← Alle Unternehmen
Lagebuch · Unternehmensprofil

Europäische Union

Branche Öffentliche HandSitz AuslandGröße über 5.000 MitarbeitendeStatus AktivErwähnungen 1

Das Citizen Lab dokumentierte in einem am 19.10.2026 veröffentlichten Bericht (Berichtsdatum 15.10.2026) unter dem Namen „AdFection“ die Verbreitung kommerzieller Zero-Click-Spyware über gezielte Werbeanzeigen der israelischen Firma Discover-Tech. Die Forscher fanden Einblendungen der manipulierten Anzeigen unter anderem in Netzwerken von NATO, Vereinten Nationen, Europäischem Parlament, EU-Kommission und Ratssekretariat sowie in Behörden- und Unternehmensnetzen. Für das Europäische Parlament ist damit eine Einblendung belegt, nicht aber eine Infektion von Geräten.

Diese Übersicht fasst mehrere Unternehmen zusammen: Europäisches Parlament, Rat der Europäischen Union, Europäische Kommission
GefährdungseinschätzungStand 19.10.2026
43von 100
Moderates Risiko
Art der betroffenen Daten2/4
Reichweite1/4
Ausnutzung und Folgemissbrauch1/4
Stand der Eindämmung2/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir die Europäische Union bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir die Europäische Union bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Nach den Erkenntnissen des Citizen Lab lieferte die Werbeplattform der israelischen Firma Discover-Tech Anzeigen aus, die ein Skript enthielten, welches beim Rendern einen „NOAS-Server“ kontaktierte und anhand von IP-Adresse und Werbe-ID prüfte, ob der Nutzer ein Ziel ist; bei Zielen wurde JavaScript nachgeladen, das eine Browser-Schwachstelle ausnutzte und Spyware ohne Klick installierte. Die Forscher identifizierten Einblendungen dieser Anzeigen unter anderem in den Netzwerken des Europäischen Parlaments, der EU-Kommission und des Ratssekretariats. Eine Infektion von Geräten im Umfeld des Parlaments ist nicht belegt.

Betroffene Technologie und Umgebung

Programmatische Online-Werbung: Anzeigen mit Skript-Tag, das den schädlichen Code erst zur Laufzeit nachlädt, ausgeliefert über Werbenetzwerke und DSP-Plattformen (MyDSP) in mobilen Apps und Browsern; betroffen sind auch Behörden- und Unternehmensnetze, darunter das des Europäischen Parlaments.

Chronik der Berichterstattung

19.10.2026
AdFection: Spyware über Werbeanzeigen enttarnt
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.