Cyberangriffe: Datenklau wird zur größten Gefahr für Unternehmen

Viele Unternehmen sind trotz neuer EU-Vorgaben unzureichend auf Cyberangriffe vorbereitet, bei denen zunehmend sensible Daten gestohlen statt nur Systeme verschlüsselt werden.

Die Bedrohung durch Cyberangriffe erreicht im März 2026 eine neue Dimension. Während die Frist zur Registrierung für das deutsche NIS-2-Umsetzungsgesetz ablief, zeigen aktuelle Datenlecks und Berichte einen alarmierenden Trend: Hacker erpressen Firmen nicht mehr nur mit verschlüsselten Systemen, sondern stehlen gezielt sensible Daten. Für deutsche Unternehmen wird der Schutz dieser Informationen zur Überlebensfrage.

NIS-2-Frist verpasst – Viele Firmen sind nicht vorbereitet

Am 6. März 2026 endete die Frist für Tausende Unternehmen, sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) für die NIS-2-Richtlinie zu registrierung. Die EU-Vorgabe zwingt Branchen von der Chemie bis zur Lebensmittelproduktion zu höheren Sicherheitsstandards und strengen Meldepflichten bei Vorfällen.

Anzeige

Angesichts verschärfter Gesetze wie NIS-2 und steigender Cyber-Risiken stehen Unternehmen heute unter massivem Handlungsdruck. Dieser Experten-Report enthüllt effektive Strategien, wie Sie Ihre IT-Sicherheit ohne Budget-Explosion nachhaltig stärken. Cyber-Security-Strategien für den Mittelstand jetzt kostenlos sichern

Doch die Realität sieht düster aus. Eine repräsentative Umfrage des ZEW Mannheim vom 5. März 2026 enthüllt massive Sicherheitslücken. Demnach erlitten in den vergangenen zwölf Monaten etwa jedes siebte IT-Unternehmen und jedes achte Industrieunternehmen finanziellen oder operativen Schaden durch Cyberangriffe. Noch beunruhigender: 17 Prozent der von NIS-2 betroffenen Firmen geben zu, die geforderten Cybersicherheitsmaßnahmen nicht vollständig zu erfüllen. Die Regulierung kommt also für viele zu spät – die Angriffe sind bereits da.

Cloud-Leaks bei LexisNexis und Salesforce legen Schwachstellen offen

Die Folgen unzureichender Sicherheit zeigten sich Anfang März in einer Serie spektakulärer Datenpannen. Sicherheitsforscher bestätigten einen schwerwiegenden Vorfall beim globalen Datenanbieter LexisNexis. Eine als „FulcrumSec“ bekannte Gruppe nutzte eine ungepatchte Schwachstelle aus, um in die Cloud-Infrastruktur einzudringen. Dabei erbeuteten sie über zwei Gigabyte strukturierte Daten mit rund 3,9 Millionen internen Datensätzen – inklusive sensibler Profile von Regierungsbehörden und Bundesrichtern.

Parallel meldete die Hackergruppe ShinyHunters am 9. März den Diebstahl von Daten bei fast 100 Konzernen, darunter Salesforce. Die Angreifer hatten gezielt Schwachstellen in kundenorientierten Cloud-Umgebungen gescannt und ausgenutzt. Diese Vorfälle belegen einen klaren Trend: Hacker zielen immer häufiger auf Cloud-Dienste und Lieferanten, um die Masse und den Wert gestohlener Unternehmensdaten zu maximieren.

Erpressungssummen steigen – doch mehr Firmen zahlen nicht

Während Datenklau zur Norm wird, verändern sich auch die finanziellen Motive. Der Cyber Claims Report 2026 der Versicherungsgesellschaft Coalition zeigt, dass die durchschnittlichen Erpressungsforderungen nach Ransomware-Angriffen 2025 um 47 Prozent gestiegen sind.

Treiber dieser Entwicklung sind Dual-Extortion-Taktiken. In 70 Prozent aller Ransomware-Fälle verschlüsselten die Angreifer nicht nur Systeme, sondern exfiltrierten auch Daten. Solche Angriffe mit Datenklau waren mehr als doppelt so teuer wie reine Verschlüsselungsattacken. Eine positive Nachricht gibt es jedoch: Eine Rekordzahl von 86 Prozent der betroffenen Unternehmen weigerte sich, das Lösegeld zu zahlen. Grund sind bessere Backup-Strategien und Unterstützung durch Cyberversicherer.

Anzeige

Die zunehmende Professionalität bei Datenklau und Phishing-Attacken führt aktuell zu Rekord-Schäden in deutschen Unternehmen. Erfahren Sie in diesem 4-Schritte-Guide zur Hacker-Abwehr, wie Sie branchenspezifische Gefahren erkennen und Ihre Organisation wirksam schützen. Kostenlosen Anti-Phishing-Guide herunterladen

Doch Backups allein reichen nicht mehr. Sie können verschlüsselte Systeme wiederherstellen, aber den Diebstahl sensibler Daten nicht ungeschehen machen. Unternehmen bleiben damit anfällig für regulatorische Strafen und Imageschäden.

Digitale Souveränität wird zur Sicherheitsfrage

Der Übergang von simpler Erpressungssoftware zu hochprofessionellem Datenklau markiert einen Paradigmenwechsel. Der Haupthebel der Angreifer ist nicht mehr die gesperrte IT, sondern die Drohung der Datenveröffentlichung. Herkömmliche Sicherheitskonzepte, die auf Wiederherstellung setzen, greifen hier zu kurz.

Experten betonen, dass sich dieser Wandel mit Warnungen der Cybersicherheitsbehörden deckt. Auf der Münchner Sicherheitskonferenz Anfang 2026 stellte das BSI klar: Digitale Souveränität ist kein abstraktes politisches Konzept mehr, sondern eine kritische Sicherheitsanforderung. Der Schutz von Gesellschaft und Wirtschaft hängt davon ab, die Technologie zu beherrschen und sich gegen kriminelle und staatliche Angreifer zu verteidigen. Die jüngsten Cloud-Vorfälle zeigen die dringende Notwendigkeit eines umfassenden Risikomanagements für Zulieferer und konsequenter Sicherheitsupdates.

Ausblick: KI-Wettlauf zwischen Angreifern und Verteidigern

Die Durchsetzung von NIS-2 in Deutschland und der EU wird massive Investitionen in Cybersicherheit erzwingen. Unternehmen müssen sich auf striktere Meldepflichten einstellen – bei ernsten Vorfällen sind Behörden wie das BSI innerhalb von 24 bis 72 Stunden zu informieren.

Gleichzeitig warnen Berichte aus dem März 2026 vor der zunehmenden Nutzung von künstlicher Intelligenz (KI) durch Angreifer. KI automatisiert die Suche nach Schwachstellen und erstellt täuschend echte Phishing-Kampagnen. Als Gegenmaßnahme müssen Unternehmen selbst auf proaktive, KI-gestützte Abwehr setzen und eine Kultur des kontinuierlichen Sicherheitsbewusstseins fördern.

In einer Welt, in der Daten das wertvollste Unternehmensgut sind, wird die Fähigkeit, sie zu schützen, zum entscheidenden Wettbewerbsfaktor. Der Kampf um die digitale Sicherheit ist ein Rüstungswettlauf – und er hat gerade erst begonnen.