Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

683 Vorfälle · Seite 13 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 13
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
12.10.MoOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53Nach KI-Cyberangriffen: EU verlangt Auskunft von OpenAI und Anthropic Details
12.10.MoRubyGemsIT und DienstleisterSchwachstelleEingedämmt · Index 38Laut Berichten sollen KI-Agenten von OpenAI im Mai 2026 das Open-Source-Software-Register RubyGems angesteuert und mutmaßlich versucht haben, eine kurz zuvor entdeckte Sicherheitslücke auszunutzen. OpenAI bestreitet eine gezielte Ausnutzung und erklärte, die Bots hätten nur öffentlich zugängliche Informationen abgerufen. Der Vorgang wird im Artikel vom 12.10.2026 im Zusammenhang mit einer Auskunftsforderung der EU-Kommission an OpenAI und Anthropic erwähnt; im Artikel vom 17.09.2026 dient er als Beispiel für autonome KI-Agenten in Cyberangriffen. Details
12.10.MoHochschule KehlBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoHochschule ReutlingenBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoHochschulservicezentrum Baden-WürttembergIT und Dienstleister · Baden-WürttembergRansomwareEingedämmt · Index 58Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoPädagogische Hochschule LudwigsburgBildung und Forschung · Baden-WürttembergRansomwareEingedämmt · Index 65Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline Details
12.10.MoBernische LehrerversicherungskasseFinanz- und VersicherungswirtschaftLieferketteEingedämmt · Index 59Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
12.10.MoBernische PensionskasseFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 65Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
12.10.MoKanton BernÖffentliche HandLieferketteEingedämmt · Index 61Ende September 2026 wurde die Softwarefirma PK Softech AG, die Vorsorgeanwendungen für Pensionskassen entwickelt, Opfer eines Cyberangriffs mit Schadsoftware; ein Datenabfluss aus ihren Systemen wird bestätigt. Betroffen sind neben der Pensionskasse des Bundes Publica auch die Bernische Pensionskasse und die Bernische Lehrerversicherungskasse, für die der Kanton Bern zuständig ist. Die Berner Seite erklärte am 09.10.2026, ein Datendiebstahl könne nicht vollständig ausgeschlossen werden, es lägen aber keine Hinweise darauf vor; die Bundesanwaltschaft ermittelt. Details
12.10.MoPK SoftechIT und DienstleisterRansomwareEingedämmt · Index 61Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
12.10.MoPublicaFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 61Cyberangriff auf PK Softech: Publica und Berner Pensionskassen betroffen Details
09.10.FrPortugalÖffentliche HandDatenabflussEingedämmt · Index 63Am 7. Oktober 2026 wurden auf einem Cybercrime-Forum rund 120 Gigabyte Daten zum Verkauf angeboten, die angeblich vom portugiesischen Nachrichtendienstsystem SIRP stammen. Das SIRP bestätigte am 8. Oktober 2026 einen Vorfall, führte ihn jedoch auf einen Angriff auf den Entwicklungsserver eines 2025 beauftragten Website-Dienstleisters zurück und erklärte, betroffen seien nur öffentliche Internetauftritte sowie ein begrenzter Satz von Bewerberdaten, nicht operative oder klassifizierte Systeme. Die Staatsanwaltschaft ermittelt; eine Schadensbewertung des SIRP steht noch aus. Details
09.10.FrSistema de Informações da República PortuguesaÖffentliche HandDatenabflussEingedämmt · Index 63Am 7. Oktober 2026 wurde auf einem Cybercrime-Forum ein Datenpaket von rund 120 Gigabyte zum Verkauf angeboten, das angeblich vom portugiesischen Nachrichtendienstsystem stammt. Das SIRP bestätigte am 8. Oktober 2026 einen Vorfall und erklärte, die Daten stammten von einem Entwicklungsserver eines 2025 beauftragten IT-Dienstleisters, der die öffentlichen Websites von SIRP, SIS und SIED gestaltete; betroffen seien Bewerberdaten und Website-Quellcode, nicht operative Systeme. Die Staatsanwaltschaft ermittelt, eine Bewertung des Schadens steht aus. Details
09.10.FrWidgiLabsIT und DienstleisterDatenabflussEingedämmt · Index 71Ein unbekannter Angreifer erbeutete nach Angaben des portugiesischen Nachrichtendienstes SIRP Daten vom Entwicklungsserver des 2025 beauftragten Website-Dienstleisters, den Expresso als die Agentur WidgiLabs identifizierte. Am 7. Oktober 2026 wurden rund 120 Gigabyte Daten, darunter Bewerberdaten mit Ausweis- und Steuernummern sowie der Quellcode von 180 Websites, auf einem Cybercrime-Forum zum Verkauf angeboten. Das SIRP erklärte, klassifizierte oder operative Informationen seien nicht kompromittiert; die Staatsanwaltschaft ermittelt, der Umfang der abgeflossenen Daten ist nicht unabhängig bestätigt. Details
09.10.FrPK SoftechIT und DienstleisterRansomwareEingedämmt · Index 61Datenabfluss bei Publica: Hacker erbeuten sensible Daten von Bundesangestellten Details
09.10.FrPublicaFinanz- und VersicherungswirtschaftRansomwareEingedämmt · Index 61Datenabfluss bei Publica: Hacker erbeuten sensible Daten von Bundesangestellten Details
09.10.FrItalienÖffentliche HandSonstigeEingedämmt · Index 48Cyberangriff auf Italiens Außenministerium: DDoS-Attacke abgewehrt Details
09.10.FrLandkreis KasselÖffentliche Hand · HessenSonstigeEingedämmt · Index 49Bereits im Februar 2026 waren die kommunalen Eigenbetriebe Abfallentsorgung Kreis Kassel (AKK) und Jugend- und Freizeiteinrichtungen (JUFKK) Ziel eines kriminellen Cyberangriffs; dank funktionsfähiger Datensicherungen blieben die meisten Systeme nutzbar, Einschränkungen gab es bei E-Mail und einzelnen Kontaktformularen. Am 08.10.2026 meldete der Landkreis einen weiteren Angriff, diesmal auf die Kreiskliniken Kassel in Hofgeismar und Wolfhagen, deren Patientenversorgung nach Betreiberangaben uneingeschränkt weiterlief. Ob personenbezogene Daten abgeflossen sind und wie die Angreifer eindrangen, ist nach dem Stand vom 09.10.2026 unklar; BSI, Hessischer Datenschutzbeauftragter und HLKA sind ein Details
08.10.DoInternational Distributions ServicesHandel und LogistikRansomwareAbgeschlossen · Index 44Putin Tax: Russlands Schattenkrieg kostet UK bis zu 3,3 Milliarden Dollar Details
08.10.DoTata GroupProduzierendes GewerbeDatenabflussEingedämmt · Index 50Putin Tax: Russlands Schattenkrieg kostet UK bis zu 3,3 Milliarden Dollar Details
08.10.DoMcKessonHandel und LogistikDatenabflussEingedämmt · Index 78Am 01.09.2026 wurde bekannt, dass McKesson einen Cyberangriff mit Datendiebstahl bestätigt hat; betroffen sind Kundendaten der Geschäftsbereiche Onkologie/Multispecialty und Medical-Surgical, nach Angaben der Gruppe ShinyHunters auch Sozialversicherungsnummern und Gesundheitsdaten. McKesson meldete den Vorfall der US-Börsenaufsicht SEC, blieb operativ tätig und bietet Betroffenen Kreditüberwachung an; die Angreifer drohen mit Veröffentlichung der Daten. Im Artikel vom 29.09.2026 dient McKesson als Vergleichsfall für Vishing-Angriffe, im Artikel vom 08.10.2026 wird das Unternehmen lediglich als Kunde des Sicherheitsanbieters Hadrian genannt. Details
08.10.DoDeutsche BischofskonferenzSonstige · Nordrhein-WestfalenRansomwareEingedämmt · Index 46Die Deutsche Bischofskonferenz wird in der Berichterstattung als Opfer von Cyberangriffen geführt. Ein Artikel vom 26.07.2026 erwähnt am Rande, die katholische Seite habe sich „erst jüngst" mit einem Cyberangriff auf die IT-Systeme der Deutschen Bischofskonferenz auseinandersetzen müssen. Am 07.10.2026 nannte NRW-Innenminister Herbert Reul die Deutsche Bischofskonferenz als eines der Opfer der russischen Ransomware-Gruppe Qilin, deren Strukturen das LKA Nordrhein-Westfalen monatelang infiltriert hatte. Details
08.10.DoDie LinkeSonstige · BerlinRansomwareIndex 50NRW-Innenminister Herbert Reul nannte am Mittwoch, 07.10.2026, bei der Vorstellung des Ermittlungserfolgs gegen die russische Ransomware-Gruppe Qilin die Partei Die Linke als eines der Opfer der Gruppe. Die Ermittler des LKA NRW und der Zentral- und Ansprechstelle Cybercrime hatten die nach dem Ransomware-as-a-Service-Modell arbeitende Gruppe monatelang infiltriert; ein 28-jähriger Russe wurde am Freitag, 02.10.2026, nach Deutschland ausgeliefert und befindet sich in Untersuchungshaft. Zum Angriff auf die Partei selbst enthält der Artikel keine weiteren Angaben zu Zeitpunkt, Umfang oder Folgen. Details
07.10.MiBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Emden wird zweiter Marinehafen der Bundeswehr an der Nordsee Details
07.10.MiBundesrepublik DeutschlandÖffentliche Hand · BerlinInnentäterEingedämmt · Index 69Ex-BND-Chef Hanning unter Spionageverdacht festgenommen Details

Seite 13 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 683 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte