Snowflake-Breach zeigt: Identitätsdiebstahl wird zur Systemkrise

Eine Welle von Konto-Übernahmen trifft Unternehmen weltweit. Hacker nutzen Schwachstellen in SaaS-Plattformen und Social Engineering, um Milliardenschäden zu verursachen und kritische Infrastrukturen zu gefährden.

Unternehmen weltweit kämpfen gegen eine Welle von Konto-Übernahmen. Hacker nutzen Schwachstellen in Drittanbieter-Software und Single-Sign-On-Systemen aus, um traditionelle Abwehrmaßnahmen zu umgehen. Von Tech-Konzernen bis zur kritischen Infrastruktur – die Angriffe auf digitale Identitäten nehmen zu und verursachen Milliardenschäden. Bundesbehörden und Cybersicherheits-Agenturen warnen dringend.

Anzeige

Angesichts von Milliarden gestohlener Login-Daten und dem Scheitern klassischer Passwörter ist ein Umdenken bei der Kontosicherheit unumgänglich. Dieser kostenlose Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. endlich hacker-sicher machen. Kostenlosen Passkey-Ratgeber jetzt herunterladen

SaaS-Plattformen als Einfallstor: Der Fall Snowflake

Anfang April 2026 offenbarte sich ein massives Sicherheitsleck in der Lieferkette. Die Hackergruppe ShinyHunters drang in die Analytics-Plattform Anodot ein und erbeutete Authentifizierungs-Tokens. Mit diesen Schlüsseln verschafften sie sich Zugang zu Kundenumgebungen in der Snowflake Data Cloud. Bis zum 9. April bestätigte Snowflake, dass eine begrenzte Anzahl Kundenkonten betroffen war.

Die Brisanz zeigte sich am 11. April: ShinyHunters identifizierten Rockstar Games als betroffenes Unternehmen und stellten dem Gaming-Riesen ein Ultimatum. Bis zum 14. April soll ein Lösegeld fließen, andernfalls droht die Veröffentlichung interner Daten. Rockstar räumte den Zugriff auf „nicht wesentliche“ Firmeninformationen ein, sah aber keine Auswirkungen auf Spieler oder Produkte. Der Vorfall unterstreicht das enorme Risiko: Ein einziges kompromittiertes SaaS-Tool kann Dutzende vernetzte Unternehmensumgebungen öffnen.

Social Engineering: Der menschliche Faktor als Schwachstelle

Zentralisierte Identitätsmanagementsysteme stehen im Fokus der Angreifer. Das zeigte ein Vorfall beim Telemedizin-Anbieter Hims & Hers zwischen dem 4. und 7. Februar 2026. Ein Social-Engineering-Angriff kompromittierte Mitarbeiter-Zugangsdaten für den SSO-Anbieter Okta. Über diese gelangten die Hacker in die firmeninterne Zendesk-Plattform. Obwohl keine Patientenakten gestohlen wurden, demonstrierte der Fall: Menschliches Versagen kann auch robuste technische Sicherheit aushebeln.

Branchenberichte stufen Identitäts- und Datensicherheit 2026 als eines der drei wichtigsten Investitionsfelder ein – neben Security Operations und Backup. Analysten beziffern die Kosten von Cyberangriffen für Volkswirtschaften auf etwa 3 Prozent des Bruttoinlandsprodukts. Angesichts eines globalen ICT-Sektors, der über 6,1 Billionen US-Dollar beiträgt, sind die finanziellen Folgen von Identitätsdiebstahl auf Rekordniveau.

Staatliche Akteure im Hintergrund: Angriffe auf kritische Infrastruktur

Nicht nur kommerzielle Ziele sind bedroht. Staaten unterstützte Gruppen erbeuten gezielt Zugangsdaten und attackieren kritische Infrastruktur. Am 7. April 2026 gaben das US-Justizministerium und das FBI das Ende der „Operation Masquerade“ bekannt. Sie zerschlugen ein Netzwerk kompromittierter TP-Link-Router, das seit 2024 vom russischen Militärgeheimdienst GRU kontrolliert wurde. Über 200 Organisationen wurden ausspioniert, Passwörter und E-Mails abgefangen. Seit August 2025 waren mehr als 5.000 Geräte im Visier, vor allem von Militär und Regierung.

Parallel warnen US-Behörden vor iranisch-assoziierten Hackern, die Industriesteuerungssysteme (ICS) angreifen. Seit März 2026 wurden fast 4.000 industrielle Geräte in den USA als exponiert oder angegriffen identifiziert, vor allem Programmable Logic Controllers (PLCs) von Rockwell Automation. Ein gemeinsamer Behördenbericht vom 7. April beschreibt, wie einige Betreiber auf manuelle Steuerung umstellen mussten, um den Betrieb aufrechtzuerhalten. Die US-Cybersicherheitsbehörde CISA hatte die Schwachstellen bereits im März 2026 katalogisiert und zu sofortiger Wachsamkeit aufgerufen.

Phishing-Wellen und der wirtschaftliche Schaden

Die angespannte Sicherheitslage wird durch gezielten Verbraucherbetrug verschärft. Im April 2026 nahmen Betrugsmaschen rund um Steuerrückzahlungen deutlich zu, parallel zur US-Steuererklärungsfrist. Betrügerische SMS locken Opfer, sensible Finanzdaten preiszugeben.

Am 12. April warnten Experten vor neuen Phishing-Kampagnen gegen Apple-Nutzer. Täuschend echte E-Mails und SMS – etwa mit Warnungen vor vollem iCloud-Speicher oder unbekannten Apple-Pay-Buchungen – sollen an Zahlungsdaten und Verifikationscodes gelangen. Ähnliche Methoden sind in Indien verbreitet, wo sich Betrüger als Bankmitarbeiter ausgeben.

Die Folgen solcher Angriffe zeigen sich in Meldungen an Aufsichtsbehörden. Am 10. April meldete David Evans Enterprises einen externen Systembruch in Maine und bot Betroffenen ein Jahr Identitätsschutz an. Zudem soll Adobe im April 2026 Opfer einer Lieferketten-Attacke geworden sein. Ein Hacker behauptete, über einen Outsourcing-Partner Millionen Kundensupport-Tickets und Tausende Mitarbeiterdatensätze erbeutet zu haben.

Kontext: Rekordzahlen bei Datenpannen

Die Eskalation findet vor einem düsteren Hintergrund statt: Die Zahl der gemeldeten Datenpannen in den USA erreichte 2025 einen Rekord von 3.322 Vorfällen – ein Plus von 4 Prozent zum Vorjahr. Die durchschnittlichen Kosten pro Vorfall liegen inzwischen bei über 10 Millionen US-Dollar. Experten zufolge zirkulieren fast 16 Milliarden gestohlene Login-Daten in der Untergrundwirtschaft, befeuert durch Infostealer-Malware und Phishing.

Lieferketten-Schwachstellen wie bei Snowflake und Adobe waren im vergangenen Jahr für etwa 30 Prozent aller Cybersicherheits-Vorfälle verantwortlich. Im Gesundheitswesen demonstrierte ein Angriff am 12. April die Verwundbarkeit: Patientenanwendungen in drei belgischen Kliniken mussten offline genommen werden, nachdem ein niederländischer Software-Anbieter gehackt wurde. Die klinische Versorgung blieb zwar unberührt, doch die Störung offenbarte die Fragilität digitaler Dienstportale.

Anzeige

Wenn Lieferketten-Angriffe und Phishing-Wellen Rekordmarken erreichen, ist proaktiver Schutz für Firmen lebensnotwendig. Dieses Gratis-E-Book enthüllt, wie Unternehmer Sicherheitslücken schließen und ihre IT-Infrastruktur ohne massives Budget gegen moderne Bedrohungen absichern können. IT-Sicherheits-Leitfaden für Unternehmen kostenlos anfordern

Ausblick: KI als neuer Unsicherheitsfaktor

Während Unternehmen gegen die Bedrohungslage kämpfen, rückt die Rolle Künstlicher Intelligenz in den Fokus der Regulierer. Am 12. April 2026 berichteten Medien über Dringlichkeitsgespräche britischer Finanzaufsichten mit Cybersicherheitsbehörden und Großbanken. Es geht um die Bewertung systemischer Risiken durch die neuesten KI-Modelle – insbesondere ihr Missbrauchspotenzial für ausgefeilte Cyberangriffe.

Die unmittelbare Priorität bleibt die Schadensbegrenzung. Für Unternehmen wie Zhengmei Application, die am 10. April einen Ransomware-Angriff meldeten, geht es um Systemisolation und Datenwiederherstellung. Das Ultimatum der ShinyHunters an Rockstar Games bis zum 14. April wird zum Lackmustest: Wie gehen Großkonzerne mit dem Druck durch Erpressung um? Sicherheitsbehörden empfehlen strikte Zugangskontrollen, das Abschalten veralteter Protokolle und regelmäßige Audits verknüpfter Geräte. Der Kampf um die digitale Identität ist in eine neue Phase getreten.