Laut Bitkom-Studie wächst der Schaden durch Datendiebstahl, Spionage und Sabotage in der deutschen Wirtschaft auf rund 289 Milliarden Euro. Besonders häufig führen Spuren nach Russland und China. Knapp drei Viertel der Unternehmen melden eine Zunahme von Cyberangriffen, ein Drittel war von Ransomware betroffen.

Die Ransomware-Gruppe Everest hat einen Angriff auf den BMW-Konzern für sich reklamiert. Nach Jaguar Land Rover ist dies binnen weniger Wochen ein weiterer Vorfall in der Automobilbranche.

Ein Cyberangriff auf den IT-Dienstleister Collins Aerospace hat europaweit die Check-in- und Boarding-Systeme zahlreicher Flughäfen gestört. Während Passagiere in Berlin, Brüssel und London teils stundenlang warten müssen, bleibt Münster/Osnabrück unbeeinträchtigt – dank einer schnellen IT-Reaktion.

Cybersicherheit by Design bzw. per Gesetz: Firmen müssen künftig angemessene Sicherheitsmaßnahmen implementieren, um ihre Systeme vor Cyberangriffen zu schützen. So sinnvoll die Anforderungen auch sein mögen, so unklar ist an manchen Stellen noch die konkrete Ausgestaltung der NIS-2-Richtlinie. Wichtig zu verstehen: Die Geschäftsleitung muss selbst Wissen aufbauen. Update!

Angreifer kombinieren gängige Angriffstechniken wie Phishing und Living-off-the-Land auf immer raffiniertere Weise. Laut dem aktuellen HP Threat Insights Report verschleiern sie Malware zunehmend in Bildern und scheinbar harmlosen PDF-Dokumenten – und umgehen damit gängige Schutzmechanismen.

Eine europaweite Umfrage im Auftrag von Schwarz Digits zeigt: Bürger haben große Sorgen vor Cyberangriffen und Identitätsdiebstahl, setzen selbst aber nur eingeschränkt Schutzmaßnahmen um. Auch Unternehmen und Behörden genießen beim Thema Cybersicherheit wenig Vertrauen.

Ein Whistleblower deckt auf: Mitarbeiter der Behörde DOGE kopierten eine zentrale Sozialversicherungs-Datenbank mit den persönlichen Daten von über 548 Millionen US-Bürgern auf einen unsicheren Cloud-Server. Ein Whistleblower warnt vor massiven Sicherheitsrisiken und potenziell katastrophalen Folgen.

xAI hat Konversationen des Grok-Chatbots ohne ausdrücklichen Hinweis öffentlich zugänglich gemacht. Mehr als 370.000 Chatverläufe wurden über die »Share«-Funktion auf Groks Website veröffentlicht und von Google indexiert. Enthalten sind vertrauliche Informationen und Anleitungen für illegale Aktivitäten.

Der aktuelle »Ransomware Risk Report« von Semperis beleuchtet Cyberangriffe auf 1.500 Unternehmen weltweit. In Deutschland waren 90 Prozent der Befragten im letzten Jahr Ziel eines Ransomware-Angriffs, zwei Drittel davon mit Erfolg. Drohungen reichen von Datenlöschung bis zu physischer Gewalt.

Dem Angriff auf den US-Versicherer Allianz Life folgt jetzt die Veröffentlichung von 2,8 Millionen Datensätzen mit sensiblen Kunden- und Partnerinformationen. Hinter der Attacke steht mutmaßlich die Hackergruppe ShinyHunters, die Teil einer größeren Angriffswelle auf Salesforce-Instanzen ist.