyberangriff ihre IT-Systeme vollständig abgeschaltet und über Wochen schrittweise wieder in Betrieb genommen. Weitere Angaben zu Art, Umfang oder Datenbetroffenheit dieses Vorfalls enthält die Berichterstattung nicht. Details
23.09.MiLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Secunet: Cyberangriffe auf kritische Infrastruktur füllen das Auftragsbuch Details
23.09.MiRohde & SchwarzProduzierendes Gewerbe · BayernSonstigeEingedämmt · Index 30Rohde & Schwarz wird im Artikel vom 23.09.2026 über die Rekordauftragslage beim Cybersecurity-Konzern secunet nur am Rande erwähnt: als Rüstungselektroniker, bei dem es Brandsätze gab. Der Artikel reiht dies in eine Serie physischer und digitaler Vorfälle ein, mit denen die Bundesregierung eine „neue Gefahrenqualität" begründet; das Bundesinnenministerium hatte die Bedrohungslage zuvor von „abstrakt" auf „hoch" angehoben. Weitere Angaben zu dem Vorfall bei Rohde & Schwarz — Datum, Ablauf, Schäden, Täter — enthält der Artikel nicht, ein Cyberangriff auf das Unternehmen wird nicht beschrieben. Details
23.09.MiBrussels AirportVerkehr und MobilitätRansomwareAbgeschlossen · Index 39Cyberattacke am BER: Deutschland meldete Vorfall nicht an die EU Details
23.09.MiDublin AirportVerkehr und MobilitätLieferketteAbgeschlossen · Index 45Cyberattacke am BER: Deutschland meldete Vorfall nicht an die EU Details
23.09.MiFlughafen Berlin BrandenburgVerkehr und Mobilität · BrandenburgLieferketteAbgeschlossen · Index 30Cyberattacke am BER: Deutschland meldete Vorfall nicht an die EU Details
23.09.MiHeathrow AirportVerkehr und MobilitätRansomwareAbgeschlossen · Index 40Cyberattacke am BER: Deutschland meldete Vorfall nicht an die EU Details
23.09.MiRTXProduzierendes GewerbeRansomwareAbgeschlossen · Index 45Cyberattacke am BER: Deutschland meldete Vorfall nicht an die EU Details
23.09.MiHochschule MünchenBildung und Forschung · BayernSonstigeIndex 43Der Artikel vom 23.09.2026 berichtet über einen Cyberangriff auf die LMU München, bei dem Stammdaten Zehntausender Studierender abgerufen wurden. Am Ende des Beitrags wird die Hochschule München als weiteres Angriffsziel genannt: Ende Juli 2026 waren dort Informationen von rund 400 Bewerberinnen und Bewerbern betroffen, überwiegend Namen und E-Mail-Adressen. Weitere Angaben zu Hergang, Zeitraum und Umfang dieses Vorfalls enthält der Artikel nicht. Details

Seite 18 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 692 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte