INC Ransom: Welle gegen kommunale Verwaltungen und Mittelstand im April
Die Ransomware-Gruppe INC Ransom hat im April 2026 ihre Aktivität deutlich gesteigert. Auswertungen unseres Live-Tickers zeigen mehr als 30 frische Listings allein zwischen 1. und 14. April – darunter morgancountyga.gov (USA), bdac.com.au und mastercom.com.au (Australien).
Auffällig ist die Branchenverteilung: kleinere kommunale Verwaltungen, mittelständische IT-Dienstleister und regionale Healthcare-Anbieter. Genau jene Organisationen, deren IT-Budgets die geringste Resilienz gegen RaaS-Operationen aufbauen können.
INC Ransom nutzt aktuell vor allem geleakte VPN-Credentials und unpatched Citrix/Fortinet-Geräte. Wir empfehlen einen 30-Tage-Sprint zu MFA-Erzwingung, externer Angriffsfläche und Backup-Validierung – das schließt 80% der typischen INC-Initial-Access-Pfade.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.