Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 2 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 2
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
30.10.FrE.LeclercHandel und LogistikSchwachstelleEingedämmt · Index 59In der Nacht zum 12.10.2026 manipulierten unbekannte Angreifer aus der Ferne die vernetzten Kälteanlagen-Steuerungen in mehreren hundert französischen Supermärkten und lösten Dauerabtauung mit Temperaturen bis 50 Grad aus, wodurch Frisch- und Tiefkühlware verdarb (13.10.2026). Betroffen waren mehrere Ketten; E.Leclerc bestätigte Auswirkungen auf seine Kühltechnik, ohne die Zahl der Filialen zu nennen (13.10.2026). Die Pariser Staatsanwaltschaft ermittelt, die ANSSI ist eingeschaltet; ein Zusammenhang mit dem zeitgleichen IT-Vorfall bei Ahold Delhaize ist laut NCSC und Ahold Delhaize derzeit nicht belegt (14.10.2026). Details
30.10.FrLes MousquetairesHandel und LogistikSchwachstelleEingedämmt · Index 54In der Nacht zum 12.10.2026 manipulierten unbekannte Angreifer aus der Ferne die Kälteanlagen-Steuerungen von Danfoss in mehreren hundert französischen Supermärkten und erzwangen ein dauerhaftes Abtauen mit Temperaturen bis 50 Grad Celsius. Intermarché (Gruppe Les Mousquetaires) bestätigte bis zu 200 betroffene Filialen, nach France Inter 200 bis 300; Frisch- und Tiefkühlware musste vernichtet werden, die Pariser Staatsanwaltschaft und die ANSSI ermitteln. Intermarché erklärte, die eigene Versicherung decke diese Art von Schaden nicht; der Chef der Muttergesellschaft schätzte die landesweiten Kosten auf einen zweistelligen Millionenbetrag. Die übrigen Artikel betreffen einen IT-Vorfall bei… Details
30.10.FrSystème UHandel und LogistikSchwachstelleEingedämmt · Index 38Coopérative U (Système U) war Opfer des groß angelegten Angriffs auf vernetzte Kälteanlagen-Steuerungen von Danfoss, bei dem in der Nacht zum 12.10.2026 in mehreren hundert französischen Supermärkten die Temperaturen auf bis zu 50 Grad Celsius getrieben wurden. Das Unternehmen meldete am 13.10.2026 knapp 100 betroffene Geschäfte, am 15.10.2026 war von 80 ihrer 2.000 Filialen die Rede; die meisten hätten Störungen verhindern können, in einigen musste Ware entsorgt werden. Die Pariser Staatsanwaltschaft ermittelt, ANSSI ist eingeschaltet; ein Zusammenhang mit dem zeitgleichen IT-Vorfall bei Ahold Delhaize/Albert Heijn wird von den Ermittlungsstellen nicht gesehen. Details
30.10.FrUS-VerteidigungsministeriumHandel und LogistikSonstigeEingedämmt · Index 45Ende August 2026 fielen in mehreren Commissaries der Defense Commissary Agency auf US-Militärstützpunkten in fünf Bundesstaaten die Gefriersysteme aus, in mindestens einem Fall wurden die Temperaturen über Nacht hochgedreht und Tiefkühlware verdarb. Das Pentagon prüft die Vorfälle seit dem 30.10.2026 als mutmaßlichen Hackerangriff und lässt einen Zusammenhang mit manipulierten Kühlanlagen in französischen Supermärkten prüfen; bewiesen ist nichts, ein technischer Defekt wird nicht ausgeschlossen. DeCA verlagerte Ware in alternative temperaturkontrollierte Standorte, die Läden blieben geöffnet. Details
29.10.DoGoDaddyIT und DienstleisterDatenabflussEingedämmt · Index 50123 Reg, britischer Domain-Registrar im GoDaddy-Konzern, meldet einen Angriff, bei dem ab dem 18.09.2026 Kundendaten ausgelesen wurden; die Kunden wurden Ende Oktober 2026 per E-Mail informiert, eine Zahl der Betroffenen nennt das Unternehmen bis zum 29.10.2026 nicht. Das Unternehmen spricht von einem „KI-gestützten“ Angriff mit China-Nexus und stützt sich dabei auf eigene Forensik sowie einen CrowdStrike-Bericht vom 07.10.2026 über Angriffe auf südkoreanische Finanzinstitute mit demselben Werkzeug ARTEX; die staatliche Attribution ist nicht unabhängig bestätigt und der Zugangsweg unbekannt. Details
29.10.DoHana Financial GroupFinanz- und VersicherungswirtschaftDatenabflussIndex 49Der Artikel vom 29.10.2026 behandelt primär einen Angriff auf den britischen Domain-Registrar 123 Reg, der im September 2026 Kontodaten von Kunden ausgelesen hat. Im Rahmen der Einordnung verweist der Artikel auf einen CrowdStrike-Bericht vom 7. Oktober 2026, wonach derselbe Zeitraum eine Kampagne gegen mindestens fünf südkoreanische Finanzinstitute umfasste, darunter Shinhan Bank, KB Kookmin Bank und Hana Bank. Für Hana Bank werden 89 betroffene Kunden gemeldet, deutlich weniger als die 25.000 bei Shinhan Bank. Details
29.10.DoKB Financial GroupFinanz- und VersicherungswirtschaftDatenabflussEingedämmt · Index 53KB Kookmin Bank wird in der Berichterstattung vom 29.10.2026 als eines von mindestens fünf südkoreanischen Finanzinstituten genannt, die ab Ende September 2026 Ziel einer laut CrowdStrike-Bericht vom 07.10.2026 geführten Angriffskampagne waren; für die Bank wurden 119 betroffene Kunden gemeldet. Die Kampagne wird mit dem agentischen Werkzeug ARTEX und einer wahrscheinlich chinesischsprachigen, finanziell motivierten Urheberschaft in Verbindung gebracht, die CrowdStrike selbst keinem benannten Akteur zuordnet. Einstiegspunkt, betroffene Systeme und Datenarten bei KB Kookmin sowie Gegenmaßnahmen sind nicht dokumentiert. Details
29.10.DoShinhan Financial GroupFinanz- und VersicherungswirtschaftSonstigeEingedämmt · Index 58Laut einem Bericht von CrowdStrike vom 07.10.2026 griff ein unbekannter, wahrscheinlich finanziell motivierter Akteur ab Ende September 2026 mindestens fünf südkoreanische Finanzinstitute an, darunter Shinhan Bank, KB Kookmin Bank und Hana Bank. Für Shinhan Bank werden rund 25.000 betroffene Kunden gemeldet, für KB Kookmin 119 und für Hana 89. Die Angreifer drangen in ein Portal zur Abfrage von Kreditanträgen sowie in ein mobiles Arbeitsunterstützungssystem ein; Einzelheiten zum Eintrittsweg und zu den erbeuteten Daten sind nicht bekannt. Details
29.10.DoBelgienÖffentliche HandSonstigeEingedämmt · Index 64Am 28.10.2026 nahm der Föderale Öffentliche Dienst Finanzen wegen eines Cyberangriffs vorsorglich das Steuerportal MyMinfin und „einige andere Dienste" vom Netz; Bürger und Unternehmen konnten ihre Steuererklärungen nicht einsehen oder einreichen. Die Behörde kündigte „ausreichend Aufschub" für die am 31.10.2026 ablaufende Frist an, nannte aber kein konkretes Datum, und sieht bislang keine Hinweise auf einen Datenabfluss. Angriffsart, Urheber und Umfang sind offen; ein Zusammenhang mit den am 21.10.2026 bekannt gewordenen kritischen PHP-Schwachstellen ist nicht belegt. Details
29.10.DoRepublik MoldauÖffentliche HandDatenabflussEingedämmt · Index 73Die E-Government-Agentur meldete den bislang schwersten bekannten Cyberangriff auf Moldaus digitale Verwaltung: Vom 19. bis 23. Oktober 2026 wurden rund eine Million Identifikationsnummern abgefragt und in etwa 750.000 Fällen Datensätze abgezogen, darunter Personalien, Sozial-, Gesundheits- und Finanzdaten. Zur Eindämmung wurden 82 öffentliche Dienste und über 30 Informationssysteme abgeschaltet, weitere Zugriffsversuche am 25. und 27. Oktober 2026 wurden blockiert; die Leiterin der AGE wurde abgelöst, eine offizielle Attribution des Angriffs steht aus. Details
29.10.DoLand Nordrhein-WestfalenSonstigeIndex 16Seit dem Abend des 25.10.2026 war das IT-Netzwerk des Landtags Nordrhein-Westfalen weitgehend ausgefallen; E-Mails, Intranet, interne Laufwerke, Drucksachen, die Internetseite und zeitweise die elektronische Schließanlage in Dependancen funktionierten nicht. Betroffen waren nach Angaben aus dem Haus rund 2000 angeschlossene Rechner und Endgeräte aus Politikbetrieb, Landtagsverwaltung und Landeszentrale für politische Bildung. Nach Darstellung von Landtagspräsident André Kuper lag die Ursache in einem Fehler in der Software der zentralen Speicher; ein Cyberangriff wurde ausgeschlossen, die genaue Schadensursache soll noch detailliert erforscht werden. Details
29.10.DoHochschulservicezentrum Baden-WürttembergIT und Dienstleister · Baden-WürttembergRansomwareEingedämmt · Index 58Universität Leipzig nach Cyberangriff weitgehend offline – Zehntausende betroffen Details
29.10.DoLecosIT und Dienstleister · SachsenDatenabflussEingedämmt · Index 44Die Lecos GmbH, IT-Dienstleisterin der Stadt Leipzig und ihrer Eigenbetriebe, wurde laut Bestätigung der Stadt vom 20.07.2026 Opfer eines Cyberangriffs; der Angriff war bereits am 16.07.2026 von Sicherheitsexperten erkannt und gestoppt worden. Erbeutet wurden dienstliche Kontaktinformationen und technische Verzeichnisdaten aus mehreren städtischen Bereichen und Kultureinrichtungen, personenbezogene Bürgerdaten waren nach Stadtangaben nicht betroffen, und der operative Betrieb blieb ungestört. Im Artikel vom 29.10.2026 über den Cyberangriff auf die Universität Leipzig wird Lecos nur als Hintergrund erwähnt, ohne dass ein neuer Vorfall bei Lecos berichtet wird. Details
29.10.DoLudwig-Maximilians-Universität MünchenBildung und Forschung · BayernDatenabflussEingedämmt · Index 56Die Ludwig-Maximilians-Universität München entdeckte am 16.09.2026 einen Angriff auf ein IT-System mit Stammdaten zur Immatrikulation; nach Einschätzung der Universität wurden die Daten abgerufen, betroffen sein könnten Zehntausende, und Medienberichte nennen laut dem Artikel vom 29.10.2026 möglicherweise rund 600.000 Datensätze aus 50 Jahren. Die Universität setzte das System neu auf, nahm am 22.09.2026 den Immatrikulationsbetrieb wieder auf und informierte Studierende am 21.09.2026 per E-Mail; Zentralstelle Cybercrime Bayern und Bayerisches Landeskriminalamt ermitteln wegen des Verdachts des Ausspähens von Daten. Zeitraum, Umfang und Angriffsweg sind weiterhin offen, ein Täterkontakt… Details
29.10.DoMartin-Luther-Universität Halle-WittenbergBildung und Forschung · Sachsen-AnhaltDatenabflussEingedämmt · Index 50Universität Leipzig nach Cyberangriff weitgehend offline – Zehntausende betroffen Details
29.10.DoUniversität LeipzigBildung und Forschung · SachsenSonstigeEingedämmt · Index 48Universität Leipzig nach Cyberangriff weitgehend offline – Zehntausende betroffen Details
28.10.MiItalienÖffentliche HandSonstigeEingedämmt · Index 48Die italienische Abgeordnetenkammer wurde in der Nacht zum 27.10.2026 Ziel eines Cyberangriffs auf ihre IT-Systeme, bei dem nach übereinstimmenden Berichten mindestens drei Abgeordnetenpostfächer betroffen waren, darunter das Parlamentspostfach von Giorgia Meloni. Die Kammer bezeichnete den Vorgang als Angriff ohne Notlagecharakter, der von ihren Technikern unter Kontrolle gehalten worden sei; ob Daten abflossen, blieb laut Berichten vom 28.10.2026 offen. Die Staatsanwaltschaft Rom bereitete ein Ermittlungsverfahren wegen unbefugten Zugangs zu einem Informatiksystem vor, die Kammer arbeitet nach eigener Darstellung mit der Nationalen Cybersicherheitsbehörde ACN zusammen. Details
28.10.MiDer Paritätische NRWSonstige · Nordrhein-WestfalenDatenabflussEingedämmt · Index 56Der Paritätische Wohlfahrtsverband in Nordrhein-Westfalen wurde nach eigenen Angaben am 27.10.2026 Opfer eines Cyberangriffs, bei dem Daten erbeutet wurden, darunter „teils auch sensible Daten wie Bankverbindungen“. Der Verband erklärte, den Zugriff sofort unterbunden und die Schwachstellen behoben zu haben, informierte möglicherweise Betroffene, erstattete Strafanzeige, schaltete die Datenschutzaufsicht ein und beauftragte externe IT-Fachleute. Wie viele Menschen betroffen sind, wie die Angreifer in das Netzwerk gelangten und ob Daten von Mitgliedsorganisationen abflossen, ist laut Bericht vom 28.10.2026 weiterhin offen. Details
28.10.MiAarhus UniversitetBildung und ForschungSonstigeEingedämmt · Index 39Der Artikel vom 28.10.2026 befasst sich vorrangig mit einem Angriff auf die Universität Kopenhagen, bei dem Daten von rund 525.000 Menschen abflossen. Im Rahmen der Einordnung nennt er als weiteren Fall innerhalb weniger Wochen die Universität Aarhus, an der Angreifer rund 1.700 Nutzerkonten zu übernehmen versuchten und gestoppt wurden. Einzelheiten zu Zeitpunkt, Weg und Umfang dieses Vorfalls werden nicht berichtet. Details
28.10.MiDanmarks Tekniske UniversitetBildung und ForschungSonstigeIndex 51Der Artikel vom 28.10.2026 berichtet über einen Cyberangriff auf die Universität Kopenhagen, bei dem Daten von rund 525.000 Menschen erbeutet wurden. Im selben Bericht wird die Technische Universität Dänemark als weitere betroffene Hochschule genannt: Dort hätten nach Angaben der Universitätszeitung Omnibus Daten von bis zu 200.000 aktuellen und früheren Nutzern zugänglich sein können. Ein eigener Angriffsweg, Zeitpunkt, Datenarten oder Maßnahmen der Technischen Universität Dänemark werden nicht beschrieben. Details
28.10.MiInstructureIT und DienstleisterDatenabflussEingedämmt · Index 64Der Gruppe ShinyHunters wird der Einbruch in die Lernplattform Canvas im Mai 2026 zugeordnet; über die Plattform sollen rund 275 Millionen Datensätze aus mehr als 8.000 Bildungseinrichtungen erbeutet worden sein. Laut einem Artikel vom 27.10.2026 erklärte dieser Vorfall 275 Millionen der im ersten Halbjahr 2026 an Betroffene verschickten Benachrichtigungen. Am 30.09.2026 wurde der Canvas-Einbruch im Zusammenhang mit der Festnahme eines mutmaßlichen Anführers der Gruppe in den Niederlanden erneut genannt; Angaben zur Behebung oder zu einer Stellungnahme von Canvas/Instructure enthält die Berichterstattung nicht. Details
28.10.MiUniversität KopenhagenBildung und ForschungDatenabflussEingedämmt · Index 61Cyberangriff auf Uni Kopenhagen trifft 525.000 Menschen Details
28.10.MiAfDIT und DienstleisterDatenabflussEingedämmt · Index 66Nach Angaben der AfD kam es im September 2026 zu einem Hackerangriff auf einen externen Hosting-Dienstleister der Partei, bei dem Teile mehrerer Mail-Postfächer kopiert wurden; nach Darstellung der Partei ist auch das zur AfD gehörende Unternehmen Alternita betroffen. Am Montag, 19.10.2026, tauchte ein Datensatz mit nach Angaben der Veröffentlichenden 421.179 internen E-Mails, 281 Gigabyte, rund 39.000 Anhängen und 49.000 Dokumenten im Internet auf und wird über BitTorrent sowie eine Indexplattform verbreitet. Die Partei bestätigte den Vorfall am 20.10.2026, spielt Umfang und Aktualität herunter; Sicherheitsforscher widersprechen, das BSI ist in Kontakt mit der AfD. Details
28.10.MiBlock GruppeGastgewerbe und Tourismus · HamburgMalwareAktiv · Index 46Bei der Block Gruppe, zu der die Steakhouse-Kette Block House gehört, drangen Unbekannte nach Berichten des Hamburger Abendblatts vom 27.10.2026 Schadsoftware auf einem Webserver ein; das Unternehmen wird in einer Zusammenschau als dritter von drei Hamburger Cyberfällen innerhalb weniger Tage geführt. Ob dabei Daten abgeflossen sind, ist öffentlich bislang nicht geklärt, ebenso wenig Einzelheiten zu einer vom Abendblatt erwähnten „Besonderheit“ des Angriffs. Belastbare Angaben zu Umfang, betroffenen Kundendaten und Aufarbeitung liegen in der Berichterstattung nicht vor. Details
28.10.MiBündnis 90/Die Grünen HamburgSonstige · HamburgSonstigeEingedämmt · Index 36In einem Überblicksartikel vom 28.10.2026 zu aktuellen Hamburger Cyberfällen wird als vierter, von der Zeitung nicht zu den drei Hauptfällen gezählter Vorfall ein automatisierter Angriff auf den Mailserver der Hamburger Grünen Anfang Oktober 2026 genannt. Betroffen waren laut Parteiangaben Landesverband, Kreisverbände und Bezirksfraktionen, nicht jedoch die Mitgliederdatenbank und der Server der Bürgerschaftsfraktion. Ein Datenabfluss war zunächst nicht bekannt, das System sollte neu aufgesetzt werden. Details

Seite 2 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte