Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

683 Vorfälle · Seite 14 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 14
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
07.10.MiArgentinienÖffentliche HandRansomwareIndex 51In der Woche vom 14. bis 20. September 2026 wurde das argentinische Bildungsministerium nach Angaben im Artikel vom 07.10.2026 als Opfer eines Ransomware-Angriffs der Gruppe n0n identifiziert. Einzelheiten zu betroffenen Systemen, Datenumfang und Folgen nennt die Berichterstattung nicht. Der Artikel ordnet den Fall in eine landesweit hohe Angriffslage ein: Argentinische Organisationen verzeichneten im März und im Mai 2026 durchschnittlich 2.470 Angriffe pro Woche, und die nationale Notfallstelle CERT.ar registrierte 2026 bereits mehr als 700 Meldungen zu Angriffen auf den Staat. Details
07.10.MiGemeinde GarzaÖffentliche HandSonstigeIndex 55Nach einem Bericht vom 07.10.2026 bestätigte die Gemeinde Garza in der Provinz Santiago del Estero Anfang Oktober 2026 einen unerlaubten Zugriff auf offizielle Konten. Ein versuchter Transfer von 15 Millionen Pesos (rund 10.000 Dollar) wurde durch Sicherheitsprotokolle verhindert. Der Fall wird im Kontext gestiegener Cyberangriffe auf argentinische Behörden und Unternehmen genannt. Details
07.10.MiIFX NetworksMedien und TelekommunikationLieferketteIndex 49Ein am 07.10.2026 veröffentlichter Bericht über die Cyberbedrohungslage in Argentinien und Lateinamerika nennt IFX Networks als historisches Beispiel: 2023 traf ein Angriff auf den Netzbetreiber 78 öffentliche Einrichtungen und mehr als 760 Privatunternehmen in der Region. Weitere Einzelheiten zu Angreifern, Dauer, betroffenen Daten oder zur Behebung enthält der Artikel nicht. Details
07.10.MiHMMVerkehr und MobilitätSonstigeEingedämmt · Index 55Die VL Prosperity, betrieben von HMM Ocean Service Co., Ltd., wurde nach Angaben iranischer Staatsmedien am 07.08.2026 attackiert; Angreifer sollen bis in Maschinenraum und Antriebssystem vorgedrungen sein. US-Behörden bestätigten bösartige Cyberaktivitäten an Bord und enternten das Schiff am 24.08.2026, berichteten aber keine Betriebsstörungen, Gefahr für die Besatzung oder Umweltauswirkungen. Eine Urheberschaft ist öffentlich nicht zugeschrieben, der Einstiegsweg nicht geklärt; weitere Vorfälle bei HMM sind in der Berichterstattung nicht genannt. Details
07.10.MiAsahi Group HoldingsProduzierendes GewerbeRansomwareEingedämmt · Index 63Am 29.09.2025 drangen Angreifer in das Netzwerk des japanischen Getränkekonzerns Asahi Group Holdings ein, verschafften sich nach Unternehmensangaben über eine Schwachstelle bei einem Passwort Administratorrechte und verschlüsselten mehrere Server und Computer; die Gruppe Qilin bekannte sich zu der Attacke. Asahi stellte in Japan unter anderem Bestell- und Versandvorgänge sowie Callcenter vorübergehend ein; spätere Untersuchungen ergaben, dass die Angreifer rund zehn Tage vor dem Ausfall bereits im Netzwerk waren. Im Juli 2026 erweiterte das Unternehmen seine Angaben zu möglicherweise betroffenen personenbezogenen Daten auf rund 1,525 Millionen Kundenkontakte, etwa 378.000… Details
07.10.MiLand Rheinland-PfalzÖffentliche Hand · Rheinland-PfalzSonstigeEingedämmt · Index 49Am Pfingstwochenende 2026 griffen unbekannte Täter die IT der Landeszentrale für politische Bildung Rheinland-Pfalz in Mainz an; entdeckt wurde der Vorfall durch den zuständigen IT-Dienstleister, öffentlich bekannt wurde er am 29.05.2026, als die Webangebote der Behörde und der KZ-Gedenkstätten Hinzert und Osthofen nicht erreichbar waren. Die betroffenen Systeme wurden isoliert, das Landeskriminalamt Rheinland-Pfalz ermittelte. Nach dem Stand des Artikels vom 07.10.2026 war die Behörde anderthalb Monate nach dem Angriff nur eingeschränkt arbeitsfähig, die Webseite weiterhin offline; ob Daten abgeflossen sind und woher der Angriff kam, blieb offen. In einem weiteren Artikel vom 23.09.2026 wir Details
06.10.DiWallonische RegionBildung und ForschungPhishingEingedämmt · Index 60Bei einem auf E-Mail-Phishing zurückgehenden Cyberangriff im Februar 2026 wurden aus einer IT-Anwendung der wallonischen Ausbildungsorganisation IFAPME rund 700.000 Datensätze entwendet, darunter Nationalregisternummern und mehr als 85.000 IBAN-Nummern. Am 4. Oktober 2026 wurden die Daten auf einem Darknet-Forum kostenlos veröffentlicht, nachdem der Täter sie zuvor zum Verkauf angeboten hatte. IFAPME sperrte betroffene Zugänge, isolierte die Datenbank und informierte CCB, Datenschutzbehörde und potenziell Betroffene; die belgische Cybersicherheitsbehörde warnt vor glaubwürdiger wirkenden Betrugsversuchen. Details
06.10.DiDänemarkÖffentliche HandDatenabflussEingedämmt · Index 63Dänemark: Hacker erbeuten Daten von 8,8 Millionen Menschen Details
06.10.DiHotelNetSolutionsIT und Dienstleister · BerlinSchwachstelleEingedämmt · Index 61Bei dem Berliner Buchungssoftware-Anbieter HotelNetSolutions wurde eine Schwachstelle in der Schnittstelle zwischen dem Backend HotelControl und angebundenen Hotelverwaltungssystemen ausgenutzt; das Unternehmen bestätigte und schloss die Lücke am 19.09.2026, ein Angriff war spätestens am 20.08.2026 möglich. Abgegriffen werden konnten Buchungsdaten von Gästen der nach eigenen Angaben über 2500 angeschlossenen Hotels; Zahlungsdaten sollen nach aktuellem Kenntnisstand nicht betroffen sein. Die erbeuteten Angaben werden laut Bericht vom 06.10.2026 für täuschend echte Phishing-Nachrichten an Urlauber genutzt, teils bereits mit finanziellen Schäden; der Vorfall wurde dem Landeskriminalamt… Details
06.10.DiGoogleIT und DienstleisterSonstigeEingedämmt · Index 26Cyberangriff auf Nikkei: 9.000 gefälschte Mails, 1.646 Betroffene Details
06.10.DiMicrosoftIT und DienstleisterSchwachstelleAbgeschlossen · Index 44Cyberangriff auf Nikkei: 9.000 gefälschte Mails, 1.646 Betroffene Details
06.10.DiNikkeiMedien und TelekommunikationPhishingEingedämmt · Index 60Die japanische Wirtschaftszeitung Nikkei machte am 4. Oktober 2026 zwei voneinander unabhängige Sicherheitsvorfälle öffentlich: Über ein kompromittiertes Microsoft-365-Mitarbeiterkonto wurden am 30. September 2026 rund 9.000 E-Mails im Namen von Mitarbeitern mit Links zu schädlichen Websites an interne Stellen, Geschäftspartner und Redaktionsquellen versendet. Bei einem zweiten, seit Ende Juli 2026 bestehenden Zugang zu einem Google-Workspace-Konto könnten Namen und E-Mail-Adressen von 1.646 Mitarbeitern und Geschäftspartnern abgeflossen sein; redaktionelle Informationen und Informanten seien nach Verlagsangaben nicht betroffen. Nikkei setzte die betroffenen Konten zurück, informierte die… Details
05.10.MoDocplannerIT und DienstleisterDatenabflussEingedämmt · Index 73MyDr, zum Konzern DocPlanner gehörender Anbieter von Software für elektronische Patientendokumentation, ist Opfer eines der größten Datenlecks in der Geschichte Polens: Am 10.08.2026 begann das Unternehmen einen Sicherheitsvorfall zu untersuchen, am 13.08.2026 bestätigte die Regierung den Abfluss von Daten fast 19 Millionen Menschen, darunter PESEL-Nummern sowie Rezepte, Medikamente und Behandlungsverläufe. In der Folge ließen bis zum 28.09.2026 rund 3,4 Millionen Menschen ihre PESEL-Nummer sperren; die Ermittlungen zu Ursache und Tätern dauerten nach Angaben von NASK noch am 05.10.2026 an. Details
05.10.MoEnel-MedGesundheitswesenDatenabflussIndex 64Enel-Med gehört zu den Unternehmen der polnischen Gesundheitsbranche, gegen die Ende September 2026 weitere Cyberangriffe bekannt wurden; die zuständige NASK bestätigte am 05.10.2026, dass die Analyse der Angriffe auf MyDr, Enel-Med und Qbusoft noch andauert. Nach Recherchen der „Rzeczpospolita" wurden bei dieser Serie, an der auch Medyc, Felg Dent und Fakturownia betroffen waren, PESEL-Nummern in zweistelliger Millionenhöhe entwendet. Angaben zu Zahl der Betroffenen, Zeitpunkt und Behebung speziell bei Enel-Med enthält die Berichterstattung nicht. Details
05.10.MoFakturowniaIT und DienstleisterDatenabflussEingedämmt · Index 58Ein unbekannter Angreifer drang laut Unternehmensangaben zwischen dem 27.09.2026 und dem 28.09.2026 über eine Sicherheitslücke in die Server der polnischen Online-Rechnungsplattform Fakturownia ein und kopierte große Teile der Kundendatenbank; gemeldet wurde der Vorfall am 29.09.2026. Betroffen sind nach Angaben des Unternehmens alle Konten, wobei bei rund 2.250 Konten Daten der Jahre 2022 bis 2026 vollständig kopiert wurden. Fakturownia blockierte den Angreifer, wechselte Schlüssel und API-Token, baute die Server neu auf und informierte ab dem 01.10.2026 die Kontoinhaber sowie UODO, CERT Polska und die Polizei; in weiteren Artikeln vom 05.10.2026 wird der Fall im Kontext einer Serie von… Details
05.10.MoFelg DentIT und DienstleisterDatenabflussIndex 68In einem am 05.10.2026 veröffentlichten Artikel über den Angriff auf den polnischen Reiseanbieter Wakacje.pl wird Felg Dent als einer der Anbieter von Praxis- und Abrechnungssoftware genannt, die seit dem Sommer 2026 in Polen Opfer von Cyberangriffen wurden. Nach Recherchen der „Rzeczpospolita" wurden in dieser Serie die PESEL-Nummern von mindestens einer zweistelligen Millionenzahl von Polen entwendet. Angaben zu Zeitpunkt, Umfang und Folgen speziell bei Felg Dent enthält der Artikel nicht. Details
05.10.MoMedycIT und DienstleisterDatenabflussIndex 68Der Bericht vom 05.10.2026 beschreibt einen Cyberangriff auf den polnischen Reiseanbieter Wakacje.pl und ordnet ihn in eine Serie von Datenlecks in Polen ein. In dieser Serie wurden nach Recherchen der „Rzeczpospolita" bei mehreren Anbietern von Praxis- und Abrechnungssoftware — genannt werden MyDr, Medyc, Enel-Med, Felg Dent und der Rechnungsdienst Fakturownia — die PESEL-Nummern von mindestens einer zweistelligen Millionenzahl von Polen entwendet. Zum Vorfall bei Medyc selbst enthält der Artikel keine weiteren Angaben. Details
05.10.MoWirtualna Polska HoldingGastgewerbe und TourismusDatenabflussEingedämmt · Index 55Wakacje.pl, der größte Reisevermittler Polens und Teil der Wirtualna Polska Holding, wurde Ende September 2026 Ziel eines Cyberangriffs: Am 29.09.2026 drangen Unbekannte in dienstliche E-Mail-Postfächer und das Kundenservicesystem ein und erbeuteten unter anderem Passdaten. Das Unternehmen machte den Vorfall am 03.10.2026 öffentlich, sprach von einer kleinen Zahl betroffener Kunden, benachrichtigte CSIRT NASK, die Datenschutzbehörde UODO und die Strafverfolgungsbehörden und informierte Betroffene individuell. Der Fall wird in der Berichterstattung als Teil einer Serie von Datenlecks in Polen eingeordnet, ein Zusammenhang mit dem Hacker „Fingerprint“ wird von diesem bestritten. Details
05.10.MoFakturowniaIT und DienstleisterDatenabflussEingedämmt · Index 58Cyberangriff auf Fakturownia: Daten von 600.000 Firmen betroffen Details
05.10.MoBeyond GravityProduzierendes GewerbeDatenabflussEingedämmt · Index 43Cyberangriff auf Beyond Gravity: Schweizer Raumfahrtzulieferer gehackt Details
05.10.MoALAB LaboratoriaGesundheitswesenDatenabflussIndex 54Der Artikel vom 05.10.2026 berichtet über die Folgen eines Cyberangriffs auf den polnischen Medizindienstleister MyDr, bei dem nach Behördenangaben Daten von fast 19 Millionen Menschen abflossen; rund 3,4 Millionen Polinnen und Polen ließen seither ihre PESEL-Nummer sperren. ALAB Laboratoria kommt darin nur als früherer Fall vor: Im November 2023 waren Daten von rund 55.000 Personen und etwa fünf Gigabyte aus den Systemen der Laborkette abgeflossen. Ein Zusammenhang mit dem aktuellen Angriff auf MyDr wird nicht berichtet. Details
05.10.MoDocplannerIT und DienstleisterDatenabflussEingedämmt · Index 73Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoEnel-MedGesundheitswesenDatenabflussIndex 64Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoFakturowniaIT und DienstleisterDatenabflussEingedämmt · Index 58Polen: Millionen sperren nach Datenleck ihre PESEL-Nummer Details
05.10.MoQbusoftIT und DienstleisterDatenabflussEingedämmt · Index 65Qbusoft, Hersteller der Patientenverwaltungssoftware Medyc, war nach Angaben des Senders TVP World Ziel eines Cyberangriffs, der am 24.09.2026 über die Mitteilung des Rehabilitations- und Psychiatrischen Behandlungszentrums in Inowrocław bekannt wurde; dort waren Kontaktdaten und nationale Identifikationsnummern von Patienten möglicherweise kompromittiert. Der Vorfall folgte wenige Wochen auf den Angriff auf den Medizindienstleister MyDr, bei dem Daten von fast 19 Millionen Menschen abflossen. Die Ermittlungen von Polizei und NASK liefen nach dem Stand vom 05.10.2026 noch, eine Täterzuweisung lag nicht vor. Details

Seite 14 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 683 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte