← Alle Unternehmen
Lagebuch · Unternehmensprofil

Portugal

Branche Öffentliche HandSitz AuslandStatus EingedämmtErwähnungen 1

Am 7. Oktober 2026 wurden auf einem Cybercrime-Forum rund 120 Gigabyte Daten zum Verkauf angeboten, die angeblich vom portugiesischen Nachrichtendienstsystem SIRP stammen. Das SIRP bestätigte am 8. Oktober 2026 einen Vorfall, führte ihn jedoch auf einen Angriff auf den Entwicklungsserver eines 2025 beauftragten Website-Dienstleisters zurück und erklärte, betroffen seien nur öffentliche Internetauftritte sowie ein begrenzter Satz von Bewerberdaten, nicht operative oder klassifizierte Systeme. Die Staatsanwaltschaft ermittelt; eine Schadensbewertung des SIRP steht noch aus.

Diese Übersicht fasst mehrere Unternehmen zusammen: Sistema de Informações da República Portuguesa
GefährdungseinschätzungStand 20.10.2026
63von 100
Kürzlicher Vorfall
Art der betroffenen Daten3/4
Reichweite2/4
Ausnutzung und Folgemissbrauch3/4
Stand der Eindämmung1/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir Portugal bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Portugal bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 7. Oktober 2026 bot ein Unbekannter auf einem Cybercrime-Forum rund 120 Gigabyte Daten zum Verkauf an, die angeblich vom portugiesischen Nachrichtendienstsystem stammen; das Material umfasse 312.144 Dateien, darunter 96 Datenbanken, Quellcode von 180 Websites, interne Dokumente, E-Mails und personenbezogene Daten. Einen Tag später bestätigte das SIRP den Vorfall, stellte ihn aber anders dar: Die Daten seien über einen Angriff auf den Entwicklungsserver eines 2025 mit der Gestaltung der öffentlichen Websites von SIRP, SIS und SIED beauftragten Dienstleisters erlangt worden, betroffen seien nur öffentliche Internetauftritte und ein begrenzter Satz von Bewerbungen. Laut Expresso handelt es s

Betroffene Technologie und Umgebung

Entwicklungsserver und öffentliche Websites von SIRP, SIS und SIED, die bei einem externen Dienstleister gehostet bzw. gestaltet wurden; nach Angaben des SIRP vollständig von den operativen Systemen der Dienste getrennt.

Auswirkung

Dateien laut Verkäuferangebot (unbestätigt)312.144
zum Verkauf angebotenes Datenvolumen (unbestätigt)rund 120 GB
Stellen im betroffenen Auswahlverfahren108

Chronik der Berichterstattung

09.10.2026
Cyberangriff legt Daten des portugiesischen Nachrichtendienstes offen
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.