Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 10 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 10
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
15.10.DoSystème UHandel und LogistikSchwachstelleEingedämmt · Index 38BSI mahnt nach Frankreich-Angriff: Vernetzte Geräte besser absichern Details
15.10.DoKID MagdeburgIT und Dienstleister · Sachsen-AnhaltSchwachstelleEingedämmt · Index 44Im September 2026 wurde das digitale Rathaus der Einheitsgemeinde Tangerhütte, das auf von KID betriebenen IT-Systemen läuft, über eine bis dahin unbekannte Zero-Day-Lücke angegriffen; die Online-Verwaltung fiel wochenlang aus. Der Softwarehersteller Innocon stuft den Angriff als KI-gestützt ein, das LKA Sachsen-Anhalt kann dies bislang weder bestätigen noch dementieren. Laut Hersteller wurden nur Testkonten kompromittiert, echte Bürgerdaten seien nicht erbeutet worden (Bericht vom 15.10.2026). Details
15.10.DoOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53Tangerhütte: War es der erste KI-Cyberangriff auf eine deutsche Kommune? Details
15.10.DoStadt TangerhütteÖffentliche Hand · Sachsen-AnhaltSchwachstelleEingedämmt · Index 39Im September 2026 wurde das digitale Rathaus der Einheitsgemeinde Tangerhütte (Landkreis Stendal, Sachsen-Anhalt) über eine Zero-Day-Lücke in der Anwendung des Herstellers Innocon angegriffen; der Server wurde am Folgemorgen isoliert, das Online-Angebot fiel über Wochen aus. Nach Angaben von Innocon blieb der Zugriff auf Testkonten beschränkt, echte Bürgerdaten seien nicht erbeutet worden. Der Hersteller stuft den Angriff als KI-gestützt ein, was laut Bericht vom 15.10.2026 bislang nicht bestätigt ist; die Ermittlungen des Landeskriminalamts Sachsen-Anhalt wegen Verdachts des Ausspähens von Daten dauern an. Details
15.10.DoASOSHandel und LogistikDatenabflussEingedämmt · Index 66ASOS räumte nach Berichten vom 13.10.2026 ein, dass ein „unbefugter Dritter" über Social Engineering an die Zugangsdaten eines Mitarbeiters gelangte und damit auf personenbezogene Daten auf Drittanbieter-Plattformen zugriff; Zahlungsdaten und Kontopasswörter seien nicht betroffen gewesen, Website und App blieben in Betrieb. Kunden erhielten eine Push-Benachrichtigung der ASOS-App, die faktisch als Lösegeldforderung fungierte; eine Gruppe namens „Xuanye" behauptete, die Snowflake-Cloud-Umgebung sei kompromittiert, was sich nicht unabhängig belegen ließ und von Snowflake bestritten wurde. Am 15.10.2026 berichtete der Guardian, dass deutlich mehr Daten erbeutet wurden als zunächst… Details
15.10.DoCo-operative GroupHandel und LogistikSonstigeIndex 44Co-operative Group wird in der Berichterstattung vom 15.10.2026 als einer der britischen Händler genannt, die in einer zwei Jahre andauernden Angriffsserie getroffen wurden: Im Mai 2025 legten Angreifer die IT-Systeme teilweise lahm, in einigen Filialen war keine Kartenzahlung möglich. Für das Halbjahr bis Juli 2025 wies die Genossenschaft einen operativen Verlust von 32 Millionen Pfund aus. Der Artikel vom 16.09.2026 erwähnt Co-op nur am Rande als weiteres Ziel von Angriffen auf britische Händler. Details
15.10.DoCranewareIT und DienstleisterSonstigeIndex 38Der Artikel vom 15.10.2026 beschreibt eine Serie von Cyberangriffen auf britische Unternehmen, darunter TFG London, Asos und H&M, und ordnet sie in eine zweijährige Kette von Vorfällen ein. In der Rubrik der Fälle außerhalb des Einzelhandels wird der Gesundheitssoftware-Anbieter Craneware neben der walisischen Polizei von Dyfed-Powys als Unternehmen genannt, das ebenfalls einen Vorfall gemeldet habe. Weitere Angaben zu Art, Umfang, Zeitraum oder Folgen dieses Vorfalls enthält der Artikel nicht. Details
15.10.DoDyfed-Powys PoliceÖffentliche HandSonstigeEingedämmt · Index 51Cyberangriffswelle in Großbritannien: TFG London, Asos und H&M betroffen Details
15.10.DoFoschini GroupHandel und LogistikSonstigeEingedämmt · Index 51TFG London, die britische Tochter der südafrikanischen Foschini Group, stellte am 11.10.2026 einen Cybersecurity-Vorfall fest, von dem die IT-Systeme der Marken Phase Eight, Hobbs und Whistles betroffen sind; die Filialen blieben geöffnet, alle Online-Bestellungen wurden ausgesetzt. Das Unternehmen schloss eine Gefährdung von Zahlungsinformationen aus, ließ aber offen, ob personenbezogene Daten abgeflossen sind, und meldete den Vorfall den britischen Behörden. Der Artikel ordnet den Fall in eine zweijährige Serie von Angriffen auf den britischen Einzelhandel ein, darunter Asos, H&M, Marks & Spencer, Co-op und Jaguar Land Rover; ein Zusammenhang ist laut Check Point nicht belegt. Details
15.10.DoH&MHandel und LogistikDatenabflussAktiv · Index 33Am 13.10.2026 meldete H&M, Hinweise auf einen möglichen Cyberangriff zu prüfen, die mit der Gruppe ShinyHunters in Verbindung gebracht werden; die Sprecherin sprach von Behauptungen zu einem begrenzten Umfang von H&M-Group-Daten, sah aber bislang keine Anzeichen einer Kompromittierung der eigenen Datenumgebung. Am 15.10.2026 ordnete ein Bericht den Fall in eine Serie von Angriffen auf britische Modehändler ein, darunter Asos und TFG London, ohne dass für H&M ein bestätigter Vorfall oder ein konkreter Angriffsweg genannt wurde. Die Behörden waren zunächst nicht eingeschaltet, und ob die Behauptungen zutreffen, blieb offen. Details
15.10.DoManchester Airports GroupVerkehr und MobilitätDatenabflussEingedämmt · Index 63Die Manchester Airports Group meldete am 26.08.2026 einen Cyberangriff, bei dem Daten von rund 8,7 Millionen Kunden der Flughäfen Manchester, London Stansted und East Midlands erbeutet wurden; Zahlungsdaten waren nach Unternehmensangaben nicht betroffen. Nach einer verweigerten Lösegeldzahlung veröffentlichte die Gruppe FulcrumSec am 04.09.2026 rund ein halbes Terabyte der Daten im offenen Internet. In einem Überblicksartikel vom 15.10.2026 wird der Fall als Teil einer britischen Cyberangriffsserie erneut erwähnt. Details
15.10.DoMarks & SpencerHandel und LogistikSonstigeEingedämmt · Index 41Marks & Spencer war über das Osterwochenende im April 2025 Ziel eines Cyberangriffs, der dem Umfeld von Scattered Spider zugerechnet wird; der Online-Verkauf von Bekleidung war 46 Tage ausgesetzt, weitere Systeme wurden abgeschaltet. Nach Angaben vom 16.09.2026 beliefen sich die Umsatzverluste auf 324 Millionen Pfund, rund 100 Millionen Pfund davon erstattete die Versicherung, und der bereinigte Vorsteuergewinn brach im Halbjahr um 55,4 Prozent ein. Der Online-Verkauf lief am 10.06. wieder an, Click-and-Collect am 11.08.; in den zwölf Wochen bis 09.08. wuchsen die Lebensmittelumsätze wieder um 6,7 Prozent. In den Artikeln vom 13.10.2026 und 15.10.2026 wird M&S nur als früheres Beispiel im… Details
15.10.DoTata GroupProduzierendes GewerbeDatenabflussEingedämmt · Index 50Cyberangriffswelle in Großbritannien: TFG London, Asos und H&M betroffen Details
15.10.DoAchter Autohaus SoftwareIT und Dienstleister · BayernDatenabflussEingedämmt · Index 61Ein Cyberangriff auf die IT-Umgebung der Achter Autohaus Software GmbH (Plattform GeNesys, Rödelsee bei Kitzingen) im September 2026 führte zum Abruf von Kauf-, Vertrags- und Kontaktdaten von Autokunden in ganz Deutschland; laut Polizei erfolgte der Zugriff über eine Sicherheitslücke in einer Drittanbietersoftware. Über 400 Autohäuser nutzen die Plattform, darunter die Volkswagen Group Retail Deutschland mit rund 120 Betrieben. Wie viele Händler und Kunden betroffen sind, war nach dem Bericht vom 15.10.2026 offen; konkrete Betrugsfälle lagen nicht vor, Verbraucher wurden vor gefälschten Zahlungsaufforderungen gewarnt. Details
15.10.DoVolkswagen AGHandel und Logistik · BerlinLieferketteEingedämmt · Index 59Ein Cyberangriff auf die Autohaus-Software GeNesys der Achter Autohaus Software GmbH aus Rödelsee legte nach Angaben von Polizei und Anbieter Kaufdaten von Autokunden in ganz Deutschland offen; der Angriff datiert auf September 2026 und wurde am 13.10.2026 polizeilich bestätigt. Volkswagen bestätigte, dass GeNesys auch in der Volkswagen Group Retail Deutschland mit rund 120 Autohäusern eingesetzt wird, und informierte betroffene Kunden zeitnah. Wie viele der über 400 nutzenden Betriebe und wie viele Kunden tatsächlich betroffen sind, war am 15.10.2026 noch offen. Details
15.10.DoHochschule für Musik FreiburgBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 59Cyberangriff auf Hochschul-IT: Weingarten kämpft mit wochenlangem Ausfall Details
15.10.DoHochschule für öffentliche Verwaltung LudwigsburgBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 59Cyberangriff auf Hochschul-IT: Weingarten kämpft mit wochenlangem Ausfall Details
15.10.DoHochschule KehlBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Am Abend des 07.10.2026 stellte das Hochschulservicezentrum Baden-Württemberg (HSZ-BW) in Reutlingen einen Cyberangriff auf seine Infrastruktur fest; die Generalstaatsanwaltschaft Karlsruhe geht von einem Ransomware-Angriff aus. Das HSZ-BW betreibt die zentralen IT-Systeme für rund 65 Hochschulen und Kultureinrichtungen im Land, darunter die Hochschule für öffentliche Verwaltung Kehl. An der Hochschule Kehl waren nach Angaben der Hochschule (Stand 12.10.2026) einige Systeme nicht erreichbar, betroffen war auch das Bewerbungsportal; zum Umfang möglicher Datenabflüsse machten die Behörden keine Angaben. Details
15.10.DoHochschule Ravensburg-WeingartenBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 59Cyberangriff auf Hochschul-IT: Weingarten kämpft mit wochenlangem Ausfall Details
15.10.DoHochschule ReutlingenBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschul-IT: Weingarten kämpft mit wochenlangem Ausfall Details
15.10.DoHochschulservicezentrum Baden-WürttembergIT und Dienstleister · Baden-WürttembergRansomwareEingedämmt · Index 58Cyberangriff auf Hochschul-IT: Weingarten kämpft mit wochenlangem Ausfall Details
15.10.DoPädagogische Hochschule FreiburgBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 59Cyberangriff auf Hochschul-IT: Weingarten kämpft mit wochenlangem Ausfall Details
14.10.MiOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53Bericht: KI-Modelle können kritische Infrastruktur autonom attackieren Details
14.10.MiBernische LehrerversicherungskasseFinanz- und VersicherungswirtschaftLieferketteEingedämmt · Index 59Nach Hack bei PK Softech: Immer mehr Schweizer Pensionskassen betroffen Details
14.10.MiBernische PensionskasseFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 65Nach Hack bei PK Softech: Immer mehr Schweizer Pensionskassen betroffen Details

Seite 10 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte