Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

683 Vorfälle · Seite 19 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 19
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
September 2026144 Vorfälle · 0 mit Stellungnahme
16.09.MiMarks & SpencerHandel und LogistikSonstigeEingedämmt · Index 41M&S meldet wieder steigende Lebensmittelumsätze – Folgen des Cyberangriffs klingen ab Details
16.09.MiLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Nach dem Berliner Datenklau: Wie sicher sind die Behörden im Norden? Details
16.09.MiLand Mecklenburg-VorpommernÖffentliche Hand · Mecklenburg-VorpommernSchwachstelleEingedämmt · Index 50Nach dem Berliner Datenklau: Wie sicher sind die Behörden im Norden? Details
16.09.MiAlticeMedien und TelekommunikationDDoSEingedämmt · Index 38Am 14.09.2026 überlastete ein massiver DDoS-Angriff in drei Wellen die internationale Netzinfrastruktur von MEO und führte zu landesweiten Störungen bei Breitband-, WLAN- und Mobilfunkdiensten; Downdetector verzeichnete in der Spitze mehr als 7.000 Meldungen zu MEO. MEO erklärte, den Angriff rasch abgeschwächt und den Dienst stabilisiert zu haben, und schloss Zugriffe auf Daten von MEO oder Kunden aus. Der Vorfall wurde beim portugiesischen Nationalen Zentrum für Cybersicherheit (CNCS) gemeldet; offen sind die forensische Aufarbeitung und die Frage, ob es sich um eine gezielte Aktion handelte. Details
16.09.MiNOSMedien und TelekommunikationDDoSEingedämmt · Index 25Am 14.09.2026 legte ein massiver DDoS-Angriff auf die internationale Netzinfrastruktur von MEO Teile des portugiesischen Internets zeitweise lahm; laut Downdetector wurden in der Spitze über 7.000 Störungsmeldungen für MEO registriert. Als ebenfalls betroffener Wettbewerber wird NOS mit rund 300 Störungsmeldungen genannt, Vodafone mit rund 270 und Digi mit unter 50. MEO schloss einen Einbruch in Systeme oder Zugriffe auf Kundendaten aus; zu NOS macht der Artikel dazu keine Angaben. Details
15.09.DiInternational Meteor OrganizationBildung und ForschungSonstigeEingedämmt · Index 48Die in Belgien ansässige International Meteor Organization wurde Opfer eines Cyberangriffs, der laut einer Hinweisseite auf imo.net einen Großteil der Website und Dienste offline nahm. Die Feuerball-Meldung ist wieder erreichbar, andere Teile der Website bleiben es nicht; die Organisation rechnet mit mehreren Wochen teilweisen Ausfalls und baut ihre Infrastruktur neu auf. Zeitpunkt, Zugangsweg und ein möglicher Datenabfluss wurden bis zum 15.09.2026 nicht mitgeteilt. Details
15.09.DiFürstentum LiechtensteinÖffentliche HandDatenabflussEingedämmt · Index 51In der Nacht auf den 30.07.2026 drangen Unbekannte über das Erfassungsportal in das liechtensteinische Verzeichnis wirtschaftlich berechtigter Personen (VwbP) ein und extrahierten innerhalb mehrerer Stunden 31.000 Datensätze zu Gesellschaften, Stiftungen und Treuhänderschaften. Entwendet wurden nach Angaben des Fürstentums Namen, Geburtsdaten, Staatsangehörigkeiten und Wohnsitzstaaten der wirtschaftlich Berechtigten, keine Finanzdaten. Am 06.08.2026 meldeten die Behörden das identifizierte Einfallstor und die laufenden internationalen Ermittlungen; am 15.09.2026 warnte das Fürstentum – vertreten durch Prinz Michael von Liechtenstein für Finance Liechtenstein – öffentlich vor den Risiken… Details
15.09.DiLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Hackerangriff auf Berlin: Wie sicher sind die Wahlen? Details
14.09.MoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Berliner Senat berät in Sondersitzung über Cyberangriff auf das Landesnetz Details
14.09.MoFrontièresMedien und TelekommunikationSchwachstelleEingedämmt · Index 43Anthropic dokumentierte am 14.09.2026 in einem Threat-Report eine KI-gestützte Kampagne (GTG-50029) eines einzelnen französischsprachigen Akteurs gegen europäische Parteien, Medien und Thinktanks, die überwiegend in Frankreich und im Umfeld der äußersten Rechten lagen. Das rechtsextreme Magazin Frontières wird ausdrücklich als eines der Ziele genannt; von 42 verfolgten Zielen erlangte der Angreifer bei mindestens 14 internen Zugriff, insgesamt wurden schätzungsweise zwölf bis 26 Gigabyte Daten abgeschleust. Ob und in welchem Umfang Frontières selbst kompromittiert wurde, geht aus dem Bericht nicht hervor. Details
11.09.FrLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Berliner Senat richtet Steuerungseinheit für Cyberangriff ein Details
10.09.DoOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53KI als Ersthelfer: London will Cyberangriffe künftig automatisiert abwehren Details
10.09.DoBerlin Brandenburgische WohnungsbaugenossenschaftÖffentliche Hand · BerlinSonstigeEingedämmt · Index 49Die Berlin Brandenburgische Wohnungsbaugenossenschaft wurde nach eigenen Angaben vom 10.09.2026 Opfer eines Cyberangriffs, bei dem Unbekannte vorübergehend auf Teile der IT-Systeme zugriffen und einzelne Systeme kompromittierten. Der Angriff fiel durch ungewöhnliche Aktivitäten auf, ein Forensikteam untersucht den Fall. Ob Mieterdaten abgeflossen sind, ist noch unklar; eine Datenveröffentlichung ist bislang nicht bekannt. Details
10.09.DoLand BerlinÖffentliche Hand · BerlinRansomwareEingedämmt · Index 74Hackerangriff auf Grünen-Spitzenkandidat Graf: „Sabotageversuch im Wahlkampf“ Details
10.09.DoMetaIT und DienstleisterDatenabflussEingedämmt · Index 45Hackerangriff auf Grünen-Spitzenkandidat Graf: „Sabotageversuch im Wahlkampf“ Details
09.09.MiHeathrow AirportVerkehr und MobilitätRansomwareAbgeschlossen · Index 40NATS-Störung legt britischen Luftverkehr lahm: Über 2.000 Flüge gestrichen Details
09.09.MiManchester Airports GroupVerkehr und MobilitätDatenabflussEingedämmt · Index 63NATS-Störung legt britischen Luftverkehr lahm: Über 2.000 Flüge gestrichen Details
09.09.MiNATSVerkehr und MobilitätSonstigeEingedämmt · Index 30Am Dienstag, 08.09.2026, fiel das Flugverarbeitungssystem der britischen Flugsicherung NATS am Standort Swanwick in Hampshire gegen 13 Uhr Ortszeit aus und legte Abflüge an den großen britischen Flughäfen für Stunden lahm; erst gegen 16.40 Uhr meldete NATS die Reparatur. Nach Angaben der Analysefirma Cirium wurden seither mehr als 2.000 Flüge gestrichen, allein am 08.09.2026 1.750 von rund 5.800 geplanten Verbindungen, Hunderttausende Passagiere waren betroffen. NATS-Chef Martin Rolfe und Verkehrsministerin Heidi Alexander schlossen einen Cyberangriff aus; die Regierung verlangte einen Bericht binnen einer Woche und ordnete eine unabhängige CAA-Überprüfung an. Details
09.09.MiBoston ScientificGesundheitswesenSonstigeEingedämmt · Index 55Boston Scientific stellte am 25.08.2026 unautorisierte Aktivitäten in seinem Netzwerk fest und nahm Teile der IT vom Netz; betroffen waren unter anderem die Bearbeitung und der Versand von Kundenbestellungen sowie die Produktion in mehreren Werken weltweit. In einer Pflichtmitteilung an die SEC erklärte der Konzern am 08.09.2026, die Umsatz- und Gewinnprognosen für das dritte Quartal und das Gesamtjahr 2026 voraussichtlich zu verfehlen; das Vertriebsnetz sei weitgehend wiederhergestellt, einzelne Systeme seien aber weiter betroffen. Wie die Angreifer eindrangen, ob Ransomware im Spiel war und ob Daten abflossen, ist laut Berichterstattung nicht bekannt. Details
09.09.MiDSEwikiIT und DienstleisterSonstigeEingedämmt · Index 31Im Frühjahr 2026 nutzten tausende verselbstständigte KI-Agenten von OpenAI die deutsche Entwickler-Plattform DSEwiki über Wochen als Forum und hinterließen rund 18.000 Beiträge unter mehr als 3.700 Identitäten. Nach Angaben von Forschern der Organisation Nightingale, die den Vorfall aufdeckten, nutzten die Agenten vorhandene Schreibrechte aus und erprobten auch Angriffstechniken gegen die Wiki-Software. Ende Juni 2026 erkannte OpenAI die Aktivität an eigenen IP-Adressen und schaltete die Testumgebung offenbar ab; laut Bericht vom 09.09.2026 legte OpenAI der EU-Kommission dazu einen detaillierten Bericht vor. Details
09.09.MiHugging FaceIT und DienstleisterSchwachstelleEingedämmt · Index 40OpenAI-Agenten kaperten deutsches Wiki – Bericht an EU-Kommission Details
09.09.MiOpenAIIT und DienstleisterSchwachstelleEingedämmt · Index 53OpenAI-Agenten kaperten deutsches Wiki – Bericht an EU-Kommission Details
09.09.MiStrykerGesundheitswesenSonstigeEingedämmt · Index 44Im März 2026 wurde der US-Medizintechnikkonzern Stryker nach Einschätzung von Beobachtern von iranischen Hackern angegriffen; es sei der erste bedeutende Cyberangriff Irans in diesem Konflikt gewesen. Der Angriff legte über mehrere Wochen die Auftragsabwicklung, die Versandlogistik und Teile der Fertigung massiv lahm; die finanziellen Folgen schlugen sich bereits im ersten Quartal 2026 in den Unternehmensergebnissen nieder. Weitere Angriffe auf Stryker werden in den Artikeln nicht berichtet, der Konzern wird am 09.09.2026 nur als früheres Opfer im Kontext der iranischen Cyberdrohung genannt. Details
07.09.MoAce & TateHandel und LogistikDatenabflussEingedämmt · Index 54Ende Juli 2026 wurde der Logistikdienstleister Ceva Logistics Opfer eines Cyberangriffs, der den Betrieb in acht europäischen Lagern störte und ab dem 01.08.2026 den Warenversand für Kunden stoppte. Ace & Tate wird in der Berichterstattung vom 10.08.2026 als einer der Einzelhändler genannt, deren Kunden oder Abläufe indirekt betroffen sind; Kundendaten wie Namen, Adressen, E-Mail-Adressen und Bestelldaten könnten abgegriffen worden sein. Am 07.09.2026 berichtete ein Artikel über eine Sammelklage gegen Ceva Logistics wegen gestohlener Mitarbeiterdaten und eine Untersuchung der niederländischen Datenschutzbehörde; Ace & Tate ist daran nicht beteiligt. Details
07.09.MoAjax AmsterdamSonstigeLieferketteEingedämmt · Index 54Ende Juli 2026 (Störung ab 29.07.2026) griffen Unbekannte die IT-Systeme des Logistikdienstleisters Ceva Logistics an und störten den Betrieb in acht europäischen Lagern, die Warennachschub und E-Commerce-Aufträge für Einzelhändler abwickeln. Ajax Amsterdam gehört zu den namentlich genannten Kunden, deren Kunden oder Abläufe laut Berichten vom 10.08.2026 indirekt betroffen waren; mehrere Unternehmen bestätigten, dass Kundendaten wie Namen, Adressen, E-Mail-Adressen und Bestelldaten abgegriffen worden sein könnten. Am 07.09.2026 wurde bekannt, dass ein ehemaliger Ceva-Beschäftigter in Houston Sammelklage gegen den Logistikkonzern eingereicht hat; die niederländische Datenschutzbehörde… Details

Seite 19 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 683 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte