Aktuelle Bedrohungslagen, Ransomware-Fälle, Datenleaks und Insights aus der Cybersecurity-Welt — kuratiert von unseren Analysten.
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.
Nach der FBI-Warnung zu FortiBleed: In Österreich sind 6.203 Firewall-Oberflächen offen erreichbar.
Nach den kritischen Lücken vom Juli 2026 meldet kein System mit lesbarer Version den aktuellen Stand.
204.338 .ch-Domains, Klartext-Passwörter und wiederkehrende Plattform-Leaks: warum ein Fund nicht mit einem Firmenhack gleichzusetzen ist.
Die Studie vergleicht 374.697 Schweizer Domains in sechs Dimensionen. Besonders der Bankenbefund zeigt die Grenzen pauschaler Rankings.
Die schwerste WordPress-Kernlücke seit fast einem Jahrzehnt, der Update-Stand im Ländervergleich aus einer Vollerhebung von 463.382 Websites und was daraus haftungs-, aufsichts- und datenschutzrechtlich folgt.
Eine gemeinsame Studie von EY Österreich und Risikomonitor zeigt die Lücke zwischen offiziell verwalteter IT und tatsächlich genutzten Anwendungen – sowie Risiken durch 16,7 Millionen Subdomains und mehr als 806.000 ungenutzte Domains.
Ein einziges österreichisches Opfer in drei Jahren, aber ein Zielprofil, das genau auf Länder, Gemeinden, Spitäler und den Mittelstand passt. Eine Einordnung drei Wochen vor dem NISG 2026.
Rund 290 Opfer in 40 Ländern, eine deutsche Landesverwaltung im Darknet und bisher nur zwei nachweislich Schweizer Unternehmen auf der Opferliste. Warum das keine Entwarnung ist.
Drei Labore, ein Prüfdienstleister, eine offene Tür: Was 2026 wirklich passiert ist – und warum nicht die Sandbox das Loch war, sondern die Firewall.
88 Prozent der in Krypto-Datenlecks auftauchenden Schweizer Konten tragen eine Firmen- oder Organisationsdomain. Aus privater Krypto-Leidenschaft wird damit ein Schatten-IT- und Compliance-Risiko der Arbeitgeber.
Was knapp zwei Millionen geleakte Passwörter aus dem Darknet über Österreich verraten: Der Lieblingsverein schlägt die Erotik – und sogar den Landesnamen.
Zehn Jahre Aufklärung, kaum messbare Wirkung: Eine Vollerhebung von 1,88 Millionen Klartext-Passwörtern zeigt, warum nur strukturelle Massnahmen – Blocklists, Passwort-Manager, Passkeys, MFA – wirken.
15.839 .ch-Domains stehen in der Datenbank mindestens einer Dating- oder Adult-Plattform – 7,8 % aller in Datenlecks auftauchenden .ch-Domains. Für Unternehmen ist das kein Sittenthema, sondern ein Erpressungsrisiko.
3-2-1-1, Unveränderlichkeit, getestete Wiederherstellung und ein Notfallplan, der offline verfügbar ist – die Bausteine, die über Tage oder Wochen Ausfall entscheiden.
Anwaltskanzleien, Steuerberater und Treuhandbüros sind bevorzugte Ziele – weil die erbeuteten Daten nicht ihnen gehören, sondern ihren Mandanten.
Offene Netze, viele Nutzerkonten, wenig Budget: Warum Bildungseinrichtungen zu den am häufigsten getroffenen Sektoren gehören – und was kurzfristig hilft.
Bürgerdienste offline, Register nicht erreichbar, Wochen im Notbetrieb: Was die Angriffsmuster auf öffentliche Verwaltungen im Jahr 2026 gemeinsam haben.
Rund 4.000 Zeilen Code statt hunderttausender: Wie WireGuard funktioniert, wo die Stärken liegen – und was es bewusst nicht kann.
SSH ist der Generalschlüssel zur Serverlandschaft. Wie das Protokoll funktioniert, welche Fehler Angreifer ausnutzen und welche Konfiguration sich in der Praxis bewährt.
Multi-Faktor-Authentifizierung erklärt: Faktoren, Angriffe wie MFA-Fatigue und Adversary-in-the-Middle – und warum FIDO2 der einzige phishing-resistente Weg ist.
XDR verspricht die Zusammenführung aller Sicherheitssignale. Was hinter dem Begriff steckt, wo der echte Mehrwert liegt und wann ein SIEM die bessere Wahl ist.
Warum klassischer Virenschutz gegen moderne Angriffe nicht mehr reicht, was EDR wirklich leistet – und woran Einführungen in der Praxis scheitern.
Kein implizites Vertrauen, keine flachen Netze: Wie Zero Trust funktioniert, was NIST SP 800-207 vorgibt und wie ein realistischer Einstieg aussieht.
Fünf Säulen, ein Informationsregister und harte Anforderungen an IKT-Drittdienstleister – DORA kompakt erklärt für Banken, Versicherungen und ihre Zulieferer.
Anwendungsbereich, Meldefristen, Lieferkettenpflichten und Geschäftsleitungshaftung – der kompakte Überblick für Unternehmen in Österreich und der DACH-Region.
Der komplette Leitfaden: Wie Ransomware-Angriffe ablaufen, was Double Extortion bedeutet, welche Meldepflichten in Österreich und der Schweiz gelten – und was in den ersten 24 Stunden zu tun ist.
93.308 österreichische Firmen-Mailadressen — jede zwölfte des Landes — stehen in der Datenbank einer Dating- oder Adult-Plattform. Für Unternehmen ist das kein Sittenthema, sondern ein Erpressungsrisiko.
Bis zum 18. Mai 2026 zeigen unsere Auswertungen drei neue Schweizer Opfer – Thegentlemen, Akira und Qilin. Vollständige Fallanalyse inklusive Gruppenherkunft, Angriffsvektoren und typischer Lösegeldforderungen.
Seit Ende April 2026 verteilt Clop Beute aus MOVEit, Cleo und Oracle EBS als öffentliche BitTorrent-Swarms – 1.300+ aktive Swarms, mehrere Petabyte. Direkte und indirekte Schweiz-Risiken im Detail.
Im Mai 2026 verzeichnet die Akira-Ransomware-Gruppe einen massiven Anstieg an DACH-Opfern. Hauptvektor: ungepatchte SSL-VPN-Gateways. Wer jetzt nicht handelt, steht morgen im Leak-Portal.
Qilin und DragonForce kämpfen um Top-Affiliates – mit absurden Profit-Splits von 90 %. Die Folge: aggressivere Angriffe, höhere Lösegelder und schnellere Veröffentlichung gestohlener Daten.
Nach Operation Cronos 2024 totgesagt, taucht LockBit unter dem Label '5.0' wieder auf. Die neue Infrastruktur ist anders – die Methoden sind brutaler.
Lieferantenmonitoring ist 2026 keine Kür mehr. Eine neue Auswertung zeigt: Drei Viertel aller größeren DACH-Cybervorfälle starten beim Zulieferer.
Das NISG 2024 verlangt eine Erstmeldung binnen 24 Stunden. Wer die Frist verpasst, riskiert Bußgelder bis 10 Mio. EUR oder 2 % des Konzernumsatzes.
Lumma, RedLine und neue Player wie NeedleStealer flooden die Foren mit frischen Logins. Wer sein Darknet-Monitoring nicht aktiviert, sieht den Schaden erst nach dem Ransomware-Vorfall.
Eine aktuelle DACH-Studie zeigt: 28 % aller geprüften Führungskräfte hatten gravierende Falschangaben im Lebenslauf. NIS2 und DORA machen das zur Haftungsfrage.
Die DSGVO-Meldepflicht binnen 72 Stunden ist Standard. 2026 verfolgt die österreichische DSB die Einhaltung deutlich schärfer als noch 2024.
Frische Quartalszahlen aus unserem Darknet-Monitoring: Industrie, Gesundheit und Recht dominieren die Opferliste. Die Dunkelziffer dürfte das Drei- bis Vierfache betragen.
In den ersten 60 Minuten entscheidet sich, ob der Schaden 100.000 oder 5 Mio. EUR groß wird. Sechs Regeln aus der Praxis.
Robert Half, SHRM und IQ Partners liefern aktuelle Zahlen: 1 von 3 Managern hat schon eine Fehlbesetzung gemacht – mit Folgekosten zwischen 17.000 USD und mehreren hunderttausend Euro pro Fall.
Am 17. April 2026 traf ein Ransomware-Angriff zentrale Bürgerdienste im US-Bundesstaat Mississippi. Zivilakten und Zahlungsdaten betroffen.
Eine neue Mega-Combolist aggregiert Stealer-Logs, alte Breaches und Phishing-Daten zu einem 3,2 Mrd.-Datensatz – primär verteilt über Telegram und HIBP-Klone.
Internationale Background-Check-Anbieter melden einen Anstieg von Falschangaben bei Ausbildung, Berufserfahrung und Sprachkenntnissen. Besonders kritisch: gefälschte IT-Zertifikate.
ProbablyPwned analysiert AuraStealer – ein neuer russischsprachiger Infostealer, der über TikTok-Videos mit angeblichen Software-Tutorials verteilt wird.
Ponemon und Verizon DBIR 2026 zeigen: 23 % aller Datenabflüsse haben einen internen Auslöser, davon ein wachsender Anteil mit Privileg-Missbrauch durch Top-Management.
Panther identifiziert dutzende verschleierter npm-Pakete von Wegwerf-Accounts mit OtterCookie-Infostealer-Varianten.
Signature Healthcare in Massachusetts kämpft seit Mitte April 2026 mit einem Ransomware-Vorfall. Die Gruppe Anubis bekennt sich und stellt eine 7-Tages-Frist.
Varonis-Forscher entdecken einen Infostealer, der verschlüsselte Browser-Credentials einfach an den C2 schickt – Entschlüsselung erfolgt remote.
Project OSINT analysiert die Lehren aus den Iran-Luftschlägen vom 28. Februar 2026 – und zeigt, warum Single-Source-OSINT 2026 strukturell unterlegen ist.
Die EU-Cybersicherheitsbehörde ENISA attribuiert einen umfangreichen Datenabfluss aus mehreren Mitgliedsstaaten an organisierte cyberkriminelle Gruppen.
Ransom-DB zählt 185 Opfer in einer Woche – +5,7 % gegenüber Vorwoche. USA bleiben mit 46 % primäres Ziel, Healthcare und Energie führend.
Malwarebytes dokumentiert eine Kampagne, die über eine professionell wirkende Trading-Plattform den Infostealer 'Needle' verteilt – inkl. Browser-Hijacking.
Malwarebytes meldet mehrere Kampagnen mit unterschiedlichen Ködern (VPN, Hardware-Tools, Spiele-Mods), die alle denselben Infostealer 'NWHStealer' droppen.
ProArch warnt vor einer Welle gefälschter PDF-Tools (OneStart, ManualReaderPro, PDFFlex), die über Suchmaschinen-Werbung und SEO-Poisoning verteilt werden.
Indicator Media veröffentlicht den OSINT Navigator – eine durchsuchbare Datenbank mit über 7.500 Tools für investigative Recherche, Forensik und Bedrohungsanalyse.
Auf einem Forum-Mirror taucht eine Datenbank mit anonymen Hinweisen aus P3 Global / CrimeStoppers auf – inkl. Namen von Tippgebern und Verdächtigen.
Eine 91,7 GB große Elasticsearch-Datenbank ohne Passwortschutz exponierte Verbraucherdatensätze des Datenbrokers Infutor (Verisk).
Dark Web Informer dokumentiert einen vollständigen Datenbank-Dump des französischen Immobilien-Netzwerks Ledil.immo am 21. April 2026.
Über Ostern 2026 zog D-Trust 57.565 TLS-Zertifikate aus dem Verkehr; SwissSign folgte am 22. April mit Persona-Sphere-Widerrufen. DACH-IT-Abteilungen unter Zeitdruck.
Die UnitedHealth-Tochter veröffentlichte 2026 die abschließende Schadensbilanz des ALPHV/BlackCat-Angriffs. Es ist der größte Healthcare-Breach der US-Geschichte.
Die Cloud-Plattform hinter Next.js bestätigte einen Vorfall, der über eine Drittanbieter-AI-Integration und kompromittierte OAuth-Tokens Kundencredentials offenlegte. Der Einstieg: ein Game-Cheat-Download.
Die britische Kanzlei wurde am 21. April 2026 als Opfer der Qilin-Gruppe gelistet – Teil einer breiten Welle gegen Legal- und Notariats-Unternehmen.
Die katarische Großkanzlei taucht in einem aktuellen Leak-Index auf. Drahtzieher und Umfang sind noch in Klärung – die Region rückt zunehmend ins Visier.
Trotz der koordinierten Disruption von Microsoft und DOJ ist Lumma Stealer 2026 wieder die Nr. 1 unter den Infostealern. Die Logs landen primär in russisch- und chinesischsprachigen Telegram-Marktplätzen.
Das mit 10 Mrd. USD bewertete Startup, das u.a. für OpenAI und Anthropic Experten rekrutiert, bestätigt den Diebstahl von Source Code, Nutzerdatenbanken, Video-Interviews und Ausweisdokumenten.
Mit der vierten Beschlagnahme der BreachForums-Domain in zwei Jahren bestätigt sich ein Trend: Der klassische Datenleck-Forum-Markt fragmentiert in Telegram-Channels und Tor-Mirrors.
Der europaweite Anbieter für Fahrzeugbewertungen und Marktdaten musste zentrale Plattformen abschalten. Versicherer, Leasinggeber und Händler sind betroffen.
Von Bellingcat bis Compliance-Teams: KI-gestützte Aggregation von Social Media, Satellitenbildern und Leak-Daten ist 2026 zum Standard-Werkzeug für Investigative Recherche geworden.
Signature Healthcare bestätigt den Ransomware-Angriff vom 6. April. Krebs-OPs wurden verschoben, Rettungswagen umgeleitet. Anubis fordert Lösegeld binnen 7 Tagen.
Der Pflegedienstleister aus Utah bestätigt unbefugten Netzwerkzugriff – nachdem Qilin den Vorfall bereits im Februar im Darknet gelistet hatte.
Generative KI produziert in Sekunden plausible Lebensläufe inklusive LinkedIn-Profile, Referenzen und sogar Deepfake-Video-Interviews. HR-Abteilungen brauchen 2026 systematische Verifikation.
Anubis tauchte Ende 2025 auf, operiert als RaaS, attackiert bevorzugt Healthcare und Education und nutzt eine eigene Datenleak-Site mit Countdown. Wir analysieren TTPs und IoCs.
Der Schulbezirk in Minnesota muss zentrale Systeme abschalten. Lerninhalte, Notenverwaltung und Kommunikation sind ausgefallen.
Allein in den ersten zwei Aprilwochen listet INC Ransom über 30 neue Opfer – darunter eine US-County-Verwaltung und mehrere AU-Dienstleister. Das Muster ist klar.
Zwei Jahre nach den initialen Snowflake-Breaches landen 2026 immer noch neue Datensätze von Ticketmaster, AT&T, Santander & Co. auf Leak-Sites – und neue regulatorische Strafen folgen.
Die New York Times identifizierte Adam Back als Satoshi Nakamoto. Diese forensische Gegenanalyse untersucht IP-Korrelationen, Breach-Daten, Code-Forensik und PDF-Metadaten – und kommt zu einem differenzierteren Ergebnis.
Hinter dem Anubis-Angriff steht mehr als ein Schlagzeilen-Vorfall: verschobene OPs, Burnout im Personal, juristische Folgen. Eine Einordnung aus der Praxis.
Trotz der internationalen Zerschlagung von RedLine und META Stealer Ende 2024 dominieren 2026 vier neue Forks den Markt – inklusive einer Variante mit eingebauter Discord-Webhook-Exfiltration.
Ein manipuliertes LiteLLM-Setup gilt als Auslöser mehrerer großer 2026er Breaches. Die Lehre: AI-Middleware ist neue kritische Infrastruktur – und wird wie eine solche behandelt werden müssen.
Das Bundeskriminalamt warnt vor einer hochprofessionellen Phishing-Kampagne, die den Ablauf digitaler ID-Austria-Zertifikate ausnutzt. Knapp 100 Opfer haben bereits Verluste gemeldet.
Chefredakteur Dr. Rainer Knyrim und Journalist Reinhard Ebner interviewen Cybersecurity- und Darknet-Experten Manuel Löw-Beer in der Fachzeitschrift DAKO über den Ablauf eines Cyberangriffs — von der Erstinfektion bis zur Lösegeldforderung.
Akira ist 2026 die opferreichste Ransomware-Gruppe im deutschsprachigen Raum. Hauptursache: ungepatchte Cisco ASA/FTD-Geräte mit aktiviertem Password-Spray-Schutz, der nie aktiviert wurde.
Die niederösterreichische Gemeinde im Bezirk Korneuburg musste IT-Systeme komplett abschalten. Sommer-Events wurden abgesagt, der finanzielle Schaden ist beträchtlich.
Die umfassendste Analyse der Schweizer .ch-Domainlandschaft: Marktkonzentration, Infrastrukturverteilung, CMS-Abhängigkeiten, CVE-Exposition und Barrierefreiheit — basierend auf 3.306.952 aktiven Domains.
Eine Thüga-Umfrage unter 150 Stadtwerken zeigt: Cyberrisiken haben physische Bedrohungen klar überholt. Strom-, Gas- und Wasserversorger sehen sich operativ und finanziell stark belastet.
Eine Analyse der Aktivitätsmuster von Ransomware-Gruppen zeigt: Über 53 % aller Angriffe erfolgen an Wochenenden oder Feiertagen – genau dann, wenn IT-Teams unterbesetzt sind.
Risikomonitor und EY identifizieren weltweit über 44.000 kompromittierte Systeme einer großangelegten Botnetz-Kampagne — rund 60 Systeme in Österreich betroffen. GF Manuel Löw-Beer warnt vor automatisierten Angriffen auf Telekom- und Internet-Infrastruktur.
Stealer-Logs, Initial-Access-Broker, RaaS-Affiliate-Recruiting, Fake-Shop-Toolkits – immer mehr läuft 2026 über Telegram-Channels statt über klassische Tor-Foren. Was bedeutet das für Defender?
Eines der größten Einkaufszentren Österreichs informiert Kunden über einen unbefugten Zugriff auf eine Marketing-Datenbank. Betroffen sind Kontaktdaten und Kundenpräferenzen.
Zwei schwerwiegende Cyberangriffe erschüttern den Gesundheitssektor: Pharma-Riese AstraZeneca und das österreichische Diagnostiklabor 'Das Labor' aus Villach im Visier internationaler Hackergruppen.
Laut Deloitte-Studie sind 28% der österreichischen Unternehmen täglich mit Ransomware konfrontiert. RisikoMonitor-GF Manuel Löw-Beer erklärt die Arbeitsweise der Banden und warum professionelle Verhandlungsführung entscheidend ist.
Die Ransomware-Gruppe Qilin hat die deutsche Partei Die Linke angegriffen und droht mit der Veröffentlichung von 1,5 TB interner Daten — darunter Kommunikation, Verwaltungsdaten und persönliche Informationen.
Die neueste Version der berüchtigten LockBit-Ransomware setzt auf einen komplett überarbeiteten Verschlüsselungsalgorithmus. Sicherheitsforscher warnen: Die durchschnittliche Zeit bis zur vollständigen Verschlüsselung eines Netzwerks ist auf unter vier Minuten gesunken.
Ein Ransomware-Angriff hat den Betrieb am Hafen von Vigo, einem der größten Fischereihäfen Europas, massiv gestört. Teile des Netzwerks mussten getrennt und Frachprozesse manuell abgewickelt werden.
Ein bislang unbekannter Threat Actor hat einen Datensatz mit über 2,3 Millionen Kundendatensätzen eines großen österreichischen Energieversorgers in einem Darknet-Forum zum Verkauf angeboten.
Der französische Reifenhersteller Michelin wurde im März 2026 Opfer eines Ransomware-Angriffs. Mehrere Produktionsstandorte waren betroffen, die Lieferkette wurde gestört.
Eine groß angelegte Kampagne nutzt gefälschte Bewerbungsunterlagen als Köder, um den Lumma Stealer auf Unternehmensrechnern zu installieren.
Am Wochenende vom 14./15. März wurde die ICT-Infrastruktur der Gemeindeverwaltung Matten bei Interlaken angegriffen. Dateien wurden verschlüsselt, ein Datenabfluss konnte verhindert werden.
Die Interlock-Ransomware-Gruppe nutzt eine kritische Remote-Code-Execution-Schwachstelle in Ciscos Secure Firewall Management Center als Zero-Day — und das seit Januar 2026.
Die University of Hawaii bestätigte im März 2026 ein schwerwiegendes Datenleck. Persönliche Daten von Studierenden und Mitarbeitenden wurden kompromittiert — ein weiterer Angriff auf den Bildungssektor.
Die Medusa-Ransomware-Gruppe hat gleichzeitig drei Kliniken in Nordrhein-Westfalen angegriffen. OP-Pläne mussten verschoben, Patienten umgeleitet werden.
Der US-Medizintechnik-Riese Stryker (Jahresumsatz 22 Mrd. USD) bestätigte eine schwerwiegende Netzwerkstörung durch einen Cyberangriff. Die Produktion war wochenlang beeinträchtigt.
Eine pro-iranische Gruppe hat mit einem einzigen gestohlenen Passwort 200.000 Geräte beim US-Gesundheitsabrechnungsdienstleister Catalyst RCM gelöscht — keine Malware, keine Ransomware, nur ein legitimes IT-Tool.
RisikoMonitor setzt ab sofort KI ein, um Schwachstellen kontextbasiert zu priorisieren — nicht nur nach CVSS-Score, sondern basierend auf Ihrer individuellen Angriffsoberfläche.
Nach dem schwerwiegenden Cyberangriff auf die Stadtwerke Detmold ermittelt die Generalstaatsanwaltschaft Köln wegen Erpressung. Die Angreifer fordern Lösegeld für die verschlüsselten Daten.
Unsere Darknet-Monitoring-Analysten haben in aktuellen Stealer-Log-Sammlungen Zugangsdaten von über 18.000 Mitarbeitern aus DAX- und MDAX-Unternehmen identifiziert.
Die erst seit Anfang 2026 aktive Ransomware-Gruppe BravoX hat die Schweizer Firma Soreco aus Schwerzenbach als achtes Opfer auf ihrer Leak-Seite gelistet. Soreco ist auf Business-Software für Finanz- und Dokumentenmanagement spezialisiert.
Der Schweizer Energieversorgungsdienstleister INP wurde Ende Februar Opfer eines Cyberangriffs. Die Systeme wurden vorsorglich vom Netz getrennt, der Betrieb konnte nach zwei Tagen wiederhergestellt werden.
Laut dem aktuellen Kaspersky-Report steigen Ransomware-Angriffe in der DACH-Region deutlich: Deutschland verzeichnet 384 Vorfälle, die Schweiz 80 und Österreich 49 — alle über dem Vorjahresniveau.
Mit der nationalen Umsetzung der NIS2-Richtlinie stehen hunderte österreichische Unternehmen vor neuen Pflichten in der Cybersicherheit.
Unsere monatliche Analyse der Ransomware-Landschaft zeigt: Qilin bleibt an der Spitze mit 89 Opfern, gefolgt von Akira und RansomHub.
Der bayerische IT-Dienstleister ConceptNet wurde von einer Ransomware-Attacke getroffen. Hunderte Kunden-Systeme waren betroffen.
Der Vorfall beim US-Outsourcing-Riesen entwickelt sich zu einem der größten Drittanbieter-Datenpannen der USA – betroffen sind Sozialprogramme, Arbeitgeber und Versicherer.
Spezialisten für IT-Forensik dokumentieren zwei aktuelle LockBit-5.0-Vorfälle bei deutschen Mittelständlern. Beide Angriffe begannen mit gestohlenen VPN-Credentials aus Infostealer-Logs.
Eine neue RedLine-Variante nutzt gestohlene Code-Signing-Zertifikate, um Kernel-Treiber zu laden und damit gängige EDR-Lösungen zu umgehen.
Das belgische Krankenhaus AZ Monica in Antwerpen wurde von einem Ransomware-Angriff getroffen. Operationen mussten verschoben, Patienten umgeleitet werden.
Der österreichische Spezialist für Industrieautomation SW Automation wurde Opfer eines gezielten Cyberangriffs. Produktionssysteme standen mehrere Tage still.
Der Schweizer Finanzplatz gerät zunehmend ins Visier von Cyberkriminellen. Mehrere Vermögensverwalter und eine Kantonalbank melden Sicherheitsvorfälle.
Beim weltgrößten IT-Distributor Ingram Micro wurden Partnerinformationen kompromittiert. Tausende europäische Reseller und MSPs sind potenziell betroffen.
Der Schweizer Radiosender Energy wurde Opfer eines Cyberangriffs. Angreifer erlangten Zugriff auf das digitale Sendesystem und interne Redaktionsdaten.
Ein koordinierter Ransomware-Angriff traf mehrere rumänische Wasserversorgungsunternehmen. SCADA-Systeme waren zeitweise nicht erreichbar.
Der indische IT-Konzern Tata Technologies wurde Opfer eines massiven Datenlecks. Auch europäische Automobil- und Luftfahrtkunden sind betroffen.
Innerhalb einer Woche wurden drei europäische Pharma- und Biotech-Unternehmen von Ransomware-Gruppen angegriffen. Die Branche steht unter Dauerbeschuss.
Das University of Mississippi Medical Center wurde von einem Ransomware-Angriff getroffen. Über 500.000 Patientendatensätze sind potenziell betroffen.
Die australische Fertilitätsklinik-Kette Genea IVF wurde Opfer eines Cyberangriffs. Hochsensible Patientendaten zu Fruchtbarkeitsbehandlungen wurden exfiltriert.
Der US-Medienkonzern Lee Enterprises wurde von einem Ransomware-Angriff getroffen. 77 Tageszeitungen konnten tagelang nicht erscheinen.
Der Januar 2026 verzeichnet einen neuen Höchststand bei Ransomware-Veröffentlichungen: 574 Opfer wurden auf Leak-Seiten gelistet — 23% mehr als im Vorjahr.
Der US-Medizintechnik-Hersteller UFP Technologies wurde von einem Ransomware-Angriff getroffen. Lieferungen an europäische Krankenhäuser verzögern sich.
Der britische Telekommunikationsanbieter TalkTalk wurde erneut Opfer eines Datenlecks. Kundendaten von über 2 Millionen Nutzern sind betroffen.
Eine bayerische Kommunalverwaltung wurde von einem Ransomware-Angriff getroffen. Bürgerämter, KFZ-Zulassung und Bauämter waren wochenlang nicht erreichbar.
Eine renommierte Frankfurter Wirtschaftskanzlei wurde von einem Ransomware-Angriff getroffen. Vertrauliche Mandantendaten und laufende M&A-Deals sind betroffen.
Eine große deutsche Universität wurde während der Prüfungsphase von einem Cyberangriff getroffen. Prüfungssysteme, E-Mail und Lernplattformen fielen aus.
Ein regionaler europäischer Flughafen wurde von einem Cyberangriff getroffen. Check-in-Systeme, Gepäckabfertigung und Informationsdisplays fielen stundenlang aus.
Sicherheitsforscher melden eine eskalierte Bedrohungslage: Die Gruppe Jolly Scorpius (RansomHouse) nutzt Dual-Key-Verschlüsselung und automatisierte ESXi-Angriffe, um Produktion in Deutschland lahmzulegen.
Im Auftrag von digitaaltoegankelijk.nl analysierte risikomonitor.com nahezu 8 Millionen .nl-Domains auf Barrierefreiheit im Kontext des European Accessibility Act. Ergebnis: Massive Compliance-Lücken bei Registraren, Hosting-Anbietern und den meistbesuchten Websites.
Eine gemeinsame Studie von EY Österreich und risikomonitor.com zeigt: Nur zwei von 100 Websites erfüllen die Anforderungen des Barrierefreiheitsgesetzes. Im Schnitt 4,42 Verstöße pro Website.
Erhalten Sie wöchentlich die wichtigsten Cybersecurity-News, Bedrohungswarnungen und Handlungsempfehlungen direkt in Ihr Postfach.
