Cyberangriffe häufen sich: Aktuelle Vorfälle und was Du daraus lernen kannst

Die vergangenen Wochen haben deutlich gezeigt: Cyberangriffe treffen Unternehmen jeder Größe – von globalen Beratungsriesen wie Accenture über Einzelhändler wie Lidl bis hin zu lokalen Stadtwerken. Wir zeigen Dir die wichtigsten Vorfälle und welche Lehren Du für Dein Unternehmen ziehen solltest.

Stadtwerke Kamen: Wenn die IT stillsteht

Ende Juni 2026 traf es die Gemeinschaftsstadtwerke Kamen, Bönen und Bergkamen hart. Ein Cyberangriff zwang das Unternehmen, alle IT-Systeme vom Netz zu trennen. Die gute Nachricht: Die kritische Infrastruktur – Energie- und Wasserversorgung – blieb durchgehend gesichert. Dennoch stand die gesamte Verwaltung still.

Inzwischen sind die Stadtwerke wieder arbeitsfähig. Dieser Fall zeigt eindrücklich: Selbst kommunale Versorger stehen im Fokus von Cyberkriminellen. Die präventive Netztrennung war hier die richtige Entscheidung und verhinderte möglicherweise Schlimmeres.

Accenture bestätigt Sicherheitsvorfall

Auch Großunternehmen bleiben nicht verschont. Der Technologie- und Beratungskonzern Accenture musste diese Woche einen Cybervorfall in seinen internen IT-Systemen einräumen. Angreifer boten angeblich 35 GB gestohlenen Quellcode und Cloud-Zugangsdaten zum Verkauf an.

Dieser Vorfall verdeutlicht: Selbst Unternehmen mit umfangreichen Sicherheitsressourcen können Opfer werden. Die Angreifer zielen zunehmend auf wertvollen geistigen Eigentum und Zugangsdaten ab, die sich gewinnbringend verkaufen lassen.

Lidl-Datenleck: Kundendaten im Visier

Besonders brisant für Verbraucher: Bei einem IT-Dienstleister von Lidl gelang es Unbekannten, auf Kundendaten des Onlineshops zuzugreifen. Betroffen waren:

• Vor- und Nachnamen
• Telefonnummern
• E-Mail-Adressen
• Geburtsdaten
• Kundennummern

Lidl betont, dass Passwörter, Adressen, Bankdaten und Zahlungsinformationen nicht kompromittiert wurden. Dennoch warnt das Unternehmen vorsorglich vor möglichen Phishing-Versuchen mit den gestohlenen Daten.

Wichtig für Dich: Wenn Du mit Dienstleistern arbeitest, die Kundendaten verarbeiten, stelle sicher, dass vertragliche Regelungen zur IT-Sicherheit bestehen und regelmäßig überprüft werden.

Hoymiles-Wechselrichter: Kritische Sicherheitslücken in Solaranlagen

Ein alarmierender Fall aus einem völlig anderen Bereich: Der chinesische Hersteller Hoymiles, der etwa 20 Prozent des Marktes für Wechselrichter hält, hat gravierende Sicherheitslücken in seinen Produkten.

Sicherheitsforscher des Chaos Computer Clubs haben nachgewiesen, dass sich die Wechselrichter mit einfachen Bauteilen per Funk abschalten oder sogar dauerhaft zerstören lassen. Die Kommunikation erfolgt unverschlüsselt – ein grundlegender Fehler im Sicherheitsdesign.

Besonders beunruhigend: Der Hersteller reagierte auf die Hinweise kaum, und Aufsichtsbehörden wiegeln ab. Betreiber von Solaranlagen mit Hoymiles-Wechselrichtern bleiben auf dem Problem sitzen.

Neue Bedrohungen am Horizont

Jadepuffer: Die erste KI-gestützte Ransomware

Sicherheitsforscher von Sysdig haben mit Jadepuffer die erste vollständig KI-gestützte Ransomware-Kampagne dokumentiert. Dies markiert eine besorgniserregende Entwicklung: Künstliche Intelligenz wird nun aktiv für Cyberangriffe eingesetzt und könnte die Schlagzahl solcher Attacken deutlich erhöhen.

GigaWiper: Modulare Zerstörung nach Maß

Microsoft hat im Oktober 2025 eine neue Art von Schadsoftware identifiziert: GigaWiper kombiniert verschiedene Malware-Familien zu einer flexiblen Backdoor. Die Angreifer können dabei ihre bevorzugte Zerstörungsmethode wählen:

• Direktes Überschreiben der Festplatte auf physischer Ebene
• Verschlüsselung mit nie gespeicherten Schlüsseln (unumkehrbar)
• Mehrstufiges sicheres Löschen von Daten

Diese modulare Bauweise repräsentiert laut Microsoft einen bedeutenden Wandel bei destruktiver Malware – weg von Erpressung, hin zu reiner Zerstörung.

Weitere kritische Sicherheitswarnungen

Attested TLS: Grundlegendes Vertrauensproblem

Der zentrale Vertrauensmechanismus des Confidential Computing, “Attested TLS”, weist fundamentale Schwächen auf. Dieser Handshake-Mechanismus, mit dem Geräte ihre Identität nachweisen, funktioniert laut aktuellen Forschungen nicht wie vorgesehen.

Sicherheitslücken in UniFi-OS und ShareFile

Ubiquiti warnt vor einer Sicherheitslücke mit höchster Schweregradstufe in UniFi-OS. Wenn Du UniFi-Produkte einsetzt, solltest Du umgehend die verfügbaren Updates installieren.

Progress empfiehlt sogar, den Storage Zone Controller der ShareFile-Anwendung temporär offline zu nehmen – ein drastischer Schritt, der die Schwere der Bedrohung unterstreicht.

Was bedeutet das für Dein Unternehmen?

Diese Häufung von Sicherheitsvorfällen zeigt deutlich: IT-Sicherheit ist keine einmalige Investition, sondern ein fortlaufender Prozess. Hier sind die wichtigsten Erkenntnisse:

1. Größe schützt nicht vor Angriffen

Ob Großkonzern, Mittelständler oder Stadtwerke – niemand ist sicher. Cyberkriminelle passen ihre Strategien an verschiedene Zielgruppen an.

2. Lieferketten im Blick behalten

Der Lidl-Vorfall zeigt: Oft sind es Dienstleister, über die Angreifer eindringen. Prüfe regelmäßig die Sicherheitsstandards Deiner Partner.

3. Updates und Patches nicht verzögern

Wenn Hersteller wie Ubiquiti oder Progress Warnungen aussprechen, musst Du schnell handeln. Verzögerungen können teuer werden.

4. Backup-Strategien überdenken

Mit Bedrohungen wie GigaWiper, die auf dauerhafte Zerstörung abzielen, reichen einfache Backups nicht mehr. Du brauchst mehrschichtige Backup-Konzepte mit Offline-Komponenten.

5. Mitarbeiter sensibilisieren

Bei gestohlenen Daten wie im Lidl-Fall steigt die Gefahr von Phishing-Angriffen. Deine Mitarbeiter müssen solche Versuche erkennen können.

Unser Fazit: Handeln statt abwarten

Die aktuelle Vorfallsserie macht deutlich: Cybersicherheit ist keine Option, sondern Pflicht. Die Bedrohungslage verschärft sich kontinuierlich – mit KI-gestützten Angriffen und immer raffinierteren Angriffsmethoden.

Wir unterstützen Unternehmen in Weiterstadt und Umgebung dabei, ihre IT-Sicherheit auf ein solides Fundament zu stellen. Von der Risikoanalyse über die Implementierung von Schutzmaßnahmen bis zur Schulung Deiner Mitarbeiter – wir begleiten Dich auf dem Weg zu einer widerstandsfähigen IT-Infrastruktur.

Möchtest Du wissen, wie gut Dein Unternehmen aufgestellt ist? Kontaktiere uns für eine unverbindliche Sicherheitsberatung. Gemeinsam finden wir heraus, wo Handlungsbedarf besteht und entwickeln einen passenden Schutzplan für Deine IT-Landschaft.

Denn eines ist sicher: Die Frage ist nicht ob, sondern wann ein Angriff erfolgt. Mit der richtigen Vorbereitung kannst Du die Auswirkungen minimieren und Dein Unternehmen schützen.