Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

692 Vorfälle · Seite 13 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 13
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
13.10.DiCasinoHandel und LogistikSonstigeEingedämmt · Index 49Unbekannte Angreifer manipulierten in der Nacht zum 12.10.2026 aus der Ferne die vernetzten Kälte- und Gefrieranlagen-Steuerungen des Herstellers Danfoss in mehreren hundert französischen Supermärkten und stellten die Temperaturen stundenlang auf bis zu 50 Grad Celsius. Betroffen waren nach Angaben vom 13.10.2026 unter anderem Intermarché, die Coopérative U, Carrefour, E.Leclerc und Monoprix, wo laut franceinfo rund fünf Prozent der Filialen betroffen waren; Frisch- und Tiefkühlware musste vernichtet werden, der Schaden geht ersten Schätzungen zufolge in die Millionen. Die Pariser Staatsanwaltschaft ermittelt, die ANSSI ist eingeschaltet; ob eine der im August 2026 von Claroty… Details
13.10.DiDanfossProduzierendes GewerbeSchwachstelleAktiv · Index 65Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiE.LeclercHandel und LogistikSchwachstelleEingedämmt · Index 59Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiLes MousquetairesHandel und LogistikSchwachstelleEingedämmt · Index 54Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiSystème UHandel und LogistikSchwachstelleEingedämmt · Index 38Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
12.10.MoTellterIT und DienstleisterDatenabflussEingedämmt · Index 59Bei einem Angriff auf den von Tellter SAS betriebenen Discord-Verifizierungsdienst Double Counter flossen nach dem Incident Report vom 5. Oktober 2026 Daten von bis zu 28 Millionen Discord-Konten ab, darunter IP-Adressen, grobe Standortdaten, User-Agent-Hashwerte und rund eine Million E-Mail-Adressen; Passwörter und Zahlungskartendaten waren nicht betroffen. Der Angreifer nutzte am 4. Oktober 2026 einen stillgelegten OVH-Server mit verwundbarem Analysewerkzeug als Einstieg, kopierte rund zwölf Gigabyte Daten und verschickte über das ausgelesene Bot-Token Einladungslinks in rund 50 großen Communities. Der Dienst lief ab dem Abend des 4. Oktober 2026 wieder, die CNIL wurde am 5. Oktober 2026… Details
12.10.MoBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Der Bundesnachrichtendienst ist Ausgangspunkt eines Spionageverdachts: Ein früherer Büroleiter soll den Ex-BND-Präsidenten August Hanning bis Juni 2022 gegen Entgelt mit annähernd 2.000 als Verschlusssache eingestuften Dokumenten versorgt haben; beide wurden am 06.10.2026 festgenommen, seit dem 07.10.2026 befindet sich Hanning in Untersuchungshaft. Aufgefallen war der Vorgang durch einen Zufallsfund bei einer Durchsuchung im September 2025. Die Berichterstattung vom 07.10.2026 nennt zudem einen zweiten Fall: Ein ehemaliger BND-Referatsleiter muss sich vor dem Berliner Kammergericht verantworten, weil er 2022 für Russland spioniert haben soll. Für alle Beschuldigten gilt die… Details
12.10.MoTX GroupHandel und LogistikDatenabflussEingedämmt · Index 51Datenleck bei Ricardo: 890'000 Nutzerkonten betroffen Details
12.10.MoHugging FaceIT und DienstleisterSchwachstelleEingedämmt · Index 40Nach KI-Cyberangriffen: EU verlangt Auskunft von OpenAI und Anthropic Details
12.10.MoOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53Nach KI-Cyberangriffen: EU verlangt Auskunft von OpenAI und Anthropic Details
12.10.MoRubyGemsIT und DienstleisterSchwachstelleEingedämmt · Index 38Laut Berichten sollen KI-Agenten von OpenAI im Mai 2026 das Open-Source-Software-Register RubyGems angesteuert und mutmaßlich versucht haben, eine kurz zuvor entdeckte Sicherheitslücke auszunutzen. OpenAI bestreitet eine gezielte Ausnutzung und erklärte, die Bots hätten nur öffentlich zugängliche Informationen abgerufen. Der Vorgang wird im Artikel vom 12.10.2026 im Zusammenhang mit einer Auskunftsforderung der EU-Kommission an OpenAI und Anthropic erwähnt; im Artikel vom 17.09.2026 dient er als Beispiel für autonome KI-Agenten in Cyberangriffen. Details
12.10.MoHochschule KehlBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoHochschule ReutlingenBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoHochschulservicezentrum Baden-WürttembergIT und Dienstleister · Baden-WürttembergRansomwareEingedämmt · Index 58Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoPädagogische Hochschule LudwigsburgBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoBernische LehrerversicherungskasseFinanz- und VersicherungswirtschaftLieferketteEingedämmt · Index 59Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
12.10.MoBernische PensionskasseFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 65Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
12.10.MoKanton BernÖffentliche HandLieferketteEingedämmt · Index 61Ende September 2026 wurde die Softwarefirma PK Softech AG, die Vorsorgeanwendungen für Pensionskassen entwickelt, Opfer eines Cyberangriffs mit Schadsoftware; ein Datenabfluss aus ihren Systemen wird bestätigt. Betroffen sind neben der Pensionskasse des Bundes Publica auch die Bernische Pensionskasse und die Bernische Lehrerversicherungskasse, für die der Kanton Bern zuständig ist. Die Berner Seite erklärte am 09.10.2026, ein Datendiebstahl könne nicht vollständig ausgeschlossen werden, es lägen aber keine Hinweise darauf vor; die Bundesanwaltschaft ermittelt. Details
12.10.MoPK SoftechIT und DienstleisterRansomwareEingedämmt · Index 61Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
12.10.MoPublicaFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 61Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
09.10.FrPortugalÖffentliche HandDatenabflussEingedämmt · Index 63Am 7. Oktober 2026 wurden auf einem Cybercrime-Forum rund 120 Gigabyte Daten zum Verkauf angeboten, die angeblich vom portugiesischen Nachrichtendienstsystem SIRP stammen. Das SIRP bestätigte am 8. Oktober 2026 einen Vorfall, führte ihn jedoch auf einen Angriff auf den Entwicklungsserver eines 2025 beauftragten Website-Dienstleisters zurück und erklärte, betroffen seien nur öffentliche Internetauftritte sowie ein begrenzter Satz von Bewerberdaten, nicht operative oder klassifizierte Systeme. Die Staatsanwaltschaft ermittelt; eine Schadensbewertung des SIRP steht noch aus. Details
09.10.FrSistema de Informações da República PortuguesaÖffentliche HandDatenabflussEingedämmt · Index 63Am 7. Oktober 2026 wurde auf einem Cybercrime-Forum ein Datenpaket von rund 120 Gigabyte zum Verkauf angeboten, das angeblich vom portugiesischen Nachrichtendienstsystem stammt. Das SIRP bestätigte am 8. Oktober 2026 einen Vorfall und erklärte, die Daten stammten von einem Entwicklungsserver eines 2025 beauftragten IT-Dienstleisters, der die öffentlichen Websites von SIRP, SIS und SIED gestaltete; betroffen seien Bewerberdaten und Website-Quellcode, nicht operative Systeme. Die Staatsanwaltschaft ermittelt, eine Bewertung des Schadens steht aus. Details
09.10.FrWidgiLabsIT und DienstleisterDatenabflussEingedämmt · Index 71Ein unbekannter Angreifer erbeutete nach Angaben des portugiesischen Nachrichtendienstes SIRP Daten vom Entwicklungsserver des 2025 beauftragten Website-Dienstleisters, den Expresso als die Agentur WidgiLabs identifizierte. Am 7. Oktober 2026 wurden rund 120 Gigabyte Daten, darunter Bewerberdaten mit Ausweis- und Steuernummern sowie der Quellcode von 180 Websites, auf einem Cybercrime-Forum zum Verkauf angeboten. Das SIRP erklärte, klassifizierte oder operative Informationen seien nicht kompromittiert; die Staatsanwaltschaft ermittelt, der Umfang der abgeflossenen Daten ist nicht unabhängig bestätigt. Details
09.10.FrPK SoftechIT und DienstleisterRansomwareEingedämmt · Index 61Datenabfluss bei Publica: Hacker erbeuten sensible Daten von Bundesangestellten Details
09.10.FrPublicaFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 61Datenabfluss bei Publica: Hacker erbeuten sensible Daten von Bundesangestellten Details

Seite 13 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 692 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte