Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

689 Vorfälle · Seite 17 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 17
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
September 2026144 Vorfälle · 0 mit Stellungnahme
29.09.DiLandkreis Südliche WeinstraßeÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 39Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke schalteten die kommunalen Rechenzentren in Mainz und Koblenz am Sonntag, 27.09.2026, zentrale IT-Systeme vorsorglich ab. Nach Angaben der Betreiber waren alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz betroffen, darunter auch der Kreis Südliche Weinstraße mit Einschränkungen in der Verwaltung. Ein erfolgreicher Cyberangriff oder ein Datenabfluss wurde nicht gemeldet; der Normalbetrieb sollte ab Dienstag, 29.09.2026, wiederhergestellt sein. Details
29.09.DiStadt KaiserslauternÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 39Nachdem am Wochenende des 26./27.09.2026 eine Sicherheitslücke in der kommunalen Rechenzentrumsinfrastruktur bekannt geworden war, schalteten die Rechenzentren KDZ Mainz und KGRZ Koblenz (Zweckverband ZIDKOR) am 27.09.2026 zentrale Fachverfahren vorsorglich ab und spielten Patches ein. Betroffen waren laut Betreibern alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz, darunter die Stadt Kaiserslautern, die Ausfälle im Bürgercenter, im Standesamt und in der Kfz-Zulassungsstelle meldete. Die Betreiber und kommunalen Spitzenverbände verneinten einen erfolgreichen Cyberangriff und eine Gefährdung personenbezogener Daten; der Normalbetrieb sollte am 29.09.2026… Details
29.09.DiStadt KoblenzÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 36Wegen einer am Wochenende bekannt gewordenen Sicherheitslücke schalteten die kommunalen Rechenzentren in Mainz und Koblenz am Sonntag, 27.09.2026, zentrale IT-Systeme vorsorglich ab; betroffen waren alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz, darunter auch die Stadt Koblenz. Bürgerinnen und Bürger konnten am 28.09.2026 vielerorts keine Termine in Melde-, Zulassungs- und Standesämtern wahrnehmen; der Normalbetrieb sollte am 29.09.2026 wiederhergestellt werden. Die kommunalen Spitzenverbände betonten, es handle sich nicht um einen erfolgreichen Cyberangriff, personenbezogene Daten seien nicht gefährdet. Details
29.09.DiStadt LandauÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 46Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke schalteten die kommunalen Rechenzentren in Mainz und Koblenz (Zweckverband ZIDKOR) am Sonntag, 27.09.2026, zentrale IT-Systeme vorsorglich ab, von denen nach Betreiberangaben alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz betroffen sind. Die Stadt Landau wird ausdrücklich unter den Verwaltungen mit Einschränkungen genannt; Bürgerinnen und Bürger konnten vielerorts Termine in Melde-, Zulassungs- und Standesämtern nicht wahrnehmen. Die Betreiber und die kommunalen Spitzenverbände betonen, es handle sich nicht um einen erfolgreichen Cyberangriff, sondern um eine… Details
29.09.DiStadt MainzÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 35Sicherheitslücke legt 194 Verwaltungen in Rheinland-Pfalz lahm Details
29.09.DiStadt SpeyerÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 43Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke fuhren die kommunalen Rechenzentren in Mainz und Koblenz zentrale IT-Systeme vorsorglich herunter; betroffen waren nach Betreiberangaben alle 194 hauptamtlich geführten Verwaltungen in Rheinland-Pfalz, darunter die Stadt Speyer, deren Bürgerdienste ausfielen. Die Betreiber und kommunalen Spitzenverbände sprachen von einer Vorsichtsmaßnahme und erklärten, personenbezogene Daten seien nicht gefährdet; der Normalbetrieb sollte ab dem 29.09.2026 wiederhergestellt sein. Bereits im Vorfeld hatte die Stadt Speyer nach einem Angriff auf rund 40 Schulen in Rheinland-Pfalz mehr Geld vom Land für den Schutz ihrer… Details
29.09.DiStadt TrierÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 38Eine am Wochenende des 26./27.09.2026 bekannt gewordene Sicherheitslücke veranlasste die kommunalen Rechenzentren in Mainz und Koblenz, zentrale IT-Systeme vorsorglich abzuschalten; betroffen waren nach Angaben der Betreiber alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz. In Trier fielen dadurch Fundbüro und Standesamt aus, Bestatter mussten wegen Sterbeurkunden abgewiesen werden. Personenbezogene Daten seien laut kommunalen Spitzenverbänden nicht gefährdet, hieß es; mit Normalbetrieb wurde ab dem 29.09.2026 gerechnet. Details
29.09.DiStadt ZweibrückenÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 35Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen und bestätigten Sicherheitslücke schalteten die kommunalen Rechenzentren in Mainz (KDZ) und Koblenz (KGRZ) am Sonntag, 27.09.2026, zentrale IT-Systeme vorsorglich ab; betroffen waren nach Angaben der Betreiber alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz. In Zweibrücken waren Bürgerbüro, Waffenbehörde und Standesamt vorübergehend nicht erreichbar, landesweit fielen Termine in Melde-, Zulassungs- und Standesämtern aus. Den kommunalen Spitzenverbänden zufolge handelte es sich nicht um einen erfolgreichen Cyberangriff; personenbezogene Daten seien nicht gefährdet, der Normalbetrieb war für… Details
29.09.DiVerbandsgemeinde JockgrimÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 45Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke fuhren die kommunalen Rechenzentren in Mainz und Koblenz zentrale IT-Systeme vorsorglich herunter; betroffen waren nach Angaben der Betreiber alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz. Die Verbandsgemeinde Jockgrim gehört zu den betroffenen Verwaltungen und teilte mit, sie habe ihre Netscaler-Umgebungen wegen zweier aktiv ausgenutzter Sicherheitslücken heruntergefahren. Bürgerinnen und Bürger konnten am 28.09.2026 vielerorts keine Termine in Melde-, Zulassungs- und Standesämtern wahrnehmen; der Normalbetrieb sollte am 29.09.2026 wiederhergestellt sein. Details
29.09.DiZweckverband ZIDKORÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 48Sicherheitslücke legt 194 Verwaltungen in Rheinland-Pfalz lahm Details
29.09.DiCiscoIT und DienstleisterPhishingIndex 43Hasbro: Cyberangriff kostet Millionen – Mitarbeiterdaten betroffen Details
29.09.DiHasbroProduzierendes GewerbeDatenabflussEingedämmt · Index 56Hasbro registrierte am 28.03.2026 unautorisierten Zugriff auf sein Netzwerk, nahm vorsorglich Systeme vom Netz und meldete den Vorfall am 01.04.2026 per Pflichtmitteilung an die SEC. Im August 2026 informierte das Unternehmen Beschäftigte, dass persönliche Daten abgegriffen worden sein könnten; allein in Massachusetts sind 436 Personen betroffen. Bis zum 28.06.2026 fielen rund 11 Millionen US-Dollar direkte Zusatzkosten und etwa 25 Millionen US-Dollar entgangener Umsatz an, zudem wurde eine Sammelklage eingereicht. Details
29.09.DiMcKessonHandel und LogistikDatenabflussEingedämmt · Index 78Hasbro: Cyberangriff kostet Millionen – Mitarbeiterdaten betroffen Details
29.09.DiReliaQuestIT und DienstleisterPhishingEingedämmt · Index 55ReliaQuest wird am 29.09.2026 als eines der Unternehmen genannt, bei denen Angreifer per Voice-Phishing über eine gefälschte SSO-Seite Zugangsdaten und eine MFA-Bestätigung eines Beschäftigten erbeuteten. Bereits am 30.07.2026 berichtete ReliaQuest als Sicherheitsfirma über eine Kampagne, die über manipulierte Hotel-WLAN-Technik Microsoft-365-Konten reisender Mitarbeiter abgreift; dort ist ReliaQuest Beobachter, nicht Betroffener. Belege zu Zeitraum, Umfang und Folgen des eigenen Vishing-Falls fehlen in beiden Artikeln. Details
28.09.MoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Cyberangriff auf Kita-Plattform: Erpresser fordern Lösegeld Details
28.09.MoPortraitboxIT und Dienstleister · Nordrhein-WestfalenDatenabflussIndex 71Portraitbox betreibt eine Plattform, über die Fotografen Bilder aus Schulen und Kitas zum Verkauf an Eltern bereitstellen. Im Mai 2026 wurde das Unternehmen nach Angaben der Datenschutzbehörden selbst gehackt; Kriminelle stahlen Fotos, E-Mail-Adressen, Lieferanschriften und Passwörter von Familien und versuchten, das Unternehmen mit der Drohung der Veröffentlichung der Kinderfotos im Darknet zu erpressen, wie die Artikel vom 23.09.2026 und 28.09.2026 berichten. In Rheinland-Pfalz gingen mehr als 50 Meldungen von Fotografen ein, betroffen waren Einrichtungen in zahlreichen Städten und Gemeinden; zuständig war die Landesdatenschutzbehörde Nordrhein-Westfalen wegen des Unternehmenssitzes. Die… Details
28.09.MoVerbandsgemeinde Otterbach-OtterbergÖffentliche Hand · Rheinland-PfalzDatenabflussEingedämmt · Index 60Die Verbandsgemeinde Otterbach-Otterberg wurde nach eigenen Angaben am Freitagabend, 18.09.2026, darüber informiert, dass Unbekannte ihre Austauschplattform für Kita-Dateien angegriffen haben; betroffen sind Kitas in zwei Ortsgemeinden der Westpfalz. Das System wurde sofort vom Netz genommen, weitere IT vorsorglich abgeschaltet. Am 28.09.2026 teilte die Verwaltung mit, die Angreifer hätten Daten heruntergeladen und ein Erpresserschreiben mit Lösegeldforderung hinterlassen; welche personenbezogenen Daten betroffen sind, ist weiterhin offen, eine Zahlung soll nicht erfolgen. Details
28.09.MoAdifVerkehr und MobilitätDatenabflussEingedämmt · Index 59Nach einem am 28.09.2026 bekannt gewordenen Cyberangriff auf den spanischen Staatsbahnbetreiber Renfe und den Infrastrukturmanager Adif konnten Angreifer nach Unternehmensangaben auf Namen und E-Mail-Adressen von Fahrgästen zugreifen; der Ursprung lag laut Darstellung beider Unternehmen in zuvor kompromittierten Servern von Adif, die mit Systemen von Renfe verbunden waren. Systeme für den Bahnbetrieb waren nach offizieller Darstellung nicht betroffen, der Zugverkehr lief normal, die Website von Adif war zeitweise nicht erreichbar und wurde wieder in Betrieb genommen. Das Ausmaß der Datenpanne ist offen; Ermittlerkreise nannten rund 500 Gigabyte bzw. rund 150 Millionen Datensätze, eine… Details
28.09.MoRenfeVerkehr und MobilitätDatenabflussEingedämmt · Index 55Renfe und der Infrastrukturmanager Adif wurden Opfer eines Cyberangriffs, bei dem nach Angaben beider Unternehmen Namen und E-Mail-Adressen von Fahrgästen erbeutet wurden. Der Ursprung lag laut Darstellung in zuvor kompromittierten Servern von Adif, die mit Systemen von Renfe verbunden waren; der Bahnbetrieb blieb ungestört. Das Ausmaß ist offen – kursierende Angaben von rund 500 Gigabyte bzw. rund 150 Millionen Datensätzen sind nicht bestätigt, Renfe spricht von einer „begrenzten“ Informationsmenge. Details
25.09.FrLandkreis KasselÖffentliche Hand · HessenSonstigeEingedämmt · Index 49Cyberangriff in Kassel: Schadcode auf KVV-Seiten gefährdet private Rechner Details
25.09.FrStadt KasselEnergie und Versorgung · HessenMalwareEingedämmt · Index 43Unbekannte haben am Mittwoch, 23.09.2026, Schadcode in mehrere Internetauftritte der Kasseler Verkehrs- und Versorgungs-GmbH (KVV) eingebettet, darunter kvvks.de, kvg.de, netzplusservice.de und Seiten der Bäder. Besucher wurden teils zu Installationen oder Änderungen an ihrem Rechner aufgefordert; laut Unternehmen waren die eigenen IT-Systeme nicht betroffen und es gibt keine Hinweise auf betroffene Kundendaten. Der Schadcode wurde entfernt, die Webangebote vorübergehend auf eine reduzierte Präsenz umgestellt; die KVV schaltete Ermittlungsbehörden, BSI und die hessische Datenschutzaufsicht ein und lässt den Vorfall mit externer forensischer Unterstützung aufklären. Details
25.09.FrStadt Landsberg am LechEnergie und Versorgung · BayernRansomwareEingedämmt · Index 54Die Stadtwerke Landsberg KU wurden in der Nacht zum 1. September 2026 Opfer eines Cyberangriffs, bei dem zentrale Büro- und Verwaltungssysteme verschlüsselt wurden; die Versorgung der Stadt mit Strom, Wasser, Fernwärme und Glasfaser lief nach Unternehmensangaben weiter. Das Unternehmen kappte alle Internetverbindungen, richtete eine Notleitung ein und zog externe Spezialisten hinzu; Behörden wurden informiert und Strafanzeige erstattet. Ob personenbezogene Kundendaten abgeflossen sind, war laut Bericht vom 25.09.2026 weiterhin offen, eine vorsorgliche Benachrichtigung nach Artikel 34 DSGVO erfolgte. Details
25.09.FrConsenSysIT und DienstleisterInnentäterAbgeschlossen · Index 28Die Behörden aus Deutschland, Japan, den USA und Australien warnten am 18.09.2026 vor der nordkoreanischen Kampagne „WaterPlum“ (auch „Contagious Interview“), die IT-Fachleute über gefälschte Stellenangebote zur Ausführung von Schadsoftware bringt; von Dezember 2025 bis Juli 2026 wurden weltweit mindestens 30.000 Geräte kompromittiert und Werte oder Zugangsdaten von mehr als 7.000 Krypto-Wallets erbeutet. Parallel platzieren nordkoreanische IT-Arbeitskräfte unter falscher Identität Remote-Stellen. ConsenSys teilte im Juli 2026 mit, unbemerkt einen mit Nordkorea verbundenen Entwickler als Auftragnehmer eingestellt zu haben; der Systemzugang sei sofort gesperrt worden, eine Untersuchung habe k Details
24.09.DoAllianzFinanz- und VersicherungswirtschaftDatenabflussIndex 64Allianz Risk Barometer 2026: Cyber bleibt Toprisiko, KI springt auf Platz zwei Details
24.09.DoGoogleIT und DienstleisterSonstigeEingedämmt · Index 26Allianz Risk Barometer 2026: Cyber bleibt Toprisiko, KI springt auf Platz zwei Details

Seite 17 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 689 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte