Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

692 Vorfälle · Seite 14 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 14
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
09.10.FrItalienÖffentliche HandSonstigeEingedämmt · Index 48Cyberangriff auf Italiens Außenministerium: DDoS-Attacke abgewehrt Details
09.10.FrLandkreis KasselÖffentliche Hand · HessenSonstigeEingedämmt · Index 49Bereits im Februar 2026 waren die kommunalen Eigenbetriebe Abfallentsorgung Kreis Kassel (AKK) und Jugend- und Freizeiteinrichtungen (JUFKK) Ziel eines kriminellen Cyberangriffs; dank funktionsfähiger Datensicherungen blieben die meisten Systeme nutzbar, Einschränkungen gab es bei E-Mail und einzelnen Kontaktformularen. Am 08.10.2026 meldete der Landkreis einen weiteren Angriff, diesmal auf die Kreiskliniken Kassel in Hofgeismar und Wolfhagen, deren Patientenversorgung nach Betreiberangaben uneingeschränkt weiterlief. Ob personenbezogene Daten abgeflossen sind und wie die Angreifer eindrangen, ist nach dem Stand vom 09.10.2026 unklar; BSI, Hessischer Datenschutzbeauftragter und HLKA sind ein Details
08.10.DoInternational Distributions ServicesHandel und LogistikRansomwareAbgeschlossen · Index 44Putin Tax: Russlands Schattenkrieg kostet UK bis zu 3,3 Milliarden Dollar Details
08.10.DoTata GroupProduzierendes GewerbeDatenabflussEingedämmt · Index 50Putin Tax: Russlands Schattenkrieg kostet UK bis zu 3,3 Milliarden Dollar Details
08.10.DoMcKessonHandel und LogistikDatenabflussEingedämmt · Index 78Am 01.09.2026 wurde bekannt, dass McKesson einen Cyberangriff mit Datendiebstahl bestätigt hat; betroffen sind Kundendaten der Geschäftsbereiche Onkologie/Multispecialty und Medical-Surgical, nach Angaben der Gruppe ShinyHunters auch Sozialversicherungsnummern und Gesundheitsdaten. McKesson meldete den Vorfall der US-Börsenaufsicht SEC, blieb operativ tätig und bietet Betroffenen Kreditüberwachung an; die Angreifer drohen mit Veröffentlichung der Daten. Im Artikel vom 29.09.2026 dient McKesson als Vergleichsfall für Vishing-Angriffe, im Artikel vom 08.10.2026 wird das Unternehmen lediglich als Kunde des Sicherheitsanbieters Hadrian genannt. Details
08.10.DoDeutsche BischofskonferenzSonstige · Nordrhein-WestfalenRansomwareEingedämmt · Index 46Die Deutsche Bischofskonferenz wird in der Berichterstattung als Opfer von Cyberangriffen geführt. Ein Artikel vom 26.07.2026 erwähnt am Rande, die katholische Seite habe sich „erst jüngst" mit einem Cyberangriff auf die IT-Systeme der Deutschen Bischofskonferenz auseinandersetzen müssen. Am 07.10.2026 nannte NRW-Innenminister Herbert Reul die Deutsche Bischofskonferenz als eines der Opfer der russischen Ransomware-Gruppe Qilin, deren Strukturen das LKA Nordrhein-Westfalen monatelang infiltriert hatte. Details
08.10.DoDie LinkeSonstige · BerlinRansomwareIndex 50NRW-Innenminister Herbert Reul nannte am Mittwoch, 07.10.2026, bei der Vorstellung des Ermittlungserfolgs gegen die russische Ransomware-Gruppe Qilin die Partei Die Linke als eines der Opfer der Gruppe. Die Ermittler des LKA NRW und der Zentral- und Ansprechstelle Cybercrime hatten die nach dem Ransomware-as-a-Service-Modell arbeitende Gruppe monatelang infiltriert; ein 28-jähriger Russe wurde am Freitag, 02.10.2026, nach Deutschland ausgeliefert und befindet sich in Untersuchungshaft. Zum Angriff auf die Partei selbst enthält der Artikel keine weiteren Angaben zu Zeitpunkt, Umfang oder Folgen. Details
07.10.MiBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Emden wird zweiter Marinehafen der Bundeswehr an der Nordsee Details
07.10.MiBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Ex-BND-Chef Hanning unter Spionageverdacht festgenommen Details
07.10.MiArgentinienÖffentliche HandRansomwareIndex 51In der Woche vom 14. bis 20. September 2026 wurde das argentinische Bildungsministerium nach Angaben im Artikel vom 07.10.2026 als Opfer eines Ransomware-Angriffs der Gruppe n0n identifiziert. Einzelheiten zu betroffenen Systemen, Datenumfang und Folgen nennt die Berichterstattung nicht. Der Artikel ordnet den Fall in eine landesweit hohe Angriffslage ein: Argentinische Organisationen verzeichneten im März und im Mai 2026 durchschnittlich 2.470 Angriffe pro Woche, und die nationale Notfallstelle CERT.ar registrierte 2026 bereits mehr als 700 Meldungen zu Angriffen auf den Staat. Details
07.10.MiGemeinde GarzaÖffentliche HandSonstigeIndex 55Nach einem Bericht vom 07.10.2026 bestätigte die Gemeinde Garza in der Provinz Santiago del Estero Anfang Oktober 2026 einen unerlaubten Zugriff auf offizielle Konten. Ein versuchter Transfer von 15 Millionen Pesos (rund 10.000 Dollar) wurde durch Sicherheitsprotokolle verhindert. Der Fall wird im Kontext gestiegener Cyberangriffe auf argentinische Behörden und Unternehmen genannt. Details
07.10.MiIFX NetworksMedien und TelekommunikationLieferketteIndex 49Ein am 07.10.2026 veröffentlichter Bericht über die Cyberbedrohungslage in Argentinien und Lateinamerika nennt IFX Networks als historisches Beispiel: 2023 traf ein Angriff auf den Netzbetreiber 78 öffentliche Einrichtungen und mehr als 760 Privatunternehmen in der Region. Weitere Einzelheiten zu Angreifern, Dauer, betroffenen Daten oder zur Behebung enthält der Artikel nicht. Details
07.10.MiHMMVerkehr und MobilitätSonstigeEingedämmt · Index 55Die VL Prosperity, betrieben von HMM Ocean Service Co., Ltd., wurde nach Angaben iranischer Staatsmedien am 07.08.2026 attackiert; Angreifer sollen bis in Maschinenraum und Antriebssystem vorgedrungen sein. US-Behörden bestätigten bösartige Cyberaktivitäten an Bord und enternten das Schiff am 24.08.2026, berichteten aber keine Betriebsstörungen, Gefahr für die Besatzung oder Umweltauswirkungen. Eine Urheberschaft ist öffentlich nicht zugeschrieben, der Einstiegsweg nicht geklärt; weitere Vorfälle bei HMM sind in der Berichterstattung nicht genannt. Details
07.10.MiAsahi Group HoldingsProduzierendes GewerbeRansomwareEingedämmt · Index 63Am 29.09.2025 drangen Angreifer in das Netzwerk des japanischen Getränkekonzerns Asahi Group Holdings ein, verschafften sich nach Unternehmensangaben über eine Schwachstelle bei einem Passwort Administratorrechte und verschlüsselten mehrere Server und Computer; die Gruppe Qilin bekannte sich zu der Attacke. Asahi stellte in Japan unter anderem Bestell- und Versandvorgänge sowie Callcenter vorübergehend ein; spätere Untersuchungen ergaben, dass die Angreifer rund zehn Tage vor dem Ausfall bereits im Netzwerk waren. Im Juli 2026 erweiterte das Unternehmen seine Angaben zu möglicherweise betroffenen personenbezogenen Daten auf rund 1,525 Millionen Kundenkontakte, etwa 378.000… Details
07.10.MiLand Rheinland-PfalzÖffentliche Hand · Rheinland-PfalzSonstigeEingedämmt · Index 49Am Pfingstwochenende 2026 griffen unbekannte Täter die IT der Landeszentrale für politische Bildung Rheinland-Pfalz in Mainz an; entdeckt wurde der Vorfall durch den zuständigen IT-Dienstleister, öffentlich bekannt wurde er am 29.05.2026, als die Webangebote der Behörde und der KZ-Gedenkstätten Hinzert und Osthofen nicht erreichbar waren. Die betroffenen Systeme wurden isoliert, das Landeskriminalamt Rheinland-Pfalz ermittelte. Nach dem Stand des Artikels vom 07.10.2026 war die Behörde anderthalb Monate nach dem Angriff nur eingeschränkt arbeitsfähig, die Webseite weiterhin offline; ob Daten abgeflossen sind und woher der Angriff kam, blieb offen. In einem weiteren Artikel vom 23.09.2026 wir Details
06.10.DiWallonische RegionBildung und ForschungPhishingEingedämmt · Index 60Bei einem auf E-Mail-Phishing zurückgehenden Cyberangriff im Februar 2026 wurden aus einer IT-Anwendung der wallonischen Ausbildungsorganisation IFAPME rund 700.000 Datensätze entwendet, darunter Nationalregisternummern und mehr als 85.000 IBAN-Nummern. Am 4. Oktober 2026 wurden die Daten auf einem Darknet-Forum kostenlos veröffentlicht, nachdem der Täter sie zuvor zum Verkauf angeboten hatte. IFAPME sperrte betroffene Zugänge, isolierte die Datenbank und informierte CCB, Datenschutzbehörde und potenziell Betroffene; die belgische Cybersicherheitsbehörde warnt vor glaubwürdiger wirkenden Betrugsversuchen. Details
06.10.DiDänemarkÖffentliche HandDatenabflussEingedämmt · Index 63Dänemark: Hacker erbeuten Daten von 8,8 Millionen Menschen Details
06.10.DiHotelNetSolutionsIT und Dienstleister · BerlinSchwachstelleEingedämmt · Index 61Bei dem Berliner Buchungssoftware-Anbieter HotelNetSolutions wurde eine Schwachstelle in der Schnittstelle zwischen dem Backend HotelControl und angebundenen Hotelverwaltungssystemen ausgenutzt; das Unternehmen bestätigte und schloss die Lücke am 19.09.2026, ein Angriff war spätestens am 20.08.2026 möglich. Abgegriffen werden konnten Buchungsdaten von Gästen der nach eigenen Angaben über 2500 angeschlossenen Hotels; Zahlungsdaten sollen nach aktuellem Kenntnisstand nicht betroffen sein. Die erbeuteten Angaben werden laut Bericht vom 06.10.2026 für täuschend echte Phishing-Nachrichten an Urlauber genutzt, teils bereits mit finanziellen Schäden; der Vorfall wurde dem Landeskriminalamt… Details
06.10.DiGoogleIT und DienstleisterSonstigeEingedämmt · Index 26Cyberangriff auf Nikkei: 9.000 gefälschte Mails, 1.646 Betroffene Details
06.10.DiMicrosoftIT und DienstleisterSchwachstelleAbgeschlossen · Index 44Cyberangriff auf Nikkei: 9.000 gefälschte Mails, 1.646 Betroffene Details
06.10.DiNikkeiMedien und TelekommunikationPhishingEingedämmt · Index 60Die japanische Wirtschaftszeitung Nikkei machte am 4. Oktober 2026 zwei voneinander unabhängige Sicherheitsvorfälle öffentlich: Über ein kompromittiertes Microsoft-365-Mitarbeiterkonto wurden am 30. September 2026 rund 9.000 E-Mails im Namen von Mitarbeitern mit Links zu schädlichen Websites an interne Stellen, Geschäftspartner und Redaktionsquellen versendet. Bei einem zweiten, seit Ende Juli 2026 bestehenden Zugang zu einem Google-Workspace-Konto könnten Namen und E-Mail-Adressen von 1.646 Mitarbeitern und Geschäftspartnern abgeflossen sein; redaktionelle Informationen und Informanten seien nach Verlagsangaben nicht betroffen. Nikkei setzte die betroffenen Konten zurück, informierte die… Details
05.10.MoDocplannerIT und DienstleisterDatenabflussEingedämmt · Index 73MyDr, zum Konzern DocPlanner gehörender Anbieter von Software für elektronische Patientendokumentation, ist Opfer eines der größten Datenlecks in der Geschichte Polens: Am 10.08.2026 begann das Unternehmen einen Sicherheitsvorfall zu untersuchen, am 13.08.2026 bestätigte die Regierung den Abfluss von Daten fast 19 Millionen Menschen, darunter PESEL-Nummern sowie Rezepte, Medikamente und Behandlungsverläufe. In der Folge ließen bis zum 28.09.2026 rund 3,4 Millionen Menschen ihre PESEL-Nummer sperren; die Ermittlungen zu Ursache und Tätern dauerten nach Angaben von NASK noch am 05.10.2026 an. Details
05.10.MoEnel-MedGesundheitswesenDatenabflussIndex 64Enel-Med gehört zu den Unternehmen der polnischen Gesundheitsbranche, gegen die Ende September 2026 weitere Cyberangriffe bekannt wurden; die zuständige NASK bestätigte am 05.10.2026, dass die Analyse der Angriffe auf MyDr, Enel-Med und Qbusoft noch andauert. Nach Recherchen der „Rzeczpospolita" wurden bei dieser Serie, an der auch Medyc, Felg Dent und Fakturownia betroffen waren, PESEL-Nummern in zweistelliger Millionenhöhe entwendet. Angaben zu Zahl der Betroffenen, Zeitpunkt und Behebung speziell bei Enel-Med enthält die Berichterstattung nicht. Details
05.10.MoFakturowniaIT und DienstleisterDatenabflussEingedämmt · Index 58Ein unbekannter Angreifer drang laut Unternehmensangaben zwischen dem 27.09.2026 und dem 28.09.2026 über eine Sicherheitslücke in die Server der polnischen Online-Rechnungsplattform Fakturownia ein und kopierte große Teile der Kundendatenbank; gemeldet wurde der Vorfall am 29.09.2026. Betroffen sind nach Angaben des Unternehmens alle Konten, wobei bei rund 2.250 Konten Daten der Jahre 2022 bis 2026 vollständig kopiert wurden. Fakturownia blockierte den Angreifer, wechselte Schlüssel und API-Token, baute die Server neu auf und informierte ab dem 01.10.2026 die Kontoinhaber sowie UODO, CERT Polska und die Polizei; in weiteren Artikeln vom 05.10.2026 wird der Fall im Kontext einer Serie von… Details
05.10.MoFelg DentIT und DienstleisterDatenabflussIndex 68In einem am 05.10.2026 veröffentlichten Artikel über den Angriff auf den polnischen Reiseanbieter Wakacje.pl wird Felg Dent als einer der Anbieter von Praxis- und Abrechnungssoftware genannt, die seit dem Sommer 2026 in Polen Opfer von Cyberangriffen wurden. Nach Recherchen der „Rzeczpospolita" wurden in dieser Serie die PESEL-Nummern von mindestens einer zweistelligen Millionenzahl von Polen entwendet. Angaben zu Zeitpunkt, Umfang und Folgen speziell bei Felg Dent enthält der Artikel nicht. Details

Seite 14 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 692 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte