Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

690 Vorfälle · Seite 16 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 16
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
September 2026144 Vorfälle · 0 mit Stellungnahme
30.09.MiFlinkHandel und Logistik · BerlinDatenabflussEingedämmt · Index 61Flink wurde nach eigenen Angaben Ziel eines Cyberangriffs, bei dem über einen kompromittierten Zugang eines ehemaligen Mitarbeiters Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern von Kunden und Mitarbeitern erbeutet wurden; Passwörter und Zahlungsdaten sind nach aktuellem Kenntnisstand nicht betroffen. Der Angriff blieb zunächst unbemerkt und wurde erst durch eine Erpressung bekannt; nachdem Flink nicht verhandelte, wandten sich die Täter am Freitag vor dem 30.09.2026 direkt an die Kunden und forderten rund zehn Euro pro Person. Flink sperrte den Zugang, informierte die Datenschutzbehörden, erstattete Strafanzeige und ließ den Vorfall mit externen Forensikern untersuchen; die… Details
30.09.MiFTAPIIT und Dienstleister · BayernRansomwareEingedämmt · Index 65Der Münchner Anbieter für sicheren Datenaustausch FTAPI stellte am 14.09.2026 fest, dass sich Unbefugte Zugang zu einem einzelnen internen Server verschafft und dort Ransomware eingeschleust hatten; öffentlich bekannt wurde der Fall erst, als die Gruppe The Gentlemen die Domain ftapi.com am 25.09.2026 auf ihrer Darknet-Leaksite listete. Betroffen ist nach Unternehmensangaben archivierte E-Mail-Kommunikation ehemaliger Beschäftigter, während Plattform, Kundensysteme und darüber ausgetauschte Daten laut FTAPI nicht kompromittiert sind; für die mehr als 2.000 Kundenorganisationen besteht vor allem ein erhöhtes Betrugsrisiko durch Spear-Phishing und CEO-Fraud. FTAPI isolierte die Systeme, zog… Details
30.09.MiAT&TMedien und TelekommunikationDatenabflussEingedämmt · Index 70Laut einem Bericht vom 21.08.2026 war AT&T eines der US-Telekommunikationsunternehmen, die von der chinesischen Gruppe Salt Typhoon kompromittiert wurden und über Monate mit den Folgen zu kämpfen hatten; Ziel der Kampagne waren Telefonaufzeichnungen und Informationen über hochrangige Regierungsvertreter. In einem Bericht vom 30.09.2026 über die Festnahme eines mutmaßlichen ShinyHunters-Anführers wird AT&T nur als eines der früheren Opfer dieser Gruppe genannt. Zu Umfang, Zeitraum und Folgen beider Vorfälle bei AT&T enthalten die Artikel keine weiteren Angaben. Details
30.09.MiFBIÖffentliche HandDatenabflussEingedämmt · Index 60ShinyHunters: Niederländische Polizei nimmt mutmaßlichen Anführer fest Details
30.09.MiInstructureIT und DienstleisterDatenabflussEingedämmt · Index 64ShinyHunters: Niederländische Polizei nimmt mutmaßlichen Anführer fest Details
30.09.MiOdidoMedien und TelekommunikationDatenabflussEingedämmt · Index 66Odido, ein niederländischer Mobilfunkkonzern, war im Februar 2026 von einem Angriff betroffen, bei dem Daten von 6,2 Millionen Kundinnen und Kunden abflossen. In dem Verfahren sucht die niederländische Polizei laut einem Bericht vom 30.09.2026 weiterhin nach Hinweisen. Der am 15. September 2026 festgenommene mutmaßliche Anführer der Gruppe ShinyHunters wird mit dem Angriff auf Odido ausdrücklich nicht in Verbindung gebracht. Details
30.09.MiTake-Two InteractiveMedien und TelekommunikationDatenabflussIndex 50Der Artikel vom 30.09.2026 berichtet über die Festnahme eines 24-jährigen mutmaßlichen Anführers der Hackergruppe ShinyHunters in Amsterdam am 15.09.2026, die erst am 29.09.2026 bekannt wurde. Rockstar Games wird darin nur als eines der früheren Ziele der Gruppe genannt: Der Artikel führt einen Angriff auf den Spieleentwickler im April 2026 unter den großen Datendiebstählen von ShinyHunters auf. Einzelheiten zu Ablauf, Beute, Umfang oder Aufarbeitung bei Rockstar Games enthält die Berichterstattung nicht. Details
30.09.MiDocplannerIT und DienstleisterDatenabflussEingedämmt · Index 73Polen: Zweiter Cyberangriff auf Gesundheitsdaten – Sikorski warnt vor Russland Details
30.09.MiOdwykowo-Psychiatryczny Ośrodek Leczniczy w InowrocławiuGesundheitswesenLieferketteEingedämmt · Index 55Das Rehabilitations- und Psychiatrische Behandlungszentrum in Inowrocław (Odwykowo-Psychiatryczny Ośrodek Leczniczy) teilte am 24.09.2026 mit, dass Kontaktdaten und nationale Identifikationsnummern von Patienten möglicherweise kompromittiert worden seien; die Zahl der Betroffenen nannte es nicht. Nach Angaben des Senders TVP World richtete sich der Angriff gegen den Softwareanbieter Qbusoft und dessen Patientenverwaltungssystem Medyc. Es ist laut Bericht vom 30.09.2026 der zweite Vorfall im polnischen Gesundheitssektor binnen weniger Wochen, nachdem im August 2026 das System MyDr kompromittiert worden war. Details
30.09.MiQbusoftIT und DienstleisterDatenabflussEingedämmt · Index 65Polen: Zweiter Cyberangriff auf Gesundheitsdaten – Sikorski warnt vor Russland Details
30.09.MiLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Potsdam gibt Online-Dienste nach Sicherheitslücke wieder frei Details
30.09.MiLandeshauptstadt PotsdamÖffentliche Hand · BrandenburgSchwachstelleEingedämmt · Index 35Potsdam gibt Online-Dienste nach Sicherheitslücke wieder frei Details
30.09.MiStadt MainzÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 35Potsdam gibt Online-Dienste nach Sicherheitslücke wieder frei Details
30.09.MiZweckverband ZIDKORÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 48Der Zweckverband ZIDKOR betreibt die kommunalen Rechenzentren KDZ Mainz und KGRZ Koblenz und nahm am 27.09.2026 wegen einer bekannt gewordenen Sicherheitslücke zentrale Fachverfahren vorsorglich offline. Nach Angaben der Betreiber waren davon alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz betroffen, was zu ausgefallenen Bürgerdiensten in Melde-, Zulassungs- und Standesämtern führte. Ein erfolgreicher Cyberangriff oder ein Abfluss personenbezogener Daten wurde von Betreibern und kommunalen Spitzenverbänden bestritten; die Systeme wurden laut Bericht vom 29.09.2026 gepatcht, der Normalbetrieb war für den 29.09.2026 angekündigt. Details
29.09.DiLandeshauptstadt PotsdamÖffentliche Hand · BrandenburgSchwachstelleEingedämmt · Index 35Potsdam sperrt Online-Dienste nach Citrix-Sicherheitslücke Details
29.09.DiZweckverband ZIDKORÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 48Potsdam sperrt Online-Dienste nach Citrix-Sicherheitslücke Details
29.09.DiSchweizerische Radio- und FernsehgesellschaftMedien und TelekommunikationDatenabflussEingedämmt · Index 45Cyberangriff auf SRG: Daten von 340 SRF-Mitarbeitenden gestohlen Details
29.09.DiDonnersbergkreisÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 39Eine Sicherheitslücke in einem der beiden kommunalen Rechenzentren in Rheinland-Pfalz führte am 27.09.2026 zur vorsorglichen Abschaltung zentraler Fachverfahren; nach Angaben der Betreiber waren alle 194 hauptamtlich geführten Städte, Gemeinden und Kreise betroffen, darunter der Donnersbergkreis. Am 28.09.2026 fielen deshalb Termine in Melde-, Zulassungs- und Standesämtern aus. Ein erfolgreicher Cyberangriff oder ein Datenabfluss ist nicht belegt; die Systeme sollten nach dem Einspielen von Updates am 29.09.2026 wieder normal laufen. Details
29.09.DiLand Rheinland-PfalzÖffentliche Hand · Rheinland-PfalzSonstigeEingedämmt · Index 49Sicherheitslücke legt 194 Verwaltungen in Rheinland-Pfalz lahm Details
29.09.DiLandkreis AhrweilerÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 36Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke fuhren die kommunalen Rechenzentren Mainz und Koblenz (Zweckverband ZIDKOR) am Sonntagnachmittag, 27.09.2026, zentrale IT-Systeme vorsorglich herunter und spielten anschließend Hersteller-Patches ein. Betroffen waren nach Angaben der Betreiber alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz, darunter der Kreis Ahrweiler; Bürgerinnen und Bürger konnten am Montag, 28.09.2026, vielerorts keine Termine in Melde-, Zulassungs- und Standesämtern wahrnehmen. Die kommunalen Spitzenverbände betonten, es handle sich nicht um einen erfolgreichen Cyberangriff, personenbezogene Daten… Details
29.09.DiLandkreis Bernkastel-WittlichÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 43Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke schalteten die kommunalen Rechenzentren KDZ Mainz und KGRZ Koblenz (Zweckverband ZIDKOR) am Sonntag, 27.09.2026, zentrale IT-Systeme vorsorglich ab. Betroffen waren nach Angaben der Betreiber alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz, darunter der Landkreis Bernkastel-Wittlich, bei dem Termine ausfielen. Die Betreiber und die kommunalen Spitzenverbände betonen, es gebe keine Hinweise auf einen erfolgreichen Angriff, und personenbezogene Daten seien nicht gefährdet; der Normalbetrieb war für Dienstag, 29.09.2026, angekündigt. Details
29.09.DiLandkreis Cochem-ZellÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 36Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke schalteten die kommunalen Rechenzentren in Mainz und Koblenz (Zweckverband ZIDKOR) am Sonntag, 27.09.2026, zentrale IT-Systeme vorsorglich ab und spielten Hersteller-Patches ein. Betroffen waren laut Betreibern alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz, darunter der Landkreis Cochem-Zell, sodass am Montag, 28.09.2026, vielerorts Termine in Melde-, Zulassungs- und Standesämtern ausfielen. Ein erfolgreicher Cyberangriff oder eine Gefährdung personenbezogener Daten wurde nicht bestätigt; der Normalbetrieb sollte am Dienstag, 29.09.2026, wiederhergestellt sein. Details
29.09.DiLandkreis GermersheimÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 43Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke fuhren die kommunalen Rechenzentren des Zweckverbands ZIDKOR in Mainz und Koblenz am Sonntagnachmittag, 27.09.2026, zentrale Fachverfahren vorsorglich herunter und spielten anschließend Sicherheitsupdates ein. Nach Angaben der Betreiber waren alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz betroffen, darunter der Landkreis Germersheim, dessen Kfz-Zulassungsstellen geschlossen blieben und dessen Schulsekretariatsprogramme gestört waren. Ein erfolgreicher Cyberangriff oder ein Datenabfluss wurde nicht bestätigt; der Normalbetrieb sollte laut Bericht vom 29.09.2026 am Dienstag… Details
29.09.DiLandkreis KaiserslauternÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 40Wegen einer am Wochenende des 26./27.09.2026 bekannt gewordenen Sicherheitslücke schalteten die kommunalen Rechenzentren in Mainz und Koblenz zentrale Fachverfahren vorsorglich ab; betroffen waren alle 194 hauptamtlich geführten Verwaltungen in Rheinland-Pfalz. Der Landkreis Kaiserslautern gehörte dazu und meldete am Montag, 28.09.2026, Ausfälle in Bürgercenter, Standesamt und Kfz-Zulassungsstelle. Die Betreiber spielten Sicherheitsupdates ein und kündigten den Normalbetrieb für Dienstag, 29.09.2026, an; Hinweise auf einen erfolgreichen Angriff oder einen Datenabfluss gab es nach Angaben der kommunalen Spitzenverbände nicht. Details
29.09.DiLandkreis Mayen-KoblenzÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 46Wegen einer am Wochenende des 27.09.2026 bekannt gewordenen und bestätigten Sicherheitslücke fuhren die kommunalen Rechenzentren KDZ Mainz und KGRZ Koblenz zentrale IT-Systeme vorsorglich herunter; betroffen waren nach Angaben der Betreiber alle 194 hauptamtlich geführten Städte, Gemeinden und Landkreise in Rheinland-Pfalz. Der Landkreis Mayen-Koblenz wird in der Berichterstattung vom 29.09.2026 ausdrücklich unter den Verwaltungen mit Einschränkungen genannt. Ein erfolgreicher Cyberangriff wurde verneint, personenbezogene Daten seien nicht gefährdet; der Normalbetrieb sollte ab dem 29.09.2026 wiederhergestellt sein. Details

Seite 16 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 690 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte