Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

682 Vorfälle · Seite 20 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 20
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
September 2026144 Vorfälle · 0 mit Stellungnahme
07.09.MoCeva LogisticsHandel und LogistikDatenabflussEingedämmt · Index 68Ceva Logistics wurde Ende Juli 2026 Opfer eines Cyberangriffs, der den Betrieb in acht europäischen Lagern störte und den Versand für zahlreiche Kunden wie Bol, De Bijenkorf, ING, Ace & Tate, Ajax und Valve beeinträchtigte. Dabei wurden nach Angaben betroffener Unternehmen und einer Klageschrift Kontakt- und Bestelldaten von Kunden sowie Bankverbindungen und Sozialversicherungsnummern von Beschäftigten entwendet. Ein ehemaliger Mitarbeiter hat Klage eingereicht und fordert mindestens fünf Millionen US-Dollar Schadensersatz; die niederländische Datenschutzbehörde hat eine Untersuchung eingeleitet. Details
07.09.MoDe BijenkorfHandel und LogistikLieferketteEingedämmt · Index 54De Bijenkorf ist als niederländische Kaufhauskette von einem Cyberangriff auf den Logistikdienstleister Ceva Logistics betroffen, der am 29.07.2026 den Betrieb in acht europäischen Lagern störte. Nach Berichten vom 10.08.2026 wurden Kunden von De Bijenkorf informiert, dass ihre persönlichen Daten wie Namen, Adressen, E-Mail-Adressen und Bestelldaten möglicherweise entwendet oder kopiert wurden. Am 07.09.2026 wurde bekannt, dass ein ehemaliger Ceva-Mitarbeiter wegen des Vorfalls Sammelklage gegen den Logistiker eingereicht hat; De Bijenkorf wird dort nur als betroffener Händler genannt. Details
07.09.MoINGFinanz- und VersicherungswirtschaftDatenabflussAktiv · Index 63Sammelklage gegen Ceva Logistics: Mitarbeiterdaten nach Cyberangriff gestohlen Details
07.09.MoValveIT und DienstleisterLieferketteEingedämmt · Index 46Bei einem Cyberangriff auf den Logistikdienstleister CEVA Logistics zwischen dem 29.07. und 01.08.2026 wurden Daten europäischer Käufer von Steam-Hardware offengelegt, die CEVA im Rahmen der 90-tägigen Versandabwicklung gespeichert hatte. Valve wurde am 07.08.2026 informiert und informiert seit dem 13.08.2026 betroffene Kunden per E-Mail; Passwörter, Zahlungsdaten und Steam-Guard-Codes waren laut Valve nicht betroffen, allerdings besteht ein erhöhtes Phishing-Risiko. Im Artikel vom 07.09.2026 wird Valve nur als einer der von dem Angriff betroffenen Händler im Umfeld einer Sammelklage gegen CEVA genannt. Details
07.09.MoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Hackergruppe Rhysida veröffentlicht 5,8 Terabyte Berliner Landesdaten im Darknet Details
04.09.FrDaVitaGesundheitswesenRansomwareEingedämmt · Index 71Der US-Dialysekonzern DaVita war im April 2025 Ziel eines Ransomware-Angriffs der Gruppe Interlock, bei dem Daten von rund 2,7 Millionen Menschen entwendet wurden. Der Angriff begann am 12.04.2025, Teile der Systeme wurden verschlüsselt, der Betrieb nach Unternehmensangaben über manuelle Prozesse und Backups aufrechterhalten. Am 04.09.2026 wurde bekannt, dass DaVita 15 Millionen US-Dollar zur Beilegung einer Sammelklage zahlt; die endgültige Genehmigung steht noch aus und wird laut Gerichtszeitplan nicht vor Anfang 2027 erwartet. Details
04.09.FrStadt PirmasensGesundheitswesen · Rheinland-PfalzLieferketteEingedämmt · Index 60Mitte April 2026, nach Angaben im Artikel vom 14.04.2026, wurde der Abrechnungsdienstleister Unimed angegriffen; gestohlen wurden Gesundheitsdaten von mehr als 72.000 Privatpatienten, darunter rund 1.500 Patienten des Städtischen Krankenhauses Pirmasens und der Region. Das Krankenhaus erfuhr nach eigenen Angaben erst am 20.05.2026 davon. Mit Artikel vom 04.09.2026 verlangt die Klinik von ihrem ehemaligen IT-Dienstleister Schadenersatz; die Höhe ist nicht öffentlich bekannt, eine Reaktion von Unimed steht aus. Details
04.09.FrUnimedIT und Dienstleister · SaarlandRansomwareEingedämmt · Index 69Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed in Wadern ein, offenbar mit dem Ziel, Daten zu verschlüsseln und Lösegeld zu erpressen. Der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt, zuvor wurden jedoch Daten aus einem abgrenzbaren Systembereich abgezogen. Am 16.04.2026 informierte Unimed Datenschutzbehörden und BSI; betroffene Kliniken meldeten bundesweit Datenabflüsse, die Zahl der Betroffenen wird mit über 120.000 angegeben, während das Unternehmen und Behörden von mehr als 72.000 gestohlenen Patientendatensätzen sprechen. Am 04.09.2026 wurde bekannt, dass das Städtische Krankenhaus Pirmasens Schadenersatzansprüche… Details
04.09.FrAlabamaÖffentliche HandDatenabflussEingedämmt · Index 61Thomson Reuters bestätigte am 04.09.2026 einen Angriff auf sein Gerichtsverwaltungssystem C-Track: Ein Angreifer war nach Unternehmensangaben ab März 2026 in einer Cloud-Umgebung aktiv, entdeckt wurde dies am 30.06.2026, offengelegt am 02.09.2026. Betroffen sind Gerichte in elf US-Bundesstaaten – darunter Alabama –, auf den US Virgin Islands und in Ontario; der genaue Umfang der exponierten Daten ist unklar, genannt werden unter anderem Sozialversicherungs- und Führerscheinnummern. Thomson Reuters verneint Hinweise auf Missbrauch und bietet Betroffenen in den USA zwölf Monate Kreditüberwachung an. Details
04.09.FrKentuckyÖffentliche HandDatenabflussEingedämmt · Index 61Thomson Reuters bestätigte am 04.09.2026 einen Cyberangriff auf sein Gerichtsverwaltungssystem C-Track: Ein Angreifer war im März 2026 in eine Cloud-Umgebung eingedrungen und erlangte Gerichtsdokumente; entdeckt wurde dies am 30.06.2026, offengelegt am 02.09.2026. Betroffen sind Gerichte in elf US-Bundesstaaten — darunter Kentucky —, auf den US Virgin Islands und in Ontario; welche Daten im Einzelfall abgeflossen sind, ist noch unklar. Thomson Reuters schließt einen Missbrauch der Daten bislang aus und stellt Betroffenen in den USA zwölf Monate Kreditüberwachung bereit. Details
04.09.FrMinnesotaÖffentliche HandLieferketteEingedämmt · Index 61Ein Angreifer verschaffte sich laut Thomson Reuters Zugriff auf das von West Publishing betriebene Gerichtsverwaltungssystem C-Track und erlangte Gerichtsdokumente in elf US-Bundesstaaten, den US Virgin Islands und Ontario; der Einbruch erfolgte im März 2026, entdeckt wurde er am 30.06.2026, öffentlich bekannt am 02.09.2026. Die Minnesota Judicial Branch, die nicht in der Liste der elf Staaten steht, erklärte, Daten ihrer Berufungsgerichte seien exponiert worden, und beendete den Zugriff des Anbieters auf die elektronischen Umgebungen der Gerichte. Der genaue Umfang der betroffenen Daten und die Zahl der Betroffenen sind bislang unklar. Details
04.09.FrMontanaÖffentliche HandDatenabflussEingedämmt · Index 56Thomson Reuters bestätigte am 04.09.2026 einen Cyberangriff auf sein Gerichtsverwaltungssystem C-Track, bei dem ein Angreifer zwischen März und Ende Juni 2026 auf Gerichtsdokumente in elf US-Bundesstaaten, den US Virgin Islands und Ontario zugriff. Montana war betroffen: Nach Angaben des Obersten Gerichtshofs handelte es sich um Backup-Daten auf Thomson-Reuters-Servern, der Zugriff lief vom 1. März bis 29. Juni 2026. Der genaue Umfang der Daten und die Zahl der Betroffenen sind unklar; Thomson Reuters bietet Betroffenen zwölf Monate Kreditüberwachung an. Details
04.09.FrNevadaÖffentliche HandDatenabflussEingedämmt · Index 61Ein unbefugter Angreifer drang nach Angaben von Thomson Reuters bereits im März 2026 in die Cloud-Umgebung des Gerichtsverwaltungssystems C-Track ein und erlangte Gerichtsdokumente; entdeckt wurde der Zugriff am 30. Juni 2026, öffentlich gemacht am 02.09.2026. Betroffen sind nach Angaben des Anbieters Gerichte in elf US-Bundesstaaten – darunter Nevada –, die US Virgin Islands und die kanadische Provinz Ontario. Der genaue Umfang der kompromittierten Daten ist bislang unklar; der Anbieter schließt Namen, Sozialversicherungs- und Führerscheinnummern, Geburtsdaten sowie medizinische und Krankenversicherungsangaben nicht aus und bietet Betroffenen zwölf Monate Kreditüberwachung an. Details
04.09.FrNew HampshireÖffentliche HandDatenabflussEingedämmt · Index 65Thomson Reuters bestätigte am 04.09.2026 einen Cyberangriff auf sein Gerichtsverwaltungssystem C-Track: Ein Angreifer war im März 2026 in eine Cloud-Umgebung eingedrungen und erlangte Gerichtsdateien; entdeckt wurde dies am 30. Juni 2026, offengelegt am 02.09.2026. New Hampshire Courts gehören zu den elf betroffenen US-Bundesstaaten (neben den US Virgin Islands und Ontario). Der genaue Umfang der kompromittierten Daten, die Zahl der Betroffenen und die Methode des Eindringens sind bislang unklar; ein Missbrauch der Daten ist laut Anbieter nicht bekannt. Details
04.09.FrNorth DakotaÖffentliche HandDatenabflussEingedämmt · Index 61Wie am 04.09.2026 berichtet wurde, drang ein unbekannter Angreifer zwischen März 2026 und dem 29.06.2026 in die Cloud-Umgebung des Gerichtsverwaltungssystems C-Track des Anbieters West Publishing (Thomson Reuters) ein; entdeckt wurde dies am 30.06.2026, öffentlich gemacht am 02.09.2026. Betroffen sind Gerichte in elf US-Bundesstaaten – darunter North Dakota –, die US Virgin Islands und die kanadische Provinz Ontario. In North Dakota läuft nach Angaben des Gerichtssystems eine aktive strafrechtliche Ermittlung. Details
04.09.FrOhioÖffentliche HandDatenabflussEingedämmt · Index 56Thomson Reuters hat einen unbefugten Zugriff auf sein Gerichtsverwaltungssystem C-Track bestätigt, bei dem ein Angreifer ab März 2026 bis zum 29.06.2026 auf Gerichtsdokumente in elf US-Bundesstaaten, den US Virgin Islands und Ontario zugriff; entdeckt wurde der Vorfall am 30.06.2026, öffentlich gemacht am 02.09.2026. In Ohio betraf der Zugriff nach Angaben des Obersten Gerichtshofs die Produktionsplattform, die die Akten von zehn Berufungsbezirken hostet; der achte und zehnte Bezirk waren nicht betroffen. Der genaue Umfang der kompromittierten Daten und die Zahl der Betroffenen sind bislang unklar. Details
04.09.FrOntarioÖffentliche HandDatenabflussEingedämmt · Index 61Ein unbefugter Angreifer drang nach Angaben von Thomson Reuters bereits im März 2026 in eine Cloud-Umgebung des Fallverwaltungssystems C-Track ein; entdeckt wurde dies am 30.06.2026, öffentlich gemacht am 02.09.2026. Betroffen sind Gerichte in elf US-Bundesstaaten, die US-Virgin-Islands und die kanadische Provinz Ontario, deren drei Chief Justices den Vorfall bestätigten. Der genaue Umfang der erlangten Gerichtsdaten ist laut Bericht vom 04.09.2026 weiterhin unklar; Hinweise auf einen Missbrauch der Daten liegen nicht vor. Details
04.09.FrPennsylvaniaÖffentliche HandDatenabflussEingedämmt · Index 61Ein Angreifer drang im März 2026 in die Cloud-Umgebung des Gerichtsverwaltungssystems C-Track ein, das Thomson Reuters über die Tochter West Publishing für Gerichte betreibt, und erlangte Gerichtsakten; entdeckt wurde dies am 30.06.2026, öffentlich gemacht am 02.09.2026. Pennsylvania gehört zu den elf US-Bundesstaaten, deren Gerichte betroffen sind. Der genaue Umfang der kompromittierten Daten und die Zahl der Betroffenen sind bislang unklar; Thomson Reuters verneint Hinweise auf Missbrauch und bietet Kreditüberwachung an. Details
04.09.FrSouth CarolinaÖffentliche HandDatenabflussEingedämmt · Index 65Thomson Reuters bestätigte am 04.09.2026 einen Angriff auf sein Gerichtsverwaltungssystem C-Track: Ein Angreifer war im März 2026 in eine Cloud-Umgebung eingedrungen und erlangte Gerichtsdokumente; entdeckt wurde dies am 30.06.2026, öffentlich gemacht am 02.09.2026. South Carolina gehört zu den elf US-Bundesstaaten, deren Gerichte betroffen sind. Der genaue Umfang der Daten und die Zahl der Betroffenen sind bislang unklar; der Anbieter verneint Hinweise auf Missbrauch und bietet zwölf Monate Kreditüberwachung an. Details
04.09.FrTennesseeÖffentliche HandDatenabflussEingedämmt · Index 61Thomson Reuters bestätigte am 04.09.2026 einen Cyberangriff auf sein Gerichtsverwaltungssystem C-Track, das von der US-Tochter West Publishing betrieben wird; ein unbefugter Angreifer war nach Unternehmensangaben im März 2026 eingedrungen und hatte C-Track-Dateien erlangt, entdeckt wurde dies erst am 30.06.2026. Tennessee zählt zu den elf US-Bundesstaaten, deren Gerichte betroffen sind, ebenso die US Virgin Islands und die kanadische Provinz Ontario. Der genaue Umfang der kompromittierten Daten ist bislang unklar; Thomson Reuters bietet Betroffenen zwölf Monate Kreditüberwachung an und verneint Hinweise auf einen Missbrauch der Daten. Details
04.09.FrThomson ReutersIT und DienstleisterDatenabflussEingedämmt · Index 65Thomson Reuters bestätigte einen Cyberangriff auf das von seiner US-Tochter West Publishing betriebene Gerichtsverwaltungssystem C-Track: Ein Angreifer war nach Angaben Montanas vom 1. März bis 29. Juni 2026 eingedrungen, entdeckt wurde dies am 30.06.2026, öffentlich bekannt am 02.09.2026. Betroffen sind Gerichtsdokumente aus elf US-Bundesstaaten, den US-Virgin-Islands und Ontario; eine Teilmenge der Akten kann Sozialversicherungsnummern, Führerscheinnummern, Geburtsdaten sowie medizinische und Krankenversicherungsangaben enthalten. Das Unternehmen verneint Hinweise auf Missbrauch, bietet zwölf Monate Kreditüberwachung an und erklärt, es habe keine Betriebsunterbrechung gegeben. Details
04.09.FrUnited States Virgin IslandsÖffentliche HandDatenabflussEingedämmt · Index 60Ein unbefugter Angreifer drang nach Angaben von Thomson Reuters im März 2026 in die Cloud-Umgebung des Gerichtsverwaltungssystems C-Track ein und erlangte Gerichtsdateien; entdeckt wurde dies am 30.06.2026, öffentlich bekannt am 02.09.2026. Betroffen sind elf US-Bundesstaaten, Ontario und die Gerichte der US Virgin Islands, die bislang nur einen Zusammenhang mit ihrem Systemimplementierungsprojekt von 2018 bestätigen können. Der Anbieter schließt einen Missbrauch der Daten aus, bietet zwölf Monate Kreditüberwachung und spricht von keinen Betriebsunterbrechungen. Details
04.09.FrWyomingÖffentliche HandLieferketteEingedämmt · Index 61Thomson Reuters bestätigte am 04.09.2026 einen Angriff auf sein von West Publishing betriebenes Gerichtsverwaltungssystem C-Track: Ein Angreifer war im März 2026 eingedrungen, entdeckt wurde dies am 30.06.2026, offengelegt am 02.09.2026. Betroffen sind Gerichte in elf US-Bundesstaaten, den US Virgin Islands und Ontario, darunter Wyoming, wo historische Akten von Personen aus den Jahren 2015 bis 2025 betroffen waren. Der genaue Datenumfang ist unklar; Thomson Reuters verneint Hinweise auf Missbrauch und bietet zwölf Monate Kreditüberwachung an. Details
04.09.FrManchester Airports GroupVerkehr und MobilitätDatenabflussEingedämmt · Index 63Nach gescheiterter Erpressung: Hacker veröffentlichen Daten von 8,7 Millionen Fluggästen Details
03.09.DoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Cyberangriff auf Berliner Verwaltung: Senat rechnet mit Verkauf gestohlener Daten Details

Seite 20 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 682 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte