Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 26 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 26
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Juli 202644 Vorfälle · 0 mit Stellungnahme
14.07.DiLidlHandel und Logistik · Baden-WürttembergDatenabflussEingedämmt · Index 54Anfang Juli 2026 erlangten Unbekannte Zugriff auf eine Kundendatei des Lidl-Online-Shops; gemeldet wurde der Vorfall nach Unternehmensangaben durch einen IT-Dienstleister. Betroffen sind nach ersten Analysen Anrede, Name, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Kundennummer und Bestelldaten aus dem Zeitraum Januar bis Juni 2026, nicht jedoch Zahlungsdaten, Passwörter oder Kundenkonten. Lidl informierte die betroffenen Kunden per E-Mail und erstattete Strafanzeige; die Hintergründe des Zugriffs waren am 14.07.2026 Gegenstand laufender Ermittlungen. Details
14.07.DiZEGO-TVZProduzierendes Gewerbe · BayernSchwachstelleEingedämmt · Index 35ZEGO-TVZ wurde am 29.03.2026 Ziel eines Cyberangriffs, der die internen Systeme stark beeinträchtigte und die Produktion fast sechs Wochen zum Erliegen brachte. Umsatzausfälle und Wiederherstellungskosten führten nach Angaben des Unternehmens zur Zahlungsunfähigkeit; am 14.07.2026 wurde die Insolvenz öffentlich bekannt, der Betrieb soll unter Aufsicht eines Insolvenzverwalters weitergeführt werden. Details
14.07.DiIT-Dienstleistungszentrum BerlinIT und Dienstleister · BerlinSonstigeEingedämmt · Index 18Justiz-IT in Berlin: Wenn Lizenz-Versäumnisse den Rechtsstaat ausbremsen Details
14.07.DiLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Justiz-IT in Berlin: Wenn Lizenz-Versäumnisse den Rechtsstaat ausbremsen Details
11.07.SaAdaptHealthGesundheitswesenDatenabflussEingedämmt · Index 66AdaptHealth meldet Datenleck nach Cyberangriff auf Drittanbieter Details
10.07.FrDeutsche BankFinanz- und Versicherungswirtschaft · HessenDatenabflussAktiv · Index 60Am 04.07.2026 wurde die Deutsche Bank auf der Leak-Seite der Gruppe „Unsafe" gelistet, die 5,5 Gigabyte erbeuteter Daten behauptet; die Bank verweist auf einen Cyber-Vorfall bei einem externen Dienstleister, der eine Marketing- und Incentive-Plattform für Vertriebspartner betreibt, und schließt eine Betroffenheit eigener Systeme aus. Die Echtheit der Daten ist laut Artikel vom 10.07.2026 unabhängig nicht bestätigt, die Erpresser setzten eine Frist bis zum 15.07.2026. Der Artikel ordnet den Fall zudem in die DORA-Pflichten zur Steuerung von Drittdienstleistern ein und erinnert an den MOVEit-Vorfall von 2023, bei dem die Bank ebenfalls über einen Dienstleister betroffen war. Details
09.07.DoAssuranceAmericaFinanz- und VersicherungswirtschaftDatenabflussEingedämmt · Index 63AssuranceAmerica, US-Versicherer für Kfz-Policen, entdeckte am 17.03.2026 Angreifer in den eigenen Systemen, die nach Unternehmensangaben über die Zugangsdaten eines Mitarbeiters Zugriff erlangten. Nach der Meldung an den Generalstaatsanwalt von Indiana sind 6,99 Millionen Datensätze betroffen, darunter Führerscheinnummern. Die betroffenen Kunden wurden ab dem 10.07.2026 informiert; Fragen zum genauen Zugriffsweg und zu einer möglichen Lösegeldzahlung beantwortet das Unternehmen nach Angaben des Artikels nicht. Details
09.07.DoAccentureIT und DienstleisterDatenabflussEingedämmt · Index 61Am 06.07.2026 wurde in einem Darknet-Forum ein Verkaufsangebot über rund 35 Gigabyte Daten veröffentlicht, die aus Accenture stammen sollen — darunter Quellcode, SSH-/RSA-Schlüssel, Azure-Zugangstoken und Konfigurationsdateien; Accenture bestätigte den Vorfall und erklärte, die Quelle sei behoben, beantwortete aber keine Fragen zu möglichen Folgen für Kunden. Eine Verifikation des Angebots steht laut SOCRadar noch aus. In einem weiteren Artikel vom 25.06.2026 wird Accenture lediglich als Verfasser einer Studie zum künftigen Bahnfunk-System FRMCS genannt; ein Bezug zum Ausfall des GSM-R-Netzes am 23.06.2026 besteht nicht. Details
08.07.MiBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Offene Datenbank bei Nextcloud: Der Souveränitäts-Champion stolpert über die eigene Infrastruktur Details
08.07.MiInternationaler StrafgerichtshofÖffentliche HandMalwareEingedämmt · Index 36Offene Datenbank bei Nextcloud: Der Souveränitäts-Champion stolpert über die eigene Infrastruktur Details
08.07.MiLand Mecklenburg-VorpommernÖffentliche Hand · Mecklenburg-VorpommernSchwachstelleEingedämmt · Index 50Offene Datenbank bei Nextcloud: Der Souveränitäts-Champion stolpert über die eigene Infrastruktur Details
08.07.MiLand Nordrhein-WestfalenSonstigeIndex 16Offene Datenbank bei Nextcloud: Der Souveränitäts-Champion stolpert über die eigene Infrastruktur Details
08.07.MiNextcloudIT und Dienstleister · Baden-WürttembergSchwachstelleEingedämmt · Index 55Offene Datenbank bei Nextcloud: Der Souveränitäts-Champion stolpert über die eigene Infrastruktur Details
Juni 202639 Vorfälle · 0 mit Stellungnahme
29.06.MoCharité – Universitätsmedizin BerlinGesundheitswesen · BerlinDatenabflussEingedämmt · Index 50Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt Details
29.06.MoLandkreis RastattGesundheitswesen · Baden-WürttembergRansomwareEingedämmt · Index 43Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed in Wadern ein; der Verschlüsselungsversuch wurde abgewehrt, jedoch wurden zuvor Daten aus einem begrenzten Systembereich exfiltriert. Betroffen sind Klinikkunden von Unimed, darunter das Klinikum Mittelbaden mit 1.260 Betroffenen; bundesweit wird die Zahl der Betroffenen auf deutlich über 120.000 geschätzt. Unimed informierte am 16.04.2026 Datenschutzbehörden und BSI, belastbare Ergebnisse für die Kunden folgten erst Mitte Mai 2026, die betroffenen Häuser gingen ab 21.05.2026 an die Öffentlichkeit. Details
29.06.MoOrtenaukreisGesundheitswesen · Baden-WürttembergRansomwareEingedämmt · Index 51Bei einem Angriff auf den Klinik-Abrechnungsdienstleister Unimed am 14.04.2026 wurden Daten exfiltriert, obwohl der Verschlüsselungsversuch nach Unternehmensangaben abgewehrt wurde. Betroffen sind zahlreiche Kliniken, darunter laut Bericht vom 29.06.2026 auch das Ortenau Klinikum in Lahr, das einen Datenabfluss bestätigt hat. Bundesweit wird mit deutlich über 120.000 betroffenen Patientinnen und Patienten gerechnet, allein im Südwesten mit mindestens 80.000. Details
29.06.MoStadt OldenburgGesundheitswesen · NiedersachsenDatenabflussEingedämmt · Index 58Am 14.04.2026 drangen Angreifer in die Systeme der Unimed Abrechnungsservice GmbH in Wadern ein; der Verschlüsselungsversuch scheiterte, zuvor wurden jedoch Abrechnungsdaten exfiltriert. Das Klinikum Oldenburg gehört neben 17 baden-württembergischen Häusern und weiteren Kliniken zu den Einrichtungen, die einen Datenabfluss bestätigt haben – obwohl es seit 2023 kein Kunde mehr ist. Bundesweit wird die Zahl der Betroffenen auf deutlich über 120.000 geschätzt, in rund 1.500 Fällen sind auch Diagnosen und Gesundheitsangaben betroffen. Details
29.06.MoUnimedIT und Dienstleister · SaarlandRansomwareEingedämmt · Index 69Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt Details
29.06.MoUniversitätsklinikum AugsburgGesundheitswesen · BayernRansomwareEingedämmt · Index 51Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein; der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt, jedoch wurden zuvor Daten aus einem begrenzten Systembereich exfiltriert. Über diesen Dienstleister waren auch Daten des Universitätsklinikums Augsburg betroffen — der Bericht führt das Klinikum mit bis zu 2.500 Betroffenen in der Reihe der betroffenen Häuser. Unimed informierte am 16.04.2026 Datenschutzbehörden und BSI, forensisch belastbare Ergebnisse für die Kliniken folgten erst Mitte Mai 2026; bundesweit wird mit deutlich über 120.000 Betroffenen gerechnet. Details
29.06.MoUniversitätsklinikum BonnGesundheitswesen · Nordrhein-WestfalenRansomwareEingedämmt · Index 46Beim Abrechnungsdienstleister Unimed, über den das Universitätsklinikum Bonn seine Privatabrechnungen abwickelt, drangen am 14.04.2026 Angreifer ein und erbeuteten Daten, nachdem der Verschlüsselungsversuch abgewehrt worden war. Bonn zählt laut Bericht vom 29.06.2026 mit 1.304 betroffenen Datensätzen zu den betroffenen Häusern; bundesweit liegt die geschätzte Zahl der Betroffenen über 120.000, in rund 1.500 Fällen mit Inhalten aus Patientenakten. Unimed informierte am 16.04.2026 Datenschutzbehörden und das BSI, die Systeme sind nach Unternehmensangaben wieder voll funktionsfähig und die Datenschnittstellen zu den Kunden reaktiviert. Details
29.06.MoUniversitätsklinikum des SaarlandesGesundheitswesen · SaarlandRansomwareEingedämmt · Index 46Beim Abrechnungsdienstleister Unimed scheiterte am 14.04.2026 ein Ransomware-Angriff, die Täter zogen jedoch zuvor Daten aus einem begrenzten Systembereich ab. In der am 29.06.2026 veröffentlichten Liste der betroffenen Klinikkunden wird das Universitätsklinikum des Saarlandes mit 1.266 Betroffenen genannt; bundesweit wird die Zahl der Betroffenen auf über 120.000 geschätzt. Details
29.06.MoUniversitätsklinikum DüsseldorfGesundheitswesen · Nordrhein-WestfalenRansomwareEingedämmt · Index 53Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des saarländischen Abrechnungsdienstleisters Unimed ein; der Verschlüsselungsversuch scheiterte, zuvor wurden jedoch Daten aus einem begrenzten Systembereich exfiltriert. Betroffen sind Abrechnungsdaten von Privatpatienten, Selbstzahlern und privat Zusatzversicherten zahlreicher Kliniken, darunter das Universitätsklinikum Düsseldorf mit über 3.000 Datensätzen. Bundesweit liegt die Zahl der Betroffenen laut Bericht vom 29.06.2026 deutlich über 120.000, Pannenmeldungen aus 17 Krankenhäusern liegen allein beim baden-württembergischen Landesdatenschutzbeauftragten vor. Details
29.06.MoUniversitätsklinikum FreiburgGesundheitswesen · Baden-WürttembergDatenabflussEingedämmt · Index 60Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt Details
29.06.MoUniversitätsklinikum HeidelbergGesundheitswesen · Baden-WürttembergDatenabflussEingedämmt · Index 58Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt Details
29.06.MoUniversitätsklinikum KölnGesundheitswesen · Nordrhein-WestfalenRansomwareEingedämmt · Index 60Bei einem Angriff auf den Abrechnungsdienstleister Unimed am 14.04.2026 scheiterten die Angreifer mit dem Versuch, Daten zu verschlüsseln, zogen aber zuvor Daten aus einem abgegrenzten Systembereich ab. Betroffen sind nach Angaben der Häuser bundesweit mehr als 120.000 Patientinnen und Patienten, darunter 27.298 am Universitätsklinikum Köln, von denen bei 843 Gesundheitsdaten und bei fünf Finanzdaten abgeflossen sind. Die Unimed-Systeme sind laut Artikel inzwischen wieder voll funktionsfähig, die Datenschnittstellen zu den Kunden reaktiviert. Details

Seite 26 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte