Globale Cyber-Bedrohungslage: KI-gesteuerte Angriffe und massive Datenlecks erschüttern die Welt

Hackerbanden und autonome KI-Systeme verursachen eine Welle schwerer Sicherheitsvorfälle bei Unternehmen und Behörden weltweit.

Kriminelle Hackerbanden und autonome KI-Systeme setzen Unternehmen massiv unter Druck.**

Die globale Cybersicherheitslandschaft befindet sich in einer Phase beispielloser Volatilität. Gleich mehrere multinationale Konzerne und Regierungsbehörden haben in den vergangenen Tagen schwere Sicherheitsverletzungen gemeldet. Internationale Aufsichtsbehörden warnen eindringlich vor einer neuen Generation autonomer Cyber-Bedrohungen. Besonders besorgniserregend: Die Angreifer nutzen zunehmend Künstliche Intelligenz, um Sicherheitslücken ohne menschliches Zutun zu identifizieren und auszunutzen.

Anzeige

Warum Cyberkriminelle gerade kleine und mittelständische Unternehmen ins Visier nehmen – ein kostenloses E-Book zeigt, welche neuen Bedrohungen 2024 auf Sie zukommen und wie Sie sich ohne großes Budget schützen. IT-Sicherheits-Leitfaden jetzt kostenlos herunterladen

Betroffen sind Millionen von Menschen weltweit. Die Vorfälle offenbaren eklatante Schwachstellen in Unternehmenslieferketten und Identitätsmanagementsystemen. Branchenanalysten und Regierungsbehörden stehen vor der doppelten Herausforderung: Einerseits agieren traditionelle kriminelle Hackergruppen wie die berüchtigten ShinyHunters weiterhin äußerst aktiv, andererseits treiben KI-Modelle die Entwicklung von Angriffswerkzeugen in nie dagewesenem Tempo voran.

ShinyHunters zurück: Millionen Kundendaten gestohlen

Die Hackergruppe ShinyHunters hat in den vergangenen Wochen mehrere der größten Datenlecks des Jahres verursacht. Der Sicherheitsdienstleister ADT bestätigte einen schwerwiegenden Vorfall am 20. April 2026. Nach Angaben von Sicherheitsforschern und behördlichen Meldungen wurden die persönlichen Daten von rund 5,5 Millionen Kunden gestohlen. Die gestohlenen Informationen umfassen Namen, Adressen, Telefonnummern und E-Mail-Adressen. In einigen Fällen gelangten die Angreifer auch an sensible Daten wie Sozialversicherungsnummern und Steueridentifikationsnummern.

Die Ermittler gehen davon aus, dass die Angreifer durch einen Social-Engineering-Angriff – konkret Vishing oder Phishing – die Zugangsdaten eines Mitarbeiters zum Single-Sign-On-Dienst Okta erbeuteten. Die Gruppe schlug auch im Medizin- und Finanzsektor zu. Der Medizintechnikkonzern Medtronic bestätigte einen Sicherheitsvorfall, nachdem ShinyHunters behauptete, mehr als 9 Millionen Datensätze gestohlen zu haben. Das Unternehmen betonte, dass die Patientensicherheit, Produktfunktionen und die Fertigung nicht beeinträchtigt seien – der Umfang des Diebstahls bleibt dennoch enorm.

Im Finanzsektor meldete Ameriprise Financial einen Datenleck, von dem rund 48.000 Kunden in den USA betroffen sind. Der Vorfall ereignete sich Anfang März und wurde später im selben Monat entdeckt. Die Angreifer drohen damit, 200 Gigabyte an Daten zu veröffentlichen.

Drittanbieter als Einfallstor: Vimeo, Zara und Rockstar Games betroffen

Die Verwundbarkeit von Drittanbieter-Dienstleistern hat sich als kritischer Schwachpunkt erwiesen. Die Videoplattform Vimeo bestätigte einen Datenleck, der über ihren Analyse-Drittanbieter Anodot erfolgte. Die Angreifer verschafften sich Zugang zu technischen Metadaten und Kunden-E-Mail-Adressen über Snowflake- und BigQuery-Instanzen. Auch andere große Marken wie Zara und Rockstar Games sollen von der Kompromittierung derselben Drittanbieter-Plattform betroffen sein.

Auch Infrastrukturanbieter geraten ins Visier. Itron, ein Anbieter von Smart-Meter-Technologie, meldete Mitte April einen unbefugten Systemzugriff. Zwar erklärte das Unternehmen, dass der Angreifer entfernt wurde und keine Kundendaten abgegriffen wurden, doch der Vorfall unterstreicht das anhaltende Interesse von Angreifern an kritischer Versorgungsinfrastruktur. Parallel dazu erlitt die nationale Gesundheitsdatenbank der Republik Moldau am 28. April 2026 einen groß angelegten Angriff, bei dem rund 30 Prozent der Datensätze kompromittiert wurden, darunter persönliche und Zahlungsinformationen.

Autonome KI: GPT-5.5 und Claude Mythos entdecken Hunderte Sicherheitslücken

Eine grundlegende Veränderung der Angriffslandschaft hat das indische Computer Emergency Response Team (CERT-In) in einer aktuellen Warnung hervorgehoben. Die Behörde warnt vor dem Aufkommen von Frontier-KI-Modellen wie GPT-5.5 und einem Modell namens Claude Mythos, die in der Lage sind, Software-Sicherheitslücken autonom zu identifizieren und auszunutzen.

Laut der Warnung identifizierte das Claude-Mythos-Modell erfolgreich 271 bisher unbekannte Exploits im Mozilla-Firefox-Browser. Diese KI-gesteuerten Werkzeuge können mehrstufige Angriffe durchführen, Exploits generieren und Schwachstellen im Code in einer Geschwindigkeit und Größenordnung erkennen, die die menschliche Leistungsfähigkeit übersteigt. CERT-In empfiehlt Organisationen daher die Einführung von Zero-Trust-Architekturen und einen 24-Stunden-Patch-Zyklus für kritische Schwachstellen.

Eine am 28. April 2026 veröffentlichte Studie von Proofpoint zeigt, dass 87 Prozent der Organisationen KI-Assistenten implementiert haben, aber rund 42 Prozent bereits sicherheitsrelevante Vorfälle im Zusammenhang mit KI gemeldet haben. Zudem äußerten 52 Prozent der Unternehmen, die bereits KI-spezifische Sicherheitskontrollen implementiert haben, mangelndes Vertrauen in ihre Fähigkeit, ein kompromittiertes KI-System zu erkennen. Die Komplexität der Verwaltung mehrerer Sicherheitstools wurde von 94 Prozent der Befragten als erhebliche operative Herausforderung genannt.

„Firestarter“-Malware: Staatliche Angreifer nutzen persistente Hintertüren

Während KI neue Risiken schafft, bleiben traditionelle Software-Schwachstellen weiterhin Einfallstore für hochentwickelte, staatsnahe Akteure. Eine gemeinsame Warnung von Behörden aus Australien, den USA und Großbritannien – darunter CISA und das NCSC – hat Organisationen vor einer Malware-Kampagne namens „Firestarter“ gewarnt. Die Malware wird der Gruppe UAT-4356 (auch als ArcaneDoor bekannt) zugeschrieben und zielt auf Cisco Firepower- und Secure Firewall-Geräte ab.

Die Firestarter-Hintertür ist bemerkenswert persistent: Sie überlebt sowohl Software-Patches als auch normale Neustarts. Sicherheitsexperten betonen, dass die Entfernung einen „Kaltstart“ erfordert, bei dem das Gerät für mindestens eine Minute vollständig vom Stromnetz getrennt werden muss. Die Kampagne nutzt spezifische Schwachstellen wie CVE-2025-20333 und CVE-2025-20362, um Zugang zu hochwertigen Netzwerken zu erhalten.

GitHub-Krise: 88 Prozent der Enterprise-Server ungepatcht

Auch die Entwickler-Community wurde von einer schweren Sicherheitskrise erschüttert. Anfang des Jahres identifizierten Forscher von Wiz eine kritische Schwachstelle für Remote-Code-Ausführung (RCE) mit der Bezeichnung CVE-2026-3854 in GitHub’s internem Git-Proxy namens „babeld“. Der Fehler erlaubte authentifizierten Benutzern, Backend-Server zu kompromittieren und auf Millionen privater Repositorys zuzugreifen, indem sie ungereinigte „Push-Optionen“ mit Semikolons verwendeten.

Obwohl GitHub.com innerhalb von 75 Minuten nach der Bug-Bounty-Meldung am 4. März 2026 gepatcht wurde, bleibt die Situation für Enterprise-Nutzer prekär. Zum Zeitpunkt der öffentlichen Bekanntgabe der Schwachstelle waren schätzungsweise 88 Prozent der GitHub Enterprise Server (GHES)-Instanzen noch ungepatcht. Administratoren wurden aufgefordert, Audit-Logs auf verdächtige Semikolons zu überprüfen und sofort auf die neuesten GHES-Versionen zu aktualisieren.

Geopolitische Spannungen: Italien liefert chinesischen Hacker aus

Die rechtlichen und geopolitischen Konsequenzen groß angelegter Cyber-Operationen werden zunehmend sichtbar. Am 28. April 2026 lieferte Italien den 34-jährigen Xu Zewei an die USA aus. Xu wird beschuldigt, im Auftrag des chinesischen Ministeriums für Staatssicherheit im Rahmen der „Hafnium“ - oder „Silk Typhoon“ -Kampagne gehandelt zu haben. Die Anklage wirft ihm vor, an Diebstählen von COVID-19-Impfstoffforschung und der Kompromittierung von mehr als 12.700 Organisationen in den USA beteiligt gewesen zu sein. Ihm droht eine erhebliche Haftstrafe.

In einem weiteren Fall mutmaßlich staatlich gesteuerter Aktivitäten wurde die Website des britischen Abgeordneten Sir David Davis kürzlich durch einen massiven Distributed-Denial-of-Service-Angriff (DDoS) lahmgelegt. Der Angriff umfasste 142 Millionen Anfragen und soll auf Infrastruktur in China zurückzuführen sein.

Abschied vom Passwort: NCSC empfiehlt Passkeys

Angesichts der zunehmenden Bedrohungslage fordern Sicherheitsbeamte zunehmend die vollständige Abschaffung traditioneller Passwörter. Das britische National Cyber Security Centre (NCSC) hat seine bisherige Skepsis aufgegeben und fordert Bürger und Organisationen nun eindringlich auf, auf Passkeys auf Basis des FIDO2-Standards umzusteigen. Passkeys nutzen asymmetrische Kryptografie und biometrische Authentifizierung und sind resistent gegen Phishing- und Credential-Stuffing-Angriffe, die die jüngste Leckwelle befeuert haben.

Anzeige

Angesichts von Millionen gehackter Konten pro Quartal ist der Abschied vom unsicheren Passwort überfällig. Ein kostenloser Report zeigt, wie Sie die neue Passkey-Technologie bei Amazon, Microsoft und WhatsApp sofort einrichten und Hackern keine Chance mehr lassen. Gratis-Report: Sicher und passwortlos anmelden

Daten der FIDO Alliance zeigen, dass 26 Prozent der Logins bei großen Dienstanbietern wie Google, Amazon und Microsoft bereits Passkeys verwenden. Die Effizienzgewinne sind beachtlich: Die durchschnittliche Anmeldezeit für einen Passkey beträgt rund 8,5 Sekunden, verglichen mit über 31 Sekunden für traditionelle Multi-Faktor-Authentifizierung.

Ausblick: Die Ära der reaktiven Sicherheit ist vorbei

Die Konvergenz von massivem Datendiebstahl durch Gruppen wie ShinyHunters und dem Aufkommen autonomer KI-Exploits zeigt, dass traditionelle Verteidigungsstrategien nicht mehr ausreichen. Organisationen sind zunehmend gefordert, von reaktivem Patchen hin zu proaktiven Sicherheitsposturen zu wechseln, die Zero-Trust-Frameworks und hardwaregestützte Authentifizierung umfassen.

In den kommenden Monaten wird der Fokus voraussichtlich auf der Sicherung der KI-Lieferkette und dem Management der Risiken durch Drittanbieter-Analyseplattformen liegen. Mit dem Näherrücken der Fristen für mehrere angedrohte Datenlecks aus den Vorfällen bei Vimeo und Ameriprise wird der wahre Preis dieser Verstöße – sowohl in finanzieller Haftung als auch in Verbrauchervertrauen – immer deutlicher werden. Die globale Cybersicherheitsgemeinschaft bleibt in höchster Alarmbereitschaft, konfrontiert mit einer neu definierten Bedrohungslandschaft, in der die Geschwindigkeit des Angreifers zunehmend durch die Rechenleistung einer Maschine und nicht durch die Fähigkeiten eines menschlichen Operators bestimmt wird.