Pharma & Biotech unter Beschuss: Drei Angriffe auf europäische Unternehmen in einer Woche
In der ersten Februarwoche 2026 wurden drei europäische Pharma- und Biotech-Unternehmen von verschiedenen Ransomware-Gruppen angegriffen. Die Serie unterstreicht die systematische Bedrohung der Branche.
Die drei Vorfälle
1. Deutsches Generika-Unternehmen (Norddeutschland): RansomHub verschlüsselte Produktionssteuerungssysteme. Die Herstellung von über 40 Medikamenten war für eine Woche unterbrochen.
2. Schweizer Biotech-Startup (Basel): Akira exfiltrierte Forschungsdaten zu einem Phase-III-Kandidaten. Potenzieller Schaden für klinische Studien im zweistelligen Millionenbereich.
3. Französisches CRO (Lyon): The Gentlemen kompromittierte Studiendaten aus klinischen Trials für mehrere Auftraggeber.
Warum Pharma?
- Extrem hoher Wert der Daten (Forschung, Patente, Studiendaten)
- Regulatorischer Druck erhöht Zahlungsbereitschaft
- Komplexe IT-Landschaften mit Legacy-Systemen
- Patientensicherheit als Druckmittel
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.