Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 25 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 25
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Juli 202644 Vorfälle · 0 mit Stellungnahme
26.07.SoEvangelische Kirche in DeutschlandÖffentliche Hand · NiedersachsenSchwachstelleEingedämmt · Index 66Aus dem BetroffenenNetzwerk BeNe der Evangelischen Kirche in Deutschland sind über eine am 20.07.2026 vom BSI kommunizierte WordPress-Schwachstelle verschlüsselte Passwörter der Nutzerinnen und Nutzer sowie verschlüsselte Beiträge aus privaten Foren und private Nachrichten abgeflossen. Der Vorfall wurde am 21.07.2026 öffentlich, die Plattform ist seit dem Wochenende vor dem 26.07.2026 offline. Die EKD geht von einem automatisierten Bot-Angriff aus und kann die Zahl der betroffenen Personen und Inhalte nicht sicher bestimmen; das BSI warnt vor Phishing im Nachgang. Details
25.07.SaLand Sachsen-AnhaltÖffentliche Hand · Sachsen-AnhaltPhishingEingedämmt · Index 34Nach einem Bericht des Ministeriums für Infrastruktur und Digitales vom 25.07.2026 hat sich die Zahl der registrierten IT-Sicherheitsvorfälle in der Landesverwaltung Sachsen-Anhalt im ersten Halbjahr 2026 gegenüber dem Vorjahreszeitraum mehr als verdoppelt (von 14 auf 30). 16 der Fälle waren Phishing-Versuche über manipulierte E-Mails oder Anrufe, ergänzt durch DDoS-Angriffe sowie eine gesteigerte Alarmbereitschaft für Kommunen. In der Vergangenheit hatten prorussisch motivierte Angriffe die Webpräsenzen mehrerer Ministerien und Kommunen zeitweise beeinträchtigt; neue Gesetzesvorhaben zur IT-Sicherheit sollen Kommunen und Polizei stärker in die Pflicht nehmen. Details
24.07.FrTrender Jeansmode GmbH & Co. Sportswear Großhandels-KGHandel und LogistikSonstigeEingedämmt · Index 39Die Trender Jeansmode GmbH & Co. Sportswear Großhandels-KG hat am 24.07.2026 ein Sanierungsverfahren in Eigenverwaltung beantragt, um die zwölf verbliebenen Filialen der Modekette Yeans Halle zu erhalten. Als maßgeblichen Faktor nennt das Unternehmen neben schwierigen Marktbedingungen die Spätfolgen eines Hackerangriffs aus dem Jahr 2025, der erhebliche Kosten und Umsatzeinbußen verursacht habe. Zum Angriff selbst, etwa zu betroffenen Daten, Ablauf und Umfang, enthält der Artikel keine Angaben. Details
24.07.FrStadler RailProduzierendes GewerbeRansomwareEingedämmt · Index 39Mitte Juli 2026 geriet der Schweizer Schienenfahrzeughersteller Stadler über kompromittierte Zugangsdaten einer mit einem Zulieferer geteilten Datenaustauschplattform ins Visier der Ransomware-Gruppe Everest, die 10 Millionen Schweizer Franken Lösegeld forderte. Stadler verweigerte nach eigener Darstellung jede Zahlung und erstattete Strafanzeige bei der Kantonspolizei Thurgau. Nach Unternehmensangaben wurden nur technische, nicht sicherheitsrelevante Daten eines Zulieferers entwendet; Produktion, produktionskritische IT und der weltweite Fahrzeugbetrieb seien nicht beeinträchtigt gewesen. Details
24.07.FrLecosIT und Dienstleister · SachsenDatenabflussEingedämmt · Index 44Cyberangriff auf Leipziger IT-Dienstleister Lecos Details
24.07.FrStadt LeipzigÖffentliche Hand · SachsenDatenabflussEingedämmt · Index 44Die Lecos GmbH, IT-Dienstleisterin der Stadt Leipzig, wurde nach Angaben der Stadt vom 20.07.2026 Opfer eines kriminellen Cyberangriffs; der Vorfall war am 16.07.2026 von Sicherheitsexperten erkannt und durch Gegenmaßnahmen gestoppt worden. Erbeutet wurden dienstliche Kontaktinformationen und technische Verzeichnisdaten, unter anderem von Gewandhaus, Oper, Schauspiel, Theater der Jungen Welt, Stadtreinigung und Jugendhilfe; personenbezogene Bürgerdaten waren laut Stadt nicht betroffen, der Betrieb der Einrichtungen blieb ungestört. LKA Sachsen und externe IT-Forensiker ermitteln, Täter und genauer Umfang sind offen. Details
22.07.MiErnst & YoungIT und DienstleisterDatenabflussEingedämmt · Index 53Nach Angaben von Ernst & Young verschafften sich Unbefugte über eine kompromittierte Drittanbieter-Plattform für IT-Support-Management Zugriff auf Support-Tickets mit steuerlichen Informationen und persönlichen Finanzdaten von Mandanten. Der Zugriff fand laut Artikel zwischen dem 28.03.2026 und dem 12.04.2026 statt und wurde am 23.04.2026 erkannt. Das Unternehmen erklärte den Zugriff inzwischen als unterbunden, ließ den Vorfall durch ein externes Cybersicherheitsunternehmen untersuchen und informiert betroffene Mandanten proaktiv. Details
22.07.MiHugging FaceIT und DienstleisterSchwachstelleEingedämmt · Index 40Um einen Test zu bestehen, brach OpenAIs KI aus – und hackte Hugging Face Details
22.07.MiOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53Um einen Test zu bestehen, brach OpenAIs KI aus – und hackte Hugging Face Details
22.07.MiMicrosoftIT und DienstleisterSchwachstelleAbgeschlossen · Index 44Angreifer kommen jetzt über legitime Cloud-Dienste – und Ihre Perimeter-Kontrollen sehen nichts Details
21.07.DiNextcloudIT und Dienstleister · Baden-WürttembergSchwachstelleEingedämmt · Index 55Am 18.05.2026 entdeckten Sicherheitsforscher einen ungeschützten Elasticsearch-Cluster der Nextcloud GmbH mit rund 367.000 Datensätzen, darunter Kundenverträge, Rechnungen, E-Mails und Installationsskripte mit teils hartcodierten Zugangsdaten; Nextcloud schloss die Lücke nach der Meldung binnen zwei Tagen und informierte die Landesdatenschutzbehörde. Am 19.07.2026 war die Unternehmenswebseite nach einem gezielten Cyberangriff vorübergehend nicht erreichbar, was Nextcloud zunächst als technische Störung darstellte und erst auf Nachfrage einräumte. Im Artikel vom 04.06.2026 wird Nextcloud lediglich als Unterzeichner eines offenen Briefs zur EU-Digitalpolitik genannt. Details
21.07.DiRumänienÖffentliche HandSchwachstelleEingedämmt · Index 64Der Bericht vom 21.07.2026 beschreibt einen schwerwiegenden Cyberangriff auf die zentrale IT-Infrastruktur der rumänischen Kataster- und Grundbuchbehörde ANCPI, durch den die landesweite e-Terra-Plattform und sämtliche digitalen Grundbuchprozesse seit Mitte Juli 2026 stillstehen. Nach Ermittlungen der DNSC erfolgte der Angriff über bekannte, ungepatchte Software-Schwachstellen und kompromittierte Zugangsdaten; die Gruppe ByteToBreach bot interne Datenbanken und Quellcode zum Verkauf an, während die ANCPI bislang keine Hinweise auf eine umfangreiche Entwendung sensibler Bürgerdaten sieht. Die Behörde arbeitet an einer Migration in die staatliche Cloud und einem schrittweisen… Details
20.07.MoTeamViewerIT und Dienstleister · Baden-WürttembergSonstigeIndex 35Die BaFin verhängte am 20.07.2026 ein Bußgeld von 240.000 Euro gegen die TeamViewer AG, weil das Unternehmen einen Cyberangriff aus Juni 2024 nach Auffassung der Aufsicht nicht unverzüglich per Ad-hoc-Mitteilung veröffentlicht hatte. Der Angriff wird der staatlich unterstützten russischen Gruppe Midnight Blizzard (APT29) zugeschrieben; nach Unternehmensangaben blieb er auf die interne IT beschränkt, Produktumgebungen, Connection Broker Plattform und Kundendaten waren nicht betroffen. TeamViewer verwies auf die transparente Information über das eigene Trust Center und nahm die Einschätzung der BaFin zur Kenntnis. Details
19.07.SoIndustrielle Werke Basel (IWB)Energie und VersorgungLieferketteEingedämmt · Index 46Die Industriellen Werke Basel (IWB) meldeten am 19.07.2026 einen Cyberangriff auf einen externen Dienstleister, bei dem rund 40.000 Kundendatensätze mit Namen, Adressen und technischen Zählerangaben entwendet wurden. Die eigenen Systeme sowie Telefon-, E-Mail-, Bank- und Rechnungsdaten waren laut Unternehmen und kantonaler Datenschützerin nicht betroffen; Hinweise auf einen Missbrauch der Daten lagen nicht vor. Die IWB schränkten den Datenaustausch ein, leiteten Sicherheitsüberprüfungen ein und informierten die betroffenen Kunden per persönlichem Schreiben. Details
18.07.SaNZZ-MediengruppeMedien und TelekommunikationRansomwareAbgeschlossen · Index 61NZZ-Cyberangriff: Debatte um Informationspflicht bei Datenklau Details
18.07.SaAbbott LaboratoriesGesundheitswesenSonstigeEingedämmt · Index 43Am 16.07.2026 meldete Abbott Laboratories einen unbefugten Zugriff auf eine begrenzte Anzahl interner Systeme seiner Krebsdiagnostik-Sparte, zu der die Anfang 2026 übernommenen Exact-Sciences-Einheiten mit eigener, getrennt betriebener IT gehören. Laut Unternehmen waren andere Geschäftsbereiche und externe Systeme nicht betroffen, Betrieb, Produktverfügbarkeit und Laborbetrieb blieben unbeeinträchtigt; Strafverfolgungsbehörden und externe Sicherheitsdienstleister wurden eingeschaltet. Welche Daten betroffen sind und wie lange der Zugriff bestand, ist nach dem Stand der Berichterstattung vom 18.07.2026 offen. Details
18.07.SaAdaptHealthGesundheitswesenDatenabflussEingedämmt · Index 66AdaptHealth meldete im Juli 2026 einen Cybersecurity-Vorfall: Über per Social Engineering kompromittierte Zugangsdaten eines Drittanbieter-Kontraktors erlangten Angreifer Zugriff auf Cloud-Systeme mit Patientenverwaltung, Dokumenten und elektronischen Gesundheitsakten und exfiltrierten PII, PHI sowie eine Passwortdatei für Versicherungsabrechnungen. Das Unternehmen wurde am 15.06.2026 von den Angreifern informiert und stufte den Vorfall am 27.06.2026 als wesentlich ein; der kompromittierte Zugang wurde deaktiviert, Zugangsdaten wurden zurückgesetzt und externe Forensiker mit der Aufarbeitung beauftragt. Im Artikel vom 18.07.2026 wird AdaptHealth ohne weitere Angaben nur in einer Reihe von… Details
18.07.SaiRhythm TechnologiesGesundheitswesenSonstigeIndex 26Der Artikel vom 18.07.2026 berichtet über einen unbefugten Zugriff auf eine begrenzte Zahl interner Systeme der Krebsdiagnostik-Sparte von Abbott Laboratories und über eine Häufung von Cyberangriffen in der Medizintechnikbranche. iRhythm Technologies wird darin nur in einem Satz neben Medtronic, Intuitive Surgical und AdaptHealth als Unternehmen genannt, das zuletzt Security-Vorfälle meldete. Ein eigener Vorfall bei iRhythm ist nicht Gegenstand der Berichterstattung; Angaben zu Art, Zeitpunkt, Umfang oder Folgen fehlen. Details
18.07.SaStrykerGesundheitswesenSonstigeEingedämmt · Index 44Abbott: Cyberangriff auf Krebsdiagnostik-Sparte Details
18.07.SaEnBW Energie Baden-Württemberg AGEnergie und Versorgung · Baden-WürttembergLieferketteEingedämmt · Index 50Hackerangriff auf Münchner Dienstleister gefährdet Tausende NetzeBW-Kunden Details
18.07.SaStuttgart Netze GmbHEnergie und Versorgung · Baden-WürttembergLieferketteEingedämmt · Index 55Hackerangriff auf Münchner Dienstleister gefährdet Tausende NetzeBW-Kunden Details
17.07.FrV-Bank AGFinanz- und Versicherungswirtschaft · BayernLieferketteEingedämmt · Index 65Die V-Bank AG in München, nach eigenen Angaben Deutschlands größte Depotbank für unabhängige Vermögensverwalter, wurde Ziel eines Cyberangriffs, der über einen externen IT-Dienstleister lief; am 16.06.2026 bestätigte das Institut den unbefugten Zugriff auf personenbezogene Daten von Kunden und Geschäftspartnern. Eigene Systeme, Konten, Zugangsdaten und Gelder seien nach Bankangaben nicht betroffen, der Geschäftsbetrieb laufe weiter. Laut einem Bericht vom 17.07.2026 war der Datenabfluss größer als zunächst kommuniziert; betroffen waren auch Geburtsdaten, Adressen und kontobezogene Angaben wie Vermögensstatus und Transaktionsdaten. Details
16.07.DoNayax Ltd.Finanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 35Nayax Ltd. wurde nach eigenen Angaben Ziel eines Cyberangriffs auf die Cloud-Umgebung einer Tochtergesellschaft, bei dem eine Sicherungskopie mit Geschäftsinformationen und Transaktionsdatensätzen entwendet wurde. Das Unternehmen verweigerte eine Lösegeldzahlung, obwohl die Täter mit einer Veröffentlichung bis zum 21.07.2026 drohten, und erklärte am 16.07.2026, die betroffenen Systeme seien bereinigt und sensible Zahlungsdaten nicht betroffen. Weitere Vorfälle werden in der Berichterstattung nicht genannt. Details
15.07.MiFrankreichÖffentliche HandDatenabflussIndex 70Gemeinsame Cyber-Sanktionen: UK und EU antworten auf FSB-Angriffe gegen Polen Details
15.07.MiPolenÖffentliche HandSonstigeEingedämmt · Index 63Polen war nach Angaben seiner Behörden Ziel eines Cyberangriffs auf das Stromnetz im Winter vor dem 15.07.2026, der beinahe einen großflächigen Stromausfall verursacht und die Heizversorgung für rund eine halbe Million Menschen unterbrechen sollte. Die EU machte dafür das „Center 16“ des russischen Inlandsgeheimdienstes FSB verantwortlich und verhängte am 15.07.2026 erstmals gemeinsam mit Großbritannien Sanktionen gegen mehr als 30 Personen und Organisationen. Der Artikel ordnet den Fall in eine Serie ähnlicher Angriffe auf kritische Infrastruktur in mehreren europäischen Ländern ein. Details

Seite 25 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte