Axios-Angriff und EU-Datenleck erschüttern globale IT-Sicherheit

Eine Serie hochkomplexer Hackerangriffe auf Software-Lieferketten hat zu massiven Datenlecks bei der EU-Kommission und Produktionsausfällen bei Konzernen geführt. Die globale digitale Infrastruktur offenbart fundamentale Schwachstellen.

Eine Welle hochkomplexer Cyberangriffe auf Software-Lieferketten hat die globale Technologiebranche und Regierungen in eine schwere Krise gestürzt. Vom Kompromittieren einer der weltweit meistgenutzten Programmbibliotheken bis zum Datenleck bei der Europäischen Kommission – die Ereignisse der letzten 72 Stunden offenbaren fundamentale Schwachstellen in der digitalen Infrastruktur.

Open-Source-Ökosystem im Visier: Millionen Downloads verseucht

Die massivste Störung begann mit der Kompromittierung von Axios, einer JavaScript-Bibliothek mit über 100 Millionen wöchentlichen Downloads. Am Mittwoch entdeckten Sicherheitsforscher, dass das Konto eines Hauptentwicklers auf der npm-Plattform gehackt worden war. Angreifer veröffentlichten so manipulierte Versionen (1.14.1 und 0.30.4), die einen Remote-Access-Trojaner namens Waveshaper.v2 einschleusten.

Anzeige

Während Angriffe auf Software-Lieferketten Konzerne erschüttern, geraten auch Privatanwender durch manipulierte Apps und Datenlecks zunehmend ins Visier von Hackern. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Viren und Spionage absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Analysten des Google Threat Intelligence Group ordnen den Angriff der nordkoreanischen Hackergruppe UNC1069 zu. Das Ziel: Zugang zu Entwickler-Arbeitsplätzen und automatisierten Build-Pipelines von Unternehmen zu erlangen. Parallel traf es den KI-Sektor: Die Proxy-Software LiteLLM für Large Language Models wurde über die Python-Paketdatenbank PyPI mit Schadcode infiziert.

Das AI-Recruiting-Startup Mercor (Bewertung: 10 Milliarden Euro) bestätigte, zu den Betroffenen zu gehören. Die Erpressergruppe Lapsus$ beansprucht bereits den Diebstahl mehrerer Terabyte sensibler Daten für sich.

Europäische Kommission durch Sicherheitstool gehackt

In einem besonders ironischen Fall wurde ausgerechnet ein Sicherheitstool zum Einfallstor. Wie CERT-EU am 2. April mitteilte, führte eine Schwachstelle (CVE-2026-33634) im Sicherheitsscanner Trivy zu einem umfangreichen Datenleck auf der Europa-Webhosting-Plattform der EU-Kommission.

Angreifer erbeuteten AWS-API-Schlüssel und entwendeten rund 340 GB unkomprimierte Daten. Betroffen sind 71 Mandanten, darunter 42 interne Kommissions-Dienststellen und 29 weitere EU-Einrichtungen. Über 50.000 E-Mail-bezogene Dateien sollen im Datensatz enthalten sein. Der Vorfall zeigt: Selbst hochsichere Regierungsumgebungen sind verwundbar, wenn die Tools zur eigenen Absicherung angegriffen werden.

Produktion und Logistik kommen ins Stocken

Die digitalen Angriffe haben bereits handfeste wirtschaftliche Folgen. Der Spielwarenriese Hasbro musste am 3. April einen Cyberangriff melden, der seine Bestellabwicklung und den weltweiten Versand lahmlegt. Systeme wurden vorsorglich vom Netz genommen; Lieferverzögerungen von Wochen werden befürchtet.

Eine parallel veröffentlichte ESET-Studie unterstreicht die systemische Bedrohung: 78 % der britischen Hersteller erlitten im vergangenen Jahr mindestens einen signifikanten Cybervorfall. Bei über der Hälfte führte dies zu sechsstelligen finanziellen Verlusten. Die Abhängigkeit von Just-in-Time-Logistik und vernetzten Lieferantennetzen macht die Fertigungsindustrie zum lukrativen Ziel.

Anzeige

Der Schutz sensibler Daten auf mobilen Endgeräten wird für Nutzer von Banking-Apps und Messenger-Diensten angesichts professioneller Hackermethoden immer wichtiger. Erfahren Sie in diesem gratis PDF-Leitfaden, wie Sie mit minimalem Aufwand die Sicherheit Ihres Smartphones auf Experten-Niveau heben. Kostenlosen Sicherheits-Ratgeber herunterladen

Neue Sicherheitsansätze und regulatorischer Druck

Als Reaktion auf die Krise präsentierte das Sicherheitsunternehmen Chainguard am 3. April in New York „Factory 2.0“. Die Plattform setzt auf KI-gesteuerte Bots, die kontinuierlich die Integrität von Open-Source-Komponenten in Containern und GitHub Actions überprüfen – ein Schritt weg von starren, regelbasierten Automatisierungen.

Die US-Cybersicherheitsbehörde CISA reagierte ebenfalls: Sie nahm eine kritische Lücke in der TrueConf-Videokonferenzsoftware (CVE-2026-3502) in ihren Katalog bekannter, ausgenutzter Schwachstellen auf. Bundesbehörden müssen den Fehler bis zum 15. April patchen. Das US-Handelsministerium NIST arbeitet derweil an aktualisierten Richtlinien für Lieferkettenrisiken, mit besonderem Fokus auf KI-Sicherheit.

Ausblick: Der Kampf um Datenintegrität

Die Angriffswelle markiert eine Zeitenwende. Die Geschwindigkeit, mit der Angreifer heute von einer kompromittierten Softwarekomponente zur vollständigen Übernahme einer Cloud-Umgebung gelangen, macht manuelle Gegenmaßnahmen oft obsolet.

Der Fokus der IT-Sicherheit verschiebt sich daher von reiner Schwachstellensuche hin zu umfassender Datenintegrität und Identitätsverwaltung. Für Softwareanbieter wächst der Druck, den Secure Software Development Framework (SSDF) umzusetzen und transparente Software-Bills-of-Materials (SBOMs) bereitzustellen.

In der EU verschärft der voll wirksame Digital Operational Resilience Act (DORA) die Anforderungen für Finanzinstitute und ihre Dienstleister. Sie müssen Open-Source-Komponenten nun streng testen, bevor sie in den Live-Betrieb gehen. Die Botschaft dieser Woche ist klar: In einer hypervernetzten Wirtschaft ist die Sicherheit eines globalen Konzerns nur so stark wie seine obskurste Open-Source-Abhängigkeit.