Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

683 Vorfälle · Seite 12 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 12
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
14.10.MiPORRBau und Handwerk · HessenSchwachstelleIndex 54Am 12.10.2026 traf ein Cyberangriff das Baukonsortium Femern Link Contractors (FLC), dem Wayss & Freytag Ingenieurbau als deutsches Mitglied angehört. Zentrale IT-Systeme des Projekts fielen aus, Zutrittskarten funktionierten nicht mehr, mehrere Schiffe lagen still, die Arbeiten am Fehmarnbelt-Tunnel in Rødbyhavn kamen zum Erliegen. Ob Daten abflossen, ob es sich um Ransomware handelt und wie lange der Stillstand dauert, ist nach dem Bericht vom 14.10.2026 offen. Details
14.10.MiRoyal BAM GroupBau und HandwerkSonstigeAktiv · Index 51Am Montag, 12.10.2026, traf ein Cyberangriff den Hauptauftragnehmer des Fehmarnbelt-Tunnels, das Konsortium Femern Link Contractors (FLC), zu dem BAM International und BAM Infra gehören. Zentrale IT-Systeme fielen aus, Zutrittskarten funktionierten nicht mehr, mehrere Schiffe lagen still und die Bauarbeiten in Rødbyhavn kamen zum Erliegen. Die Projektgesellschaft Femern A/S bestätigte den Vorfall am 13.10.2026, machte aber keine weiteren Angaben; Art des Angriffs, möglicher Datenabfluss und Dauer des Stillstands sind offen. Details
14.10.MiVINCIBau und HandwerkSchwachstelleEingedämmt · Index 53Am 12.10.2026 wurde der Hauptauftragnehmer des Fehmarnbelt-Tunnels, das Baukonsortium Femern Link Contractors, von einem Cyberangriff getroffen; Solétanche-Bachy International ist eines der im Artikel genannten Konsortialmitglieder. Zentrale IT-Systeme fielen aus, Zutrittskarten funktionierten nicht, mehrere Schiffe lagen still und die Bauarbeiten in Rødbyhavn ruhten. Angriffsart, mögliche Datenabflüsse, Lösegeldforderungen und die Dauer des Stillstands sind öffentlich nicht bekannt. Details
13.10.DiASOSHandel und LogistikDatenabflussEingedämmt · Index 66H&M prüft Berichte über möglichen Cyberangriff Details
13.10.DiH&MHandel und LogistikDatenabflussAktiv · Index 33H&M prüft Berichte über möglichen Cyberangriff Details
13.10.DiMarks & SpencerHandel und LogistikSonstigeEingedämmt · Index 41H&M prüft Berichte über möglichen Cyberangriff Details
13.10.DiAhold DelhaizeHandel und LogistikSonstigeEingedämmt · Index 60Cyberangriff auf Albert Heijn: Logistik gestört, leere Regale drohen Details
13.10.DiE.LeclercHandel und LogistikSchwachstelleEingedämmt · Index 59Cyberangriff auf Albert Heijn: Logistik gestört, leere Regale drohen Details
13.10.DiLes MousquetairesHandel und LogistikSchwachstelleEingedämmt · Index 54Cyberangriff auf Albert Heijn: Logistik gestört, leere Regale drohen Details
13.10.DiNettoHandel und LogistikSonstigeEingedämmt · Index 48Netto wird in der Berichterstattung vom 13.10.2026 als eine der Ketten genannt, deren französische Filialen von einem Angriff auf Kühlsysteme betroffen waren: Die Anlagen wurden manipuliert und teils auf 50 Grad Celsius eingestellt, Lebensmittel im Wert von mehreren Millionen Euro verdarben. Als Einstiegsweg gilt veraltete Software von Kühlgeräten eines dänischen Herstellers. Angaben zur Zahl der betroffenen Netto-Filialen, zur Schadenshöhe bei Netto und zur Behebung fehlen. Details
13.10.DiSystème UHandel und LogistikSchwachstelleEingedämmt · Index 38Cyberangriff auf Albert Heijn: Logistik gestört, leere Regale drohen Details
13.10.DiMunster Technological UniversityBildung und ForschungRansomwareAbgeschlossen · Index 31Im Februar 2023 war die Munster Technological University nach eigenen Angaben Opfer eines Ransomware-Angriffs, der weite Teile ihrer IT-Systeme lahmlegte, mehrere Campusse in Cork zur Schließung zwang und Kosten von 4,2 Millionen Euro verursachte. Am 13.10.2026 richtete die Hochschule im Nimbus Research Centre in Cork gemeinsam mit Airbus, der irischen Marine, den Streitkräften und Studierenden die simulierte Übung „Cybersecurity Smart Maritime Challenge 2026“ aus, in der ein Cyberangriff auf einen Hafen abgewehrt wurde. Details
13.10.DiLindner HotelsGastgewerbe und Tourismus · Nordrhein-WestfalenDatenabflussEingedämmt · Index 56Die Lindner Hotels AG war am 08.06.2026 von einem Cyberangriff betroffen, der zunächst als Störung der IT-Infrastruktur bekannt wurde. Am 13.10.2026 bestätigte das Unternehmen, dass im Darknet Daten aus den betroffenen Beständen zum Verkauf angeboten werden; laut Unternehmen sind aktuelle und ehemalige Beschäftigte sowie Partnerunternehmen betroffen und werden informiert. Umfang der Datenentwendung, Zahl der Betroffenen, mögliche Gästedaten und eine etwaige Erpressung bleiben offen. Details
13.10.DiNiederlandeÖffentliche HandSchwachstelleIndex 50Das niederländische Verteidigungsministerium ist im Artikel zum einen als Betroffener dokumentiert: 2023 wurde die Malware Coathanger in einem ministeriumseigenen Forschungs- und Entwicklungsnetz entdeckt, im Februar 2024 wurde der Fall öffentlich gemacht. Zum anderen veröffentlichte die dem Ministerium zugehörige MIVD gemeinsam mit AIVD und NCSC am 07.10.2026 ein Cyberadvies, das vor einer Zunahme KI-gestützter chinesischer Angriffe auf Edge-Geräte wie Firewalls und VPN-Gateways warnt. Die Dienste schreiben die Kampagne mit hoher Zuversicht chinesischen staatlich unterstützten Akteuren zu; China weist die Vorwürfe zurück. Details
13.10.DiAhold DelhaizeHandel und LogistikSonstigeEingedämmt · Index 60Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiCarrefourHandel und LogistikSonstigeEingedämmt · Index 53Am 01.10.2026 wurde berichtet, dass Carrefour einen Teil seiner französischen Kunden über ein Datenleck informiert hatte: Über den Dienstleister Shipup, dessen Kompromittierung auf eine kritische Metabase-Schwachstelle (CVE-2026-72898) zurückgeführt wird, können Vorname, Nachname, E-Mail-Adresse und Telefonnummer in unbefugte Hände gelangt sein; Passwörter und Bankdaten sowie die eigenen IT-Systeme waren laut Carrefour nicht betroffen, die Zahl der Betroffenen nannte der Konzern nicht. Am 13.10.2026 wurde bekannt, dass unbekannte Angreifer in der Nacht zum 12.10.2026 die Kälteanlagen in mehreren hundert französischen Supermärkten ferngesteuert abtauen ließen und Temperaturen bis 50 Grad… Details
13.10.DiCasinoHandel und LogistikSonstigeEingedämmt · Index 49Unbekannte Angreifer manipulierten in der Nacht zum 12.10.2026 aus der Ferne die vernetzten Kälte- und Gefrieranlagen-Steuerungen des Herstellers Danfoss in mehreren hundert französischen Supermärkten und stellten die Temperaturen stundenlang auf bis zu 50 Grad Celsius. Betroffen waren nach Angaben vom 13.10.2026 unter anderem Intermarché, die Coopérative U, Carrefour, E.Leclerc und Monoprix, wo laut franceinfo rund fünf Prozent der Filialen betroffen waren; Frisch- und Tiefkühlware musste vernichtet werden, der Schaden geht ersten Schätzungen zufolge in die Millionen. Die Pariser Staatsanwaltschaft ermittelt, die ANSSI ist eingeschaltet; ob eine der im August 2026 von Claroty… Details
13.10.DiDanfossProduzierendes GewerbeSchwachstelleEingedämmt · Index 74Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiE.LeclercHandel und LogistikSchwachstelleEingedämmt · Index 59Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiLes MousquetairesHandel und LogistikSchwachstelleEingedämmt · Index 54Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
13.10.DiSystème UHandel und LogistikSchwachstelleEingedämmt · Index 38Cyberangriff auf Kühltechnik: Hacker tauen Hunderte französische Supermärkte ab Details
12.10.MoTellterIT und DienstleisterDatenabflussEingedämmt · Index 59Bei einem Angriff auf den von Tellter SAS betriebenen Discord-Verifizierungsdienst Double Counter flossen nach dem Incident Report vom 5. Oktober 2026 Daten von bis zu 28 Millionen Discord-Konten ab, darunter IP-Adressen, grobe Standortdaten, User-Agent-Hashwerte und rund eine Million E-Mail-Adressen; Passwörter und Zahlungskartendaten waren nicht betroffen. Der Angreifer nutzte am 4. Oktober 2026 einen stillgelegten OVH-Server mit verwundbarem Analysewerkzeug als Einstieg, kopierte rund zwölf Gigabyte Daten und verschickte über das ausgelesene Bot-Token Einladungslinks in rund 50 großen Communities. Der Dienst lief ab dem Abend des 4. Oktober 2026 wieder, die CNIL wurde am 5. Oktober 2026… Details
12.10.MoBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Der Bundesnachrichtendienst ist Ausgangspunkt eines Spionageverdachts: Ein früherer Büroleiter soll den Ex-BND-Präsidenten August Hanning bis Juni 2022 gegen Entgelt mit annähernd 2.000 als Verschlusssache eingestuften Dokumenten versorgt haben; beide wurden am 06.10.2026 festgenommen, seit dem 07.10.2026 befindet sich Hanning in Untersuchungshaft. Aufgefallen war der Vorgang durch einen Zufallsfund bei einer Durchsuchung im September 2025. Die Berichterstattung vom 07.10.2026 nennt zudem einen zweiten Fall: Ein ehemaliger BND-Referatsleiter muss sich vor dem Berliner Kammergericht verantworten, weil er 2022 für Russland spioniert haben soll. Für alle Beschuldigten gilt die… Details
12.10.MoTX GroupHandel und LogistikDatenabflussEingedämmt · Index 51Datenleck bei Ricardo: 890'000 Nutzerkonten betroffen Details
12.10.MoHugging FaceIT und DienstleisterSchwachstelleEingedämmt · Index 40Nach KI-Cyberangriffen: EU verlangt Auskunft von OpenAI und Anthropic Details

Seite 12 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 683 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte