Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 4 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 4
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
27.10.DiTata GroupProduzierendes GewerbeDatenabflussEingedämmt · Index 50Tata Electronics, ein wichtiger iPhone-Fertigungspartner Apples in Indien, hat am 26.06.2026 einen Cyberangriff auf seine IT-Systeme bestätigt und erklärt, den Vorfall bereits einige Wochen zuvor entdeckt und Gegenmaßnahmen eingeleitet zu haben. Die Gruppe „World Leaks" veröffentlichte mehr als 200.000 Dateien mit über 630 Gigabyte im Darknet, die unter anderem auf Apple und Tesla verweisen; Tata erhielt eine Lösegeldforderung. Der Geschäftsbetrieb sei nach Unternehmensangaben nicht beeinträchtigt worden, die Echtheit der Daten ist bislang nicht bestätigt. Details
26.10.MoMedienwerkstatt AGProduzierendes GewerbeDatenabflussEingedämmt · Index 48Anfang Oktober 2026 stellte die Medienwerkstatt AG in Sulgen ungewöhnliche Aktivitäten in ihren IT-Systemen fest; forensische Untersuchungen zeigten, dass unbefugte Dritte Daten kopiert hatten, darunter geschäftliche Kontaktdaten, Produktions- und Auftragsdaten sowie Bilddateien. Betroffen waren auch Briefe der letzten zwölf Monate, die die Druckerei im Namen von Twint an Händler verschickt hatte, weshalb Twint am 25.10.2026 eine kleine einstellige Prozentzahl ihrer Händler informierte und vor möglichen Betrugsanrufen warnte. Die betroffenen Systeme wurden vom Netz getrennt, der Betrieb läuft wieder normal, der Vorfall wurde dem EDÖB gemeldet und die Druckerei erstattete Strafanzeige. Details
26.10.MoTwintFinanz- und VersicherungswirtschaftDatenabflussEingedämmt · Index 39Anfang Oktober 2026 stellte die Druckerei Medienwerkstatt AG ungewöhnliche Aktivitäten in ihrer IT fest; Angreifer kopierten geschäftliche Kontakt-, Produktions- und Auftragsdaten sowie Bilddateien. Da die Druckerei QR-Code-Sticker und Registrierungsbriefe für Twint produziert, waren auch Briefe an Twint-Händler aus den letzten zwölf Monaten betroffen. Twint informierte am 25.10.2026 eine kleine einstellige Prozentzahl der Händler per E-Mail, schloss die Offenlegung von Zahlungs-, Zugangs- und Finanzdaten aus und warnte vorbeugend vor Anrufen im Namen des Bezahldienstes. Details
26.10.MoeMudhraIT und DienstleisterSchwachstelleEingedämmt · Index 43In einem Überblicksartikel vom 25.10.2026 über die aktuelle Schwachstellenlage wird eMudhra als einer von zwei zeitgleichen Vorfällen genannt: Am 17.10.2026 wurden private Schlüssel von acht zwischengeschalteten Zertifizierungsstellen als rekonstruierbar gemeldet, weil die P-384-Schlüssel bei der Erzeugung Werte unterhalb von 256 trugen. Browser und Cloudflare blockierten die Zertifikate; eMudhra erklärte, es seien keine Endkunden-Zertifikate ausgestellt worden, und Google fand in den Certificate-Transparency-Logs keine betrügerischen TLS-Zertifikate vor der Sperrung. Details
26.10.MoFrankreichÖffentliche HandDatenabflussIndex 70Die Gendarmerie Nationale ist nach Darstellung eines Artikels vom 26.06.2026 von einem Datendiebstahl betroffen: Im März 2026 entwendete ein Angreifer unter dem Namen „Angel_Batista" Datensätze von 59.000 Gendarmen samt Authentifizierungstoken, Verschlüsselungsschlüsseln und Organisationsstrukturen; Ende April 2026 tauchten die Daten in einem Hackerforum auf. Der Artikel ordnet den Vorfall in eine Serie von Angriffen auf französische Staatsbehörden seit Anfang 2026 ein, darunter Fälle bei FICOBA, ANTS, dem Umweltministerium, DINUM/Tchap und dem Statistikamt INSEE. Angaben zu Angriffsmethode, Tätern und Aufarbeitung bei der Gendarmerie macht der Artikel nicht. Details
26.10.MoInternet ArchiveBildung und ForschungSchwachstelleEingedämmt · Index 35Nach der Veröffentlichung zweier kritischer PHP-Lücken (CVE-2026-109618, CVE-2026-109619, CVSS 4.0 jeweils 9,2) am 21.10.2026 nahm das Internet Archive nach Angaben von Reuters einzelne Systeme vorübergehend vom Netz. Die Fehler lagen in der PHP-Laufzeitumgebung selbst und erlaubten ohne Anmeldung die Ausführung eigenen Codes. Ein Zugriff auf Daten oder eine Kompromittierung der Systeme des Internet Archive wird nicht berichtet. Details
26.10.MoWikimedia FoundationMedien und TelekommunikationSchwachstelleEingedämmt · Index 38Nach der Veröffentlichung zweier kritischer PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619, CVSS 9,2) am 21.10.2026 nahm die Wikimedia Foundation nach Reuters-Angaben einzelne Systeme von Wikipedia vorübergehend vom Netz. Die Lücken erlauben Codeausführung ohne vorherige Anmeldung und betreffen die Laufzeitumgebung selbst, nicht einzelne Anwendungen. Eine Kompromittierung der Wikimedia-Systeme oder ein Datenabfluss wird in der Berichterstattung vom 25.10.2026 nicht genannt. Details
26.10.MoGemeinschaftsstadtwerke (GSW) Kamen, Bönen, BergkamenEnergie und Versorgung · Nordrhein-WestfalenDatenabflussEingedämmt · Index 59Am Abend des 28.06.2026 wurde ein Cyberangriff auf die IT-Systeme der Gemeinschaftsstadtwerke Kamen, Bönen, Bergkamen bekannt; das Unternehmen trennte daraufhin vorsorglich sämtliche Systeme und Applikationen vom Netz, Kundencenter und App waren nicht erreichbar, die Versorgung mit Strom, Gas, Wasser und Wärme blieb nach Unternehmensangaben unberührt. Online-Kundencenter und Netzportal waren seit Mitte Juli 2026 wieder erreichbar. Am 26.08.2026 teilten die GSW mit, dass entgegen früherer forensischer Einschätzung doch ältere Datensicherungen aus 2019 und teilweise 2017 mit Kundenbezug betroffen sein könnten, die für kurze Zeit im Darknet bereitgestellt worden seien; laut Hellweger Anzeiger k Details
26.10.MoStadt DetmoldEnergie und Versorgung · Nordrhein-WestfalenSonstigeEingedämmt · Index 39Die Stadtwerke Detmold waren nach einem Cyberangriff im November 2025 wochenlang weder per Telefon noch per E-Mail erreichbar; die Versorgung mit Strom, Gas, Wasser und Fernwärme lief nach Angaben des Artikels vom 25.10.2026 weiter. Der Beitrag ordnet den Fall in die allgemeine Lage kleiner und mittlerer Versorger ein, die beim Aufbau von Angriffserkennung und IT-Sicherheitspersonal hinterherhinken. Weitere Einzelheiten zu Angriffsweg, Umfang oder Tätern werden nicht genannt. Details
23.10.FrCumminsProduzierendes GewerbeSchwachstelleIndex 43Symantec entdeckt KI-Agenten, der fremde Modelle kapert Details
23.10.FrDeereProduzierendes GewerbeSchwachstelleIndex 43Symantec entdeckt KI-Agenten, der fremde Modelle kapert Details
23.10.FrSharkNinjaProduzierendes GewerbeSonstigeIndex 50Symantec entdeckt KI-Agenten, der fremde Modelle kapert Details
23.10.FrLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Rhysida-Leak: 1,44 Millionen Dateien. Ein Problem für Jahre. Details
23.10.FrRailwayIT und DienstleisterDatenabflussEingedämmt · Index 75Railway hat am 21.10.2026 eingeräumt, dass ein unbefugter Dritter auf die Systeme mit den Umgebungsvariablen der Kunden zugegriffen und bei einer Teilmenge die entschlüsselten Inhalte erbeutet hat; eine Zahl betroffener Kunden nennt das Unternehmen nicht. Als Reaktion pausierte Railway Builds und Deployments für rund 18 Stunden, invalidierte alle eigenen API- und Project-Tokens, ersetzte die Storage-Bucket-Credentials und veröffentlichte Anleitungen zur Rotation der Kunden-Keys. Einstiegspunkt, Entschlüsselungsmechanismus und eine mögliche Nutzung der erbeuteten Keys sind weiterhin offen; ein vollständiger Incident Report wurde angekündigt. Details
23.10.FrAhold DelhaizeHandel und LogistikSonstigeEingedämmt · Index 60Seit dem 12.10.2026 war Ahold Delhaize von einem IT-Sicherheitsvorfall betroffen, wegen dem der Konzern Teile seiner Systeme vorsorglich abschaltete. Bei der US-Kette Giant Food fielen Website, App, Online-Bestellungen, Lieferdienste und das Treueprogramm am 13. und 14.10.2026 aus; seit dem 20.10.2026 sind die digitalen Dienste wieder erreichbar, die Filialen blieben durchgehend geöffnet. Ein Datenabfluss ist nach Konzernangaben vom 19.10.2026 bislang nicht belegt, Täter und Einstiegsweg sind offen. Details
23.10.FrDanfossProduzierendes GewerbeSchwachstelleEingedämmt · Index 74Cyberangriff kostet Albert Heijn wohl bis zu 150 Mio. Euro Details
23.10.FrLes MousquetairesHandel und LogistikSchwachstelleEingedämmt · Index 54Cyberangriff kostet Albert Heijn wohl bis zu 150 Mio. Euro Details
23.10.FrCapcomMedien und TelekommunikationDatenabflussEingedämmt · Index 63Capcom meldete am 22.10.2026 einen unbefugten Zugriff auf den Konto-Dienst Capcom ID mit 11.774.247 betroffenen Datensätzen, überwiegend E-Mail-Adressen und Login-Metadaten; bei 43 Datensätzen kamen Geburtsdatum, Geschlecht, Region und Nickname abhanden. Entdeckt wurde der Zugriff am 19.10.2026, am 21.10.2026 folgten Meldungen an die Polizeipräfektur Osaka und Japans Datenschutzkommission. Auf 196 Konten wurden Passwörter ohne Autorisierung geändert und von Capcom zurückgesetzt; der Zugangsweg ist nicht öffentlich. Der Bericht ordnet den Vorfall zudem in die Reihe eines Ransomware-Angriffs von November 2020 (Ragnar Locker) ein. Details
23.10.FrNethembaIT und DienstleisterLieferketteEingedämmt · Index 25Ein unbekannter Angreifer drang am Wochenende des 17. und 18. Oktober 2026 in die Website des britischen WordPress-Anbieters TeamUpdraft ein und erbeutete nach Angaben des Herstellers Kundendaten sowie Verbindungsschlüssel für UpdraftCentral, UpdraftVault und UpdraftClone. Mit diesen Schlüsseln signierte Befehle installierten zwischen dem 18. Oktober 15:32 UTC und dem 19. Oktober 09:23 UTC Hintertür-Plugins auf WordPress-Installationen; als Obergrenze gelten bis zu 400.000 gefährdete Websites. Das slowakische Sicherheitsunternehmen Nethemba wurde über denselben Kanal angegriffen, erkannte den Angriff auf den eigenen Systemen selbst und blockte ihn mit eigenen Patches; am 21.10.2026 gingen er Details
23.10.FrTeamUpdraftIT und DienstleisterDatenabflussEingedämmt · Index 81Am Wochenende des 17. und 18. Oktober 2026 drang ein unbekannter Angreifer in die Website von TeamUpdraft ein; der Hersteller des WordPress-Backup-Plugins UpdraftPlus bestätigt, dass die Kundendatenbank ausgelesen worden sein dürfte, darunter Verbindungsschlüssel für UpdraftCentral, UpdraftVault und UpdraftClone. Mit diesen Schlüsseln installierte der Angreifer laut Patchstack zwischen dem 18. Oktober 15:32 UTC und dem 19. Oktober 09:23 UTC Hintertüren auf WordPress-Installationen; als Obergrenze gelten bis zu 400.000 gefährdete Seiten. Es ist der zweite Vorfall in diesem Kanal innerhalb von fünf Monaten – im Juni 2026 war die Schwachstelle CVE-2026-10795 geschlossen worden. Details
23.10.FrMarktgemeinde Reichenau an der RaxÖffentliche HandRansomwareEingedämmt · Index 65Die Marktgemeinde Reichenau an der Rax in Niederösterreich wurde Ende Juli 2026 Opfer eines Cyberangriffs der Ransomware-Gruppe SafePay; die Gemeinde nahm die betroffenen Systeme vom Netz, setzte alle Server neu auf und meldete den Vorfall der Datenschutzbehörde. Am 10.10.2026 veröffentlichte SafePay rund 37 Gigabyte erbeuteter Verwaltungsdaten, darunter Meldedaten von 4.171 Personen, Ausweisnummern, Gesundheits- und Pflegeunterlagen sowie Angaben zu 407 Minderjährigen. Das Ausmaß wurde erst am 21./22.10.2026 über eine Auswertung des Sicherheitsunternehmens RisikoMonitor bekannt; die Polizei bestätigt die Zahlen bislang nicht, die Benachrichtigung der Betroffenen steht noch aus. Details
22.10.DoDeutsche TelekomMedien und TelekommunikationSonstigeAbgeschlossen · Index 33T-Mobile US war nach Berichterstattung vom 21.08.2026 Ziel der Kampagne der chinesischen Hackergruppe Salt Typhoon, die 2024 Hunderte Telekommunikations- und Internetunternehmen angriff. Das Unternehmen erkannte die Aktivitäten früh und entging einer großflächigen Kompromittierung; im Netzwerk wurde ein als T-Mobile-Router getarnter Router eines anderen Telekommunikationsunternehmens gefunden und physisch vom Netz getrennt. T-Mobile US wollte sich auf Anfrage von TechCrunch nicht zu dem Vorfall äußern. Details
22.10.DoIT-Dienstleistungszentrum BerlinIT und Dienstleister · BerlinSonstigeEingedämmt · Index 18Seit dem 13.07.2026 legte ein abgelaufener Lizenzvertrag für eine Schnittstellensoftware die IT der Berliner Justiz lahm; die Beschäftigten aller Amtsgerichte, beider Landgerichte und des Kammergerichts konnten nicht auf die elektronische Akte zugreifen. Am 14.08.2026 wurde zudem ein Angriff auf das Berliner Landesnetz entdeckt, der die Senatsverwaltungen für Stadtentwicklung sowie für Mobilität und Verkehr traf; nach Darstellung des rbb vom 18.08.2026 lag die ausgenutzte Schwachstelle nicht im Verantwortungsbereich des ITDZ, das das Netz betreibt und das Berlin-CERT führt. Bis zum 22.10.2026 veröffentlichte die Gruppe Rhysida rund 1,4 Millionen Dateien im Darknet, während die Angriffserkenn Details
22.10.DoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Berlin: Angriffserkennung nur auf fünf Prozent der Geräte Details
22.10.DoLandkreis Oberspreewald-LausitzÖffentliche Hand · BrandenburgSonstigeEingedämmt · Index 48Am Dienstagabend, 20.10.2026, erhielt der Landkreis Oberspreewald-Lausitz einen Hinweis des Brandenburger Innenministeriums auf eine mögliche Kompromittierung eines IT-Clients und fuhr daraufhin die relevanten Systeme herunter; seither ist die Kreisverwaltung an allen Standorten nur eingeschränkt arbeitsfähig. Ob ein Cyberangriff vorliegt und ob Daten abgeflossen sind, ist laut Landrat Alexander Erbert offen; das Landeskriminalamt ist eingeschaltet. In einem Artikel vom 22.10.2026 über den Cyberangriff auf zwei Berliner Senatsverwaltungen wird der Landkreis lediglich als Vergleichsfall für einen weiteren IT-Vorfall in der öffentlichen Verwaltung genannt. Details

Seite 4 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte