Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

689 Vorfälle · Seite 15 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 15
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026344 Vorfälle · 1 mit Stellungnahme
05.10.MoBeyond GravityProduzierendes GewerbeDatenabflussEingedämmt · Index 43Cyberangriff auf Beyond Gravity: Schweizer Raumfahrtzulieferer gehackt Details
05.10.MoALAB LaboratoriaGesundheitswesenDatenabflussIndex 54Der Artikel vom 05.10.2026 berichtet über die Folgen eines Cyberangriffs auf den polnischen Medizindienstleister MyDr, bei dem nach Behördenangaben Daten von fast 19 Millionen Menschen abflossen; rund 3,4 Millionen Polinnen und Polen ließen seither ihre PESEL-Nummer sperren. ALAB Laboratoria kommt darin nur als früherer Fall vor: Im November 2023 waren Daten von rund 55.000 Personen und etwa fünf Gigabyte aus den Systemen der Laborkette abgeflossen. Ein Zusammenhang mit dem aktuellen Angriff auf MyDr wird nicht berichtet. Details
05.10.MoDocplannerIT und DienstleisterDatenabflussEingedämmt · Index 73Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoEnel-MedGesundheitswesenDatenabflussIndex 64Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoFakturowniaIT und DienstleisterDatenabflussEingedämmt · Index 58Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoQbusoftIT und DienstleisterDatenabflussEingedämmt · Index 65Qbusoft, Hersteller der Patientenverwaltungssoftware Medyc, war nach Angaben des Senders TVP World Ziel eines Cyberangriffs, der am 24.09.2026 über die Mitteilung des Rehabilitations- und Psychiatrischen Behandlungszentrums in Inowrocław bekannt wurde; dort waren Kontaktdaten und nationale Identifikationsnummern von Patienten möglicherweise kompromittiert. Der Vorfall folgte wenige Wochen auf den Angriff auf den Medizindienstleister MyDr, bei dem Daten von fast 19 Millionen Menschen abflossen. Die Ermittlungen von Polizei und NASK liefen nach dem Stand vom 05.10.2026 noch, eine Täterzuweisung lag nicht vor. Details
05.10.MoRevolutFinanz- und VersicherungswirtschaftDatenabflussEingedämmt · Index 54Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoMicrosoftIT und DienstleisterSchwachstelleAbgeschlossen · Index 44Microsoft-Studie: Israel ist weltweit zweithäufigstes Ziel von Cyberangriffen Details
02.10.FrFederal Energy Regulatory CommissionÖffentliche HandPhishingEingedämmt · Index 69Die erweiterte Anklage des US-Justizministeriums vom August 2026 rechnet 17 Iraner dem Mabna Institute zu, das seit mindestens 2013 in Systeme von 144 US-Universitäten, 178 ausländischen Hochschulen, mindestens 42 US-Unternehmen sowie mehrerer US-Bundes- und Landesbehörden eingedrungen sein soll. Zu den in der Anklage genannten Opfern zählt auch die Federal Energy Regulatory Commission. Am 02.10.2026 meldete Montenegro die Auslieferung eines mutmaßlichen Mittäters an die USA; es gilt die Unschuldsvermutung. Details
02.10.FrHBOMedien und TelekommunikationPhishingEingedämmt · Index 59Laut einer am 02.10.2026 veröffentlichten Berichterstattung nannte das US-Justizministerium HBO als eines der Opfer der Hacking-Kampagne des Mabna Institute, die seit mindestens 2013 unter anderem Universitäten, Unternehmen und Behörden angegriffen haben soll. Der mutmaßliche operative Zuarbeiter Amir Barati wurde am 02.10.2026 von Montenegro an die USA ausgeliefert; zu Details der Betroffenheit von HBO macht der Artikel keine Angaben. Es handelt sich um einenVorfall; Erstmeldung, Anklage und Auslieferung betreffen denselben Sachverhalt. Details
02.10.FrUnited NationsÖffentliche HandPhishingEingedämmt · Index 54Am 02.10.2026 wurde die Auslieferung des iranisch-türkischen Doppelstaatsangehörigen Amir Barati aus Montenegro an die USA berichtet, dem die US-Justiz eine zentrale Rolle in der Hacking-Kampagne des Mabna Institute vorwirft. Die 2026 veröffentlichte erweiterte Anklage nennt als weitere Opfer neben Hochschulen, Unternehmen und US-Behörden auch die Vereinten Nationen und UNICEF. Einzelheiten zur Betroffenheit von UNICEF – Zeitraum, Umfang, betroffene Daten – werden nicht genannt. Details
02.10.FrUnited States Department of LaborÖffentliche HandDatenabflussIndex 59Das United States Department of Labor wird in einem Artikel vom 02.10.2026 als eines der Opfer der mutmaßlichen Hacking-Kampagne des in Teheran ansässigen Mabna Institute genannt. Laut der im August 2026 veröffentlichten erweiterten Anklage des US-Justizministeriums drangen die Beschuldigten seit mindestens 2013 in Systeme von 144 US-Universitäten, 178 ausländischen Hochschulen, mindestens 42 US-Unternehmen sowie mehrerer US-Bundes- und Landesbehörden ein; dabei sollen rund 8.000 E-Mail-Konten kompromittiert und mindestens 31,5 Terabyte Daten abgeflossen sein. Am 01.10.2026 meldete die Polizei Montenegros die Auslieferung des Beschuldigten Amir Barati an die USA. Angaben speziell zu Umfang… Details
02.10.FrTata GroupProduzierendes GewerbeDatenabflussEingedämmt · Index 50Verarbeitendes Gewerbe bleibt das Top-Ziel von Cyberangriffen Details
01.10.DoDodo BrandsGastgewerbe und TourismusDatenabflussEingedämmt · Index 55Dodo Pizza, eine der größten Fast-Food-Ketten Russlands mit rund 1.500 Filialen in 28 Ländern, bestätigte am 01.10.2026 einen Cyberangriff auf ihre IT-Systeme, bei dem nach Unternehmensangaben personenbezogene Kundendaten (Namen, Adressen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Bestelldetails) betroffen sein könnten; Zahlungsdaten seien nicht betroffen. Die Gruppe DataSuckers reklamiert die Tat für sich und behauptet, Daten von 68 Millionen Kunden erbeutet und die Datenbank für rund 100.000 Dollar zum Verkauf angeboten zu haben — diese Angaben sind nicht unabhängig verifiziert. Das Unternehmen gab an, den Zugriff blockiert, eine interne Untersuchung eingeleitet und den russischen… Details
01.10.DoTez TourGastgewerbe und TourismusDatenabflussIndex 43Im Artikel vom 01.10.2026, dessen Hauptgegenstand ein Angriff auf Dodo Pizza ist, wird Tez Tour als früheres Ziel derselben Tätergruppe genannt: DataSuckers will Anfang September 2026 die Website des russischen Reiseveranstalters verändert haben. Tez Tour bestätigte Störungen der Website, bestritt aber einen Datendiebstahl; die Behauptung der Gruppe, Daten für 10.000 Dollar verkauft zu haben, ist nicht unabhängig belegt. Details
01.10.DoAir Traffic and Navigation ServicesVerkehr und MobilitätRansomwareEingedämmt · Index 48Die staatliche südafrikanische Flugsicherung Air Traffic and Navigation Services (ATNS) meldete nach eigenen Angaben in Unterlagen, die im Oktober 2026 öffentlich einsehbar wurden, Schadsoftware in einem Netz der Betriebstechnik, die typisch für die Frühphase von Ransomware-Angriffen ist. Betroffen waren Systeme der Wetterdatenkette für die Flugverkehrskontrolle, nicht die Radarerfassung; der kommerzielle Flugbetrieb wurde nach bisherigem Kenntnisstand nicht unterbrochen. ATNS setzte nach eigenen Angaben Eindämmungsmaßnahmen um und suchte über eine am 18.09.2026 veröffentlichte Ausschreibung externe Forensik-Unternehmen; ein zweiter, getrennter Verdacht auf Insider-Datenabfluss am… Details
01.10.DoHugging FaceIT und DienstleisterSchwachstelleEingedämmt · Index 40Visa gibt KI-Cyberabwehr als Open Source frei Details
01.10.DoLand Rheinland-PfalzÖffentliche Hand · Rheinland-PfalzSonstigeEingedämmt · Index 49LVR schaltet Webseiten und Online-Dienste nach Sicherheitslücke ab Details
01.10.DoLandeshauptstadt PotsdamÖffentliche Hand · BrandenburgSchwachstelleEingedämmt · Index 35LVR schaltet Webseiten und Online-Dienste nach Sicherheitslücke ab Details
01.10.DoLandschaftsverband RheinlandÖffentliche Hand · Nordrhein-WestfalenSchwachstelleEingedämmt · Index 48Der Landschaftsverband Rheinland meldete am 01.10.2026, dass er am Mittwoch, 30.09.2026, nach einem laut eigener Darstellung nicht erfolgreichen Angriff von Cyberkriminellen vorsorglich zahlreiche Webseiten und Online-Dienste abgeschaltet hat, darunter sämtliche LVR-Webseiten und die Fachanwendung PERSEH in der Eingliederungshilfe. Wie lange die Dienste offline bleiben, war offen; im ungünstigsten Fall mehrere Tage. Der Fall fällt in eine Welle vorsorglicher Abschaltungen in mehreren Bundesländern im Zusammenhang mit kritischen Citrix-NetScaler-Lücken, ob diese auch beim LVR Ursache war, ist nicht bestätigt. Details
01.10.DoStadt WienÖffentliche HandDatenabflussEingedämmt · Index 53Die Stadt Wien meldet einen Cyberangriff auf eine interne Dokumentationsplattform, bei dem rund 26.000 Dokumente mit neun Gigabyte kopiert wurden; betroffen sind Daten von fast 6.000 Personen, überwiegend Namen und E-Mail-Adressen, in einigen Fällen laut Bericht auch Krankenstandstage und IBAN-Nummern. Der erste Hinweis kam am 09.09.2026 über das nationale CERT, die Schwachstelle wurde mit der DSN identifiziert und geschlossen, der Vorfall bei der Datenschutzbehörde gemeldet und die Betroffenen verständigt. Hinweise auf Urheber, eine Veröffentlichung oder eine Erpressung gibt es nach dem Stand vom 01.10.2026 nicht. Details
01.10.DoCarrefourHandel und LogistikSonstigeEingedämmt · Index 55Carrefour Frankreich: Datenleck nach Cyberangriff bei Zulieferer Shipup Details
01.10.DoMetabaseIT und DienstleisterSchwachstelleEingedämmt · Index 61Eine als CVE-2026-72898 registrierte und mit 10/10 bewertete Schwachstelle in der Analysesoftware Metabase erlaubte laut Bericht vom 01.10.2026 nicht authentifizierten Angreifern aus der Ferne, verwundbare Installationen zu übernehmen und auf dort zugängliche Daten zuzugreifen. Über diese Lücke wurde die französische Sendungsverfolgungs-Plattform Shipup kompromittiert, wodurch bei mehreren Handelsmarken – darunter Carrefour – Namen, E-Mail-Adressen und Telefonnummern von Kunden exponiert wurden. Metabase gab an, am 3. August 2026 ein auffälliges Verhalten bei einem Cloud-Kunden bemerkt und am 6. August 2026 erste Patches veröffentlicht zu haben; weniger als drei Prozent der Cloud-Kunden… Details
01.10.DoShipupIT und DienstleisterSchwachstelleEingedämmt · Index 55Nach einem im September 2026 an französische Kunden verschickten Schreiben von Carrefour sind bei einem nicht namentlich genannten Dienstleister personenbezogene Daten in unbefugte Hände gelangt; Fachportale bringen den Vorfall mit der französischen Sendungsverfolgungs-Plattform Shipup in Verbindung. Ursache war nach übereinstimmenden Angaben die kritische Schwachstelle CVE-2026-72898 (10/10) in der Analysesoftware Metabase, über die Angreifer unbefugt auf Daten zugreifen konnten; bei anderen Shipup-Kunden wurden Zugriffe zwischen dem 31.07. und dem 17.08.2026 festgestellt. Betroffen sind nach Carrefours Angaben Name, Vorname, E-Mail-Adresse und Telefonnummer, nicht aber Passwörter oder… Details
September 2026144 Vorfälle · 0 mit Stellungnahme
30.09.MiFlinkHandel und Logistik · BerlinDatenabflussEingedämmt · Index 61Flink wurde nach eigenen Angaben Ziel eines Cyberangriffs, bei dem über einen kompromittierten Zugang eines ehemaligen Mitarbeiters Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern von Kunden und Mitarbeitern erbeutet wurden; Passwörter und Zahlungsdaten sind nach aktuellem Kenntnisstand nicht betroffen. Der Angriff blieb zunächst unbemerkt und wurde erst durch eine Erpressung bekannt; nachdem Flink nicht verhandelte, wandten sich die Täter am Freitag vor dem 30.09.2026 direkt an die Kunden und forderten rund zehn Euro pro Person. Flink sperrte den Zugang, informierte die Datenschutzbehörden, erstattete Strafanzeige und ließ den Vorfall mit externen Forensikern untersuchen; die… Details

Seite 15 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 689 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte