Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 5 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 5
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
22.10.DoAhold DelhaizeHandel und LogistikSonstigeEingedämmt · Index 60Ahold Delhaize: Nach Hackerangriff wieder online Details
22.10.DoIT-Dienstleistungszentrum BerlinIT und Dienstleister · BerlinSonstigeEingedämmt · Index 18Bondes Personalausweis im Darknet: Berlins IT-Lücken Details
22.10.DoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Bondes Personalausweis im Darknet: Berlins IT-Lücken Details
22.10.DoBank of BarodaFinanz- und VersicherungswirtschaftDatenabflussIndex 70Der Artikel vom 22.10.2026 berichtet über einen Datenabfluss bei der State Bank of India, bei dem 3.897 bestätigte Kundendatensätze im Darknet aufgetaucht sind. Die Bank of Baroda wird darin nur am Rande als Vergleichsfall erwähnt: Sie hatte im Juli 2026 ein eigenes Datenleck eingeräumt, bei dem nach damaliger Berichterstattung rund ein Terabyte Kundendaten mit Kontodetails, Namen, Nummern und Aadhaar-Angaben online angeboten wurde. Ein Zusammenhang zwischen beiden Vorfällen wird nicht belegt. Details
22.10.DoState Bank of IndiaFinanz- und VersicherungswirtschaftDatenabflussEingedämmt · Index 70Die State Bank of India hat am 22.10.2026 einen Datenabfluss eingeräumt: 3.897 Kundendatensätze mit Namen, Geburtsdaten, Mobilnummern und Wohnadressen sind im Darknet aufgetaucht, nachdem die Bank am 16.10.2026 von CERT-In, der Defence Cyber Agency und einem Dienstleister gewarnt worden war. Insgesamt wurden rund 375.000 im Darknet angebotene Datensätze sowie 2.722 PDF-Dokumente ausgewertet; Herkunft, Umfang und Echtheit der Daten sind laut Bank noch Gegenstand einer Untersuchung. Ob die 3.897 Betroffenen informiert wurden, ist offen. Details
22.10.DoArbeiterkammer OberösterreichÖffentliche HandDatenabflussEingedämmt · Index 61Am 10.08.2026 legte ein Cyberangriff die IT der Arbeiterkammer Oberösterreich lahm; die Kammer bestätigte später den Zugriff auf Mitgliederdaten, deren Umfang wegen Spurenverwischung unklar blieb. Über ein gemeinsam mit der AK Salzburg genutztes Mitgliederverwaltungssystem könnten zudem Daten von rund 270.000 Salzburger Mitgliedern betroffen sein. Die AK informierte die Datenschutzbehörde, richtete eine Hotline ein und warnte vor Phishing; am Mittwoch, 21.10.2026, kehrten die letzten der über 500 Mitarbeiter zu ihren regulären Geräten zurück. Details
22.10.DoLoxoneProduzierendes GewerbeRansomwareEingedämmt · Index 59In der Nacht auf den 18.10.2026 drangen Angreifer über einen Webserver in die interne IT von Loxone ein, korrumpierten CRM und Website-Datenbank und verschlüsselten Datenbanken. Die Gruppe "Samurai" behauptet, 201,6 Gigabyte Daten kopiert zu haben, und droht bis zum 22.10.2026 mit deren Veröffentlichung. Support und Logistik liefen bis zum 21.10.2026 wieder, Website, Webshop und Partnerportal sind wegen ausstehender Sicherheitsupdates noch nicht öffentlich freigeschaltet; die Gebäudesteuerungen der Kunden waren nach Unternehmensangaben nicht betroffen. Details
22.10.DoKommunale Wohnungsgesellschaft im Lausitzer SeenlandÖffentliche Hand · BrandenburgRansomwareIndex 43Die Kommunale Wohnungsgesellschaft im Lausitzer Seenland wird in einem Bericht vom 22.10.2026 über den IT-Notfall der Kreisverwaltung Oberspreewald-Lausitz nur als früherer Vergleichsfall genannt. Danach legte im September 2025 ein Ransomware-Angriff die Systeme der kommunalen Wohnungsgesellschaft in Senftenberg lahm; das Landeskriminalamt ermittelte wegen Erpressung und Computersabotage. Weitere Angaben zu Umfang, Datenabfluss oder Wiederherstellung enthält die Berichterstattung nicht. Details
22.10.DoLandkreis Dahme-SpreewaldÖffentliche Hand · BrandenburgSchwachstelleEingedämmt · Index 13Der Landkreis Dahme-Spreewald ist nicht Opfer des IT-Notfalls in der Kreisverwaltung Oberspreewald-Lausitz, sondern wird im Zusammenhang mit den am Dienstagabend, 20.10.2026, bekannt gewordenen kritischen PHP-Schwachstellen („PHP2Shell") genannt. Er schaltete daraufhin vorsorglich Internetseite, Terminvergabe und Formulare ab; am 21.10.2026 war der Landkreis zeitweise nicht erreichbar. Einen Angriff oder Datenabfluss in seinen Systemen verneinte der Landkreis und sprach von einer reinen Vorsichtsmaßnahme bis zum Einspielen eines Updates. Details
22.10.DoLandkreis Oberspreewald-LausitzÖffentliche Hand · BrandenburgSonstigeEingedämmt · Index 48IT-Notfall legt Kreisverwaltung Oberspreewald-Lausitz lahm Details
22.10.DoStadt SenftenbergÖffentliche Hand · BrandenburgSonstigeEingedämmt · Index 20Die Stadt Senftenberg wird im Zusammenhang mit dem IT-Notfall beim Landkreis Oberspreewald-Lausitz genannt, der am Dienstagabend, 20.10.2026, nach einem Hinweis des Brandenburger Innenministeriums auf eine mögliche Kompromittierung die Kreisverwaltung weitgehend lahmlegte. Die Stadt nahm ihre Rathaus-IT aus Sicherheitsgründen vom Netz, Telefon und E-Mail waren zeitweise nicht erreichbar. Ob ein Zusammenhang mit dem Vorfall beim Landkreis besteht und ob die Stadt selbst betroffen war, ist laut Bericht vom 22.10.2026 offen. Details
21.10.MiCharité – Universitätsmedizin BerlinGesundheitswesen · BerlinDatenabflussEingedämmt · Index 50Kritische PHP-Lücke: BSI warnt, Behörden offline Details
21.10.MiDuale Hochschule Baden-WürttembergBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 16Am 21.10.2026 warnte das BSI (Warnstufe 3 „Orange") vor zwei kritischen PHP-Schwachstellen, die beliebige Codeausführung aus der Ferne erlauben. Die DHBW Mosbach nahm daraufhin ihre Website vorsorglich vom Netz, ebenso mehrere baden-württembergische Universitäten, Unikliniken und die Landesregierung. Die Patches erschienen am Nachmittag des 21.10.2026; bestätigte Angriffe oder Kompromittierungen wurden nicht gemeldet. Details
21.10.MiFrankfurt University of Applied SciencesBildung und Forschung · HessenSchwachstelleEingedämmt · Index 19Die Frankfurt University of Applied Sciences gehört zu den hessischen Einrichtungen, die am 21.10.2026 ihre Webangebote vorsorglich abschalteten, nachdem das BSI vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 gewarnt hatte. Ein Angriff auf die Hochschule oder eine Kompromittierung ihrer Systeme ist laut Berichterstattung nicht bestätigt; die Abschaltung wird als reine Vorsichtsmaßnahme beschrieben. Am selben Tag veröffentlichte das PHP-Projekt Patches, am Abend gingen erste Seiten wieder online. Details
21.10.MiFreie Universität BerlinBildung und Forschung · BerlinSchwachstelleEingedämmt · Index 26Am 21.10.2026 warnte das BSI mit Warnstufe 3 (Orange) vor zwei kritischen Speicherfehlern im PHP-Kern (CVE-2026-109618, CVE-2026-109619, CVSS 9,2), nachdem Exploit-Details vorzeitig öffentlich geworden waren. Weil zunächst keine Patches vorlagen, nahmen zahlreiche Behörden, Universitäten und Kliniken ihre Webangebote vorsorglich vom Netz; in Berlin betraf dies die Charité, während die Freie Universität Berlin und die Humboldt-Universität auf Einschränkungen hinwiesen. Bestätigte Kompromittierungen wurden nicht gemeldet, am Abend des 21.10.2026 gingen vielerorts die ersten Seiten wieder online, nachdem das PHP-Projekt Patches veröffentlicht hatte. Details
21.10.MiFreistaat BayernÖffentliche Hand · BayernSchwachstelleEingedämmt · Index 38Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9,2), die das Auslesen von Arbeitsspeicher und die Ausführung beliebigen Codes aus der Ferne ohne Anmeldung erlauben. Der Freistaat Bayern schaltete daraufhin am 21.10.2026 mehrere Ministerien-Webangebote, Dienste der Polizei und das Klinikum Nürnberg vorsorglich ab. Bestätigte Kompromittierungen wurden nicht gemeldet, am Abend gingen vielerorts die ersten Seiten wieder online. Details
21.10.MiHafen RotterdamVerkehr und MobilitätSchwachstelleEingedämmt · Index 30Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern von PHP (CVE-2026-109618 und CVE-2026-109619), die Fernzugriff und Codeausführung ohne Anmeldung ermöglichen; nach einem vorzeitigen Leak von Exploit-Details veröffentlichte das PHP-Projekt die Patches einen Tag früher als geplant. Zahlreiche Behörden, Hochschulen und Kliniken nahmen ihre Webangebote vorsorglich vom Netz. Der Hafen Rotterdam wird in der Berichterstattung als eine der international betroffenen Stellen genannt, ohne dass Umfang, Maßnahmen oder eine Kompromittierung bekannt sind. Details
21.10.MiHochschule BiberachBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 33Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP, die das Auslesen von Arbeitsspeicher und die Ausführung beliebigen Codes aus der Ferne erlauben. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz, darunter in Baden-Württemberg die Hochschule Biberach; bestätigte Kompromittierungen wurden nicht gemeldet. Die Sicherheitsupdates erschienen am selben Tag, am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiHochschule Konstanz Technik, Wirtschaft und GestaltungBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 54Am Abend des 07.10.2026 bemerkte das Hochschulservicezentrum Baden-Württemberg (HSZ-BW) in Reutlingen einen Angriff auf seine Systeme, nahm alle Systeme vom Netz und kappte die Verbindungen zu den rund 65 betreuten Einrichtungen; die Generalstaatsanwaltschaft Karlsruhe geht von Ransomware aus. Die HTWG Konstanz zählt zu den bestätigt betroffenen Einrichtungen: Zum Start des Wintersemesters waren das Campusportal HISinOne und das Vorlesungsplansystem LSF nicht erreichbar, der Hochschulbetrieb lief nur eingeschränkt. Am 21.10.2026 nahm die HTWG Konstanz zudem ihre Webangebote wegen der kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 vorsorglich vom Netz; bestätigte… Details
21.10.MiHumboldt-Universität zu BerlinBildung und Forschung · BerlinSonstigeEingedämmt · Index 36Kritische PHP-Lücke: BSI warnt, Behörden offline Details
21.10.MiKarlsruher Institut für TechnologieBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 15Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Programmiersprache PHP (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell"), für die das PHP-Projekt am selben Tag Patches veröffentlichte. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz, darunter in Baden-Württemberg das Karlsruher Institut für Technologie neben mehreren Universitäten und Unikliniken. Eine Kompromittierung des KIT ist nicht berichtet; am Abend gingen vielerorts die ersten Seiten wieder online. Details
21.10.MiLand Baden-WürttembergÖffentliche Hand · Baden-WürttembergSchwachstelleEingedämmt · Index 28Am 21.10.2026 warnte das BSI mit Warnstufe 3 (Orange) vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619, die Fernzugriff und Codesausführung auf betroffenen Webservern erlauben. Das Land Baden-Württemberg schaltete daraufhin die Homepages seiner Ministerien und Regierungspräsidien für mehrere Stunden vorsorglich ab; im Land gingen zudem mehrere Universitäten, Hochschulen und Unikliniken offline, Letztere ohne Beeinträchtigung der Patientenversorgung. Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet, am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiLand HessenÖffentliche Hand · HessenSchwachstelleEingedämmt · Index 35Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern in PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9,2) und stufte die Lage mit Warnstufe 3 (Orange) als außerordentlich hoch ein; Patches erschienen am Nachmittag. Das Land Hessen schaltete daraufhin sein Landesportal hessen.de sowie die Seiten der Ministerien und nachgeordneten Bereiche vorsorglich für mehrere Stunden ab, ebenso zahlreiche Kommunen, Hochschulen und Kliniken in mehreren Bundesländern. Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet. Details
21.10.MiLandeshauptstadt PotsdamÖffentliche Hand · BrandenburgSchwachstelleEingedämmt · Index 35Die Landeshauptstadt Potsdam nahm am 28.09.2026 mehrere Online-Dienste – darunter Terminverwaltung, Kfz-Dienste und Kita-Portal – wegen einer weltweiten Sicherheitslücke in Citrix-Software vorsorglich für rund drei Stunden vom Netz und schloss einen Datenabfluss aus. Am 21.10.2026 schaltete die Stadt ihr Portal erneut ab, nachdem das BSI vor zwei kritischen PHP-Schwachstellen („PHP2Shell") gewarnt hatte; am Nachmittag veröffentlichte das PHP-Projekt Patches. Bereits 2020 und 2022 war Potsdam von IT-Vorfällen betroffen, 2022 zog sich die Wiederinbetriebnahme zweieinhalb Monate hin. Details
21.10.MiLandkreis Dahme-SpreewaldÖffentliche Hand · BrandenburgSchwachstelleEingedämmt · Index 13Kritische PHP-Lücke: BSI warnt, Behörden offline Details

Seite 5 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte