Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 8 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 8
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
19.10.MoEuropäische UnionÖffentliche HandMalwareEingedämmt · Index 48AdFection: Spyware über Werbeanzeigen enttarnt Details
19.10.MoGoogleIT und DienstleisterSonstigeEingedämmt · Index 26AdFection: Spyware über Werbeanzeigen enttarnt Details
19.10.MoIntelProduzierendes GewerbeLieferketteIndex 33Das Citizen Lab veröffentlichte am 15.10.2026 einen Bericht, wonach über Werbeanzeigen der Firma Discover-Tech gezielte Zero-Click-Spyware verbreitet wurde (Technik „AdFection“); am konkretesten dokumentiert ist der Fall Al Jazeera mit mindestens 45 ins Visier genommenen Geräten 2024 und 2025. In den ausgewerteten Gebotsdaten tauchen auch die Netzwerke von Halbleiter- und Rüstungsunternehmen wie Intel, Nvidia, ARM, Raytheon und Elbit Systems auf. Nach den Recherchen entzogen Google und mehrere Werbenetzwerke Discover-Tech den Zugang; eine Infektion in Intels Netz ist nicht belegt. Details
19.10.MoInternationale AtomenergiebehördeÖffentliche HandMalwareEingedämmt · Index 36Das Citizen Lab veröffentlichte am 15.10.2026 einen Bericht, wonach die israelische Werbefirma Discover-Tech über manipulierte Anzeigen Zero-Click-Spyware an ausgewählte Ziele auslieferte (Technik „AdFection“). Die parallel veröffentlichte Analyse der Werbesicherheitsfirma Confiant fand Hinweise auf Einblendungen solcher Anzeigen in Netzen der Internationalen Atomenergiebehörde und des Internationalen Strafgerichtshofs. Eine Infektion in den Netzen der IAEA ist nicht belegt; nach Angaben der Forscher belegt eine Einblendung zunächst nur ein Profiling. Details
19.10.MoInternationaler StrafgerichtshofÖffentliche HandMalwareEingedämmt · Index 36Nach einem am 19.10.2026 veröffentlichten Bericht des Citizen Lab wurde kommerzielle Zero-Click-Spyware über programmatische Werbeanzeigen der israelischen Firma Discover-Tech verbreitet (Technik „AdFection“); die parallel veröffentlichte Analyse der Werbesicherheitsfirma Confiant fand Hinweise auf Einblendungen solcher Anzeigen auch in Netzen des Internationalen Strafgerichtshofs. Eine Einblendung belegt laut Bericht zunächst nur Profiling, nicht zwingend eine Infektion. Bereits am 08.07.2026 war der Gerichtshof in einem Artikel über eine offen stehende Nextcloud-Datenbank nur als Referenzkunde genannt worden, der im Oktober 2025 von Microsoft 365 auf openDesk umgestiegen ist; eigene System Details
19.10.MoNATOÖffentliche HandMalwareEingedämmt · Index 33Das Citizen Lab der University of Toronto hat am 15. Oktober 2026 eine Technik namens „AdFection“ dokumentiert, bei der über Werbeanzeigen der israelischen Firma Discover-Tech Zero-Click-Spyware ausgeliefert wurde; die Anzeigen enthielten ein Skript, das erst zur Laufzeit schädlichen Code nachlud. Die Forscher identifizierten Einblendungen unter anderem in Netzwerken der NATO und der Vereinten Nationen, des Europäischen Parlaments, der EU-Kommission und des Ratssekretariats sowie in Behörden- und Infrastrukturnetzen mehrerer Staaten. Der Artikel betont, dass eine Einblendung zunächst nur ein Profiling belegt und nicht zwingend eine Infektion; konkrete Fälle mit mindestens 45 in Visier genomm Details
19.10.MoRTXProduzierendes GewerbeRansomwareAbgeschlossen · Index 45Collins Aerospace, Teil des RTX-Konzerns, war im September 2025 Opfer eines Ransomware-Angriffs auf die Systeme, die das Unternehmen für die Passagierabfertigung betreibt. Betroffen waren die Flughäfen London-Heathrow, Brüssel, Dublin und Berlin-Brandenburg, wo Check-in und Gepäckaufgabe ausfielen und die Airlines auf manuelle Abläufe zurückgriffen. Der Europäische Rechnungshof nennt den Fall in seinem Sonderbericht 19/2026 als Beispiel dafür, dass Deutschland, Belgien und Irland den Vorfall nicht an die EU meldeten. Details
19.10.MoVereinte NationenÖffentliche HandLieferketteEingedämmt · Index 36Das Citizen Lab der University of Toronto beschrieb in einem am 15.10.2026 veröffentlichten Bericht die Technik „AdFection“: Über Anzeigen des israelischen Anbieters Discover-Tech wurde Zero-Click-Spyware an ausgewählte Ziele ausgeliefert, ohne Interaktion der Betroffenen. Die Forscher identifizierten Einblendungen unter anderem in Netzwerken der NATO und der Vereinten Nationen sowie des Europäischen Parlaments, der EU-Kommission und des Ratssekretariats. Eine Einblendung belegt nach Darstellung des Berichts zunächst nur Profiling, nicht zwingend eine Infektion; konkrete Zahlen zu betroffenen Geräten bei den Vereinten Nationen werden nicht genannt. Details
19.10.MoCDU HeilbronnSonstige · Baden-WürttembergPhishingEingedämmt · Index 70Am 16.10.2026 wurde das E-Mail-Konto des Kreisgeschäftsführers des CDU-Kreisverbands Heilbronn kompromittiert; von dort gingen rund 6.500 Phishing-Mails an politische Kontakte, Ministerien, die dpa und Bundeskanzler Friedrich Merz. Der Kreisverband schaltete das Landeskriminalamt Baden-Württemberg ein und ließ die betroffenen Kontakte über eine IT-Sicherheitsfirma warnen. Der Weg des Erstzugriffs, ein möglicher Datenabfluss und die Zahl der Klicks auf den Link sind nach Angaben der Ermittlungsbehörden vom 19.10.2026 noch offen. Details
19.10.MoOfferzHandel und LogistikDatenabflussEingedämmt · Index 46Der Schweizer Onlinehändler für digitale Gutscheine und Geschenkkarten wurde in der Nacht auf den 7. Oktober 2026 Opfer eines Cyberangriffs: Unbekannte verschafften sich Zugang zu einer Testumgebung, in der eine Datei mit echten Bestelldaten vom Januar 2026 lag. Nach Unternehmensangaben sind rund 115.000 Kundinnen und Kunden betroffen; Passwörter sowie Karten- und Kontodaten waren nicht enthalten, ein Datenabfluss wird vorsorglich angenommen. Offerz deaktivierte die Testumgebung am 9. Oktober 2026, informierte die Kunden, meldete den Vorfall an Edöb und Bacs und beauftragte am 13. Oktober 2026 eine forensische Untersuchung, die noch läuft. Details
19.10.MoPK SofttechIT und DienstleisterDatenabflussEingedämmt · Index 63Der Artikel vom 19.10.2026 berichtet über einen Cyberangriff auf den Schweizer Onlinehändler Offerz, bei dem rund 115.000 Kundinnen und Kunden betreffende Bestelldaten aus einer Testumgebung zugänglich waren. Im Rahmen einer Serie von Vorfällen in der Schweiz wird darin erwähnt, dass Ende September 2026 der IT-Dienstleister PK Softtech gehackt wurde und dabei unter anderem Daten von Versicherten der Bundespensionskasse Publica betroffen waren. Ein Zusammenhang zwischen den Vorfällen ist laut Offerz nicht gesichert. Details
19.10.MoPublicaFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 61Ein Cyberangriff auf den Pensionskassen-Softwareanbieter PK Softech Ende September 2026 führte zu einem Datenabfluss, von dem auch die Pensionskasse des Bundes Publica betroffen ist; der Bund bestätigte den Abfluss am 8. Oktober 2026, die Bundesanwaltschaft ermittelt. Nach Angaben von Publica könnten bis zu 111'600 aktive Versicherte und Rentenbeziehende betroffen sein, offen ist jedoch, ob Personendaten tatsächlich abflossen und wie viele Personen betroffen sind. Die Vorsorgegelder sind laut Kasse sicher; Publica informierte die Versicherten und warnte vor Phishing. Im Artikel vom 19.10.2026 wird Publica nur als eine der betroffenen Kassen im Rahmen der Schweizer Angriffsserie genannt. Details
19.10.MoSchweizerische Radio- und FernsehgesellschaftMedien und TelekommunikationDatenabflussEingedämmt · Index 45Offerz-Hack: Daten von 115.000 Kunden betroffen Details
19.10.MoTX GroupHandel und LogistikDatenabflussEingedämmt · Index 51Am 07.10.2026 stellte der Schweizer Online-Marktplatz Ricardo verdächtige Aktivitäten auf seinen Servern fest und leitete nach eigenen Angaben umgehend technische Massnahmen ein; die Untersuchung ergab einen unbefugten Zugriff auf personenbezogene Daten von rund 890'000 Nutzerkonten. Betroffen waren laut dem Mutterhaus SMG Swiss Marketplace Group ausschliesslich Namen, Postadressen und Telefonnummern, bei Geschäftskunden zusätzlich Firmennamen, während E-Mail-Adressen und Passwörter geschützt blieben; die Sicherheitslücke sei inzwischen vollständig geschlossen. Ricardo informierte die Betroffenen direkt, meldete den Vorfall dem EDÖB und kündigte eine Meldung an das BACS sowie eine Strafanzei Details
19.10.MoHochschulservicezentrum Baden-WürttembergIT und Dienstleister · Baden-WürttembergRansomwareEingedämmt · Index 58Cyberangriffe auf Uni Halle und Humboldt-Universität Details
19.10.MoHumboldt-Universität zu BerlinBildung und Forschung · BerlinSonstigeEingedämmt · Index 36Cyberangriffe auf Uni Halle und Humboldt-Universität Details
19.10.MoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Cyberangriffe auf Uni Halle und Humboldt-Universität Details
19.10.MoLudwig-Maximilians-Universität MünchenBildung und Forschung · BayernDatenabflussEingedämmt · Index 56Cyberangriffe auf Uni Halle und Humboldt-Universität Details
19.10.MoMartin-Luther-Universität Halle-WittenbergBildung und Forschung · Sachsen-AnhaltDatenabflussEingedämmt · Index 50Cyberangriffe auf Uni Halle und Humboldt-Universität Details
19.10.MoDeutsche TelekomMedien und TelekommunikationSonstigeAbgeschlossen · Index 33Berliner Verwaltung erklärt IT-Notfall nach Hackerangriff für beendet Details
19.10.MoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Berliner Verwaltung erklärt IT-Notfall nach Hackerangriff für beendet Details
16.10.FrFor.um IT-ServiceIT und Dienstleister · Baden-WürttembergSonstigeEingedämmt · Index 59Am 06.10.2026 stellte die For.um IT-Service GmbH aus Grünsfeld, Betreiberin der Bestellplattform „Mampf" für Schulessen, einen Cyberangriff auf Teile ihrer IT-Infrastruktur fest. Das Online-Bestelltool wurde abgeschaltet, sodass Schulen in Sachsen (Frankenberg, Oederan, Euba) und Baden-Württemberg (Külsheim, Langenau, Blaustein, Lonsee) die Schulspeisung nicht mehr digital organisieren konnten. Nach dem vorläufigen Stand vom 08.10.2026 waren keine persönlichen Daten abgegriffen worden; die Untersuchungen liefen weiter. Details
16.10.FrGemeinde BlausteinÖffentliche Hand · Baden-WürttembergLieferketteEingedämmt · Index 48Ein am 06.10.2026 festgestellter Cyberangriff auf die IT-Infrastruktur der For.um IT-Service GmbH legte die Bestellplattform „Mampf" für die digitale Schulspeisung teilweise lahm. Betroffen sind Schulen und Schulträger in Sachsen sowie in Baden-Württemberg, darunter die Gemeinden Langenau, Blaustein und Lonsee in der Region Ulm, die Auswirkungen auf die Essensbestellung meldeten. Nach vorläufigem Kenntnisstand (Stand 08.10.2026) wurden keine persönlichen Daten abgegriffen; die Verpflegung der Kinder wurde über Ersatzverfahren sichergestellt. Details
16.10.FrGemeinde LangenauÖffentliche Hand · Baden-WürttembergLieferketteEingedämmt · Index 53Am 6. Oktober 2026 wurde ein Cyberangriff auf Teile der IT-Infrastruktur der For.um IT-Service GmbH aus Grünsfeld festgestellt, die die Schulspeisungsplattform „Mampf" betreibt. In der Folge war das Online-Bestellsystem abgeschaltet; neben Schulen in Mittelsachsen meldeten die Stadt Külsheim sowie die Gemeinden Langenau, Blaustein und Lonsee in der Region Ulm Auswirkungen, zwei Mensen blieben in der Woche nach dem Angriff geschlossen (Bericht vom 16.10.2026). Nach vorläufigem Kenntnisstand vom 8. Oktober 2026 wurden keine personenbezogenen Daten abgegriffen; eine abschließende Bewertung stand zum Berichtszeitpunkt aus. Details
16.10.FrGemeinde LonseeÖffentliche Hand · Baden-WürttembergLieferketteEingedämmt · Index 53Ein am 6. Oktober 2026 festgestellter Cyberangriff auf die IT-Infrastruktur der For.um IT-Service GmbH legte die Bestellplattform „Mampf" für die digitale Schulspeisung teilweise lahm. Betroffen sind angeschlossene Schulen in Sachsen (Frankenberg, Oederan, Euba) und Baden-Württemberg, darunter die Gemeinde Lonsee in der Region Ulm, die Auswirkungen meldete. Nach dem Kenntnisstand vom 8. Oktober 2026 sind keine personenbezogenen Daten abgeflossen; die abschließende Bewertung steht aus. Details

Seite 8 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte