Charles - stock.adobe.com
Die Cyberangriffe der KW30/2026 im Überblick
Wie ist die aktuelle Situation in Sachen Cyberattacken? Wir liefern Ihnen einen wöchentlichen Überblick, über Cyberangriffe, die in den Medien weltweit besprochen wurden.
Willkommen zur aktuellen Ausgabe von Cyberhebdo, der wöchentlichen Presseschau rund um das Thema Cyberangriffe. Wir haben nachfolgend eine Auswahl von Cyberangriffen zusammengestellt, die in den Medien verschiedener Länder erwähnt wurden. Der Überblick ausschließlich auf relevante Cyberangriffe und schließt dabei DDoS-Attacken sowie die bloße Verunstaltung von Websites (Defacement) aus. Im Fokus stehen stattdessen gezielte Angriffe, die Unternehmen, Behörden oder kritische Infrastrukturen nachhaltig beeinträchtigen können. Die folgende Übersicht bietet einen kompakten Einblick in die wichtigsten Vorfälle der vergangenen Woche ohne Anspruch auf Vollständigkeit.
16.07.2026, Mülheim, (Deutschland). Die Gemeinde Mülheim wurde Opfer eines Cyberangriffs. Der Angriff nutzte eine Schwachstelle in einer weit verbreiteten Fernzugriffssoftware aus, die die Stadt für mobiles Arbeiten und Fernwartung verwendete. Die IT-Experten der Stadt reagierten schnell, blockierten den Zugriff und sicherten das System. Die Gemeinde erklärte, dass keine Daten exfiltriert wurden, da das betroffene System weder Bürger- noch Personaldaten speichert. Es sei ausschließlich die Fernzugriffslösung betroffen gewesen. Quelle
16.07.2026, Rectron, (Südafrika). Rectron, einer der vier größten Technologiehändler in Südafrika, erlitt einen großen Netzausfall, der zur Schließung aller seiner Büros (insbesondere in Johannesburg, Kapstadt und Durban) führte. Obwohl das Unternehmen offiziell von einer unerwarteten technischen Störung sprach, ohne die Art des Vorfalls explizit zu bestätigen oder zu dementieren, gehen Quellen von einem Cyberangriff aus. Rectron hat Cybersicherheitsexperten beauftragt, die Ursache des Ausfalls zu untersuchen. Quelle
16.07.2026, Wriezen, (Deutschland). Die Gemeinde Wriezen wurde Opfer eines Ransomware-Cyberangriffs, wie der Bürgermeister Karsten Ilm bestätigte. Der Vorfall, der vor einigen Tagen stattfand, führte zur vorsorglichen Abschaltung der Computersysteme, um Schäden zu begrenzen. Die Verwaltungsaktivitäten sind derzeit eingeschränkt, und das Datum der Behebung des Problems ist noch unbekannt. Quelle
16.07.2026, Ministerium für Europäische Investitionen und Projekte (MIPE), (Rumänien). Das Ministerium für Investitionen und Europäische Projekte (MIPE) in Rumänien war Ziel eines Cybersicherheitsvorfalls. Anfangs deuteten Gerüchte darauf hin, dass die Datenbank der PNRR-Projekte gelöscht wurde, aber offizielle Updates klärten, dass dies nicht der Fall war. Der Vorfall betrifft spezifisch die Anwendung Achiziții Beneficiari Privați (Private Beneficiary Acquisitions), die derzeit nicht zugänglich ist. Das MIPE hat die zuständigen Behörden (SRI, STS, DNSC) alarmiert und arbeitet mit ihnen zusammen, um den Vorfall zu analysieren und den Betrieb der Anwendung wiederherzustellen. Die Identität der Angreifer und das genaue Ausmaß der Auswirkungen auf die Verwaltung der EU-Mittel bleiben unbekannt. Quelle
17.07.2026, Arcus, (Luxemburg). Die soziale Organisation Arcus wurde Opfer eines Cyberangriffs. Nach der Entdeckung des Vorfalls wurden die Server sofort abgeschaltet und die IT-Infrastruktur isoliert, um Schäden einzudämmen. Die zuständigen Behörden, einschließlich der CNPD und der Kriminalpolizei, wurden informiert. Arcus arbeitet an der schrittweisen Wiederherstellung der Systeme, aber die genaue Art des Angriffs und das Ausmaß der potenziell kompromittierten Daten sind noch unbekannt. Quelle
19.07.2026, Get Nice Holdings, (Hongkong). Get Nice Holdings, ein in Hongkong börsennotiertes Finanzdienstleistungsunternehmen, wurde am 19. Juli Opfer eines Cyberangriffs. Der Vorfall beeinträchtigte temporär seine elektronischen Handelssysteme und andere Dienste, einschließlich Aktienabhebungen. Obwohl die Wertpapierabteilung am selben Tag ihren Betrieb wieder aufgenommen hat, konnte die Futures-Abteilung ihre Dienste nicht wieder aufnehmen. Das Unternehmen beauftragte eine Cybersicherheitsfirma mit der Untersuchung und gab an, dass es keine Beweise für eine missbräuchliche Nutzung von Informationen gebe. Es informierte auch die zuständigen Behörden in Hongkong. Quelle
19.07.2026, CCDR Algarve, (Portugal). Die CCDR Algarve wurde Opfer eines Cyberangriffs. Nach der Entdeckung eines unbefugten externen Zugriffs aktivierte die Organisation ihre internen Protokolle. Einige Dienste, insbesondere die Kommunikation und der Zugriff auf die institutionelle E-Mail, sind vorübergehend nicht verfügbar. Die zuständigen Behörden und technische Teams arbeiten an der Wiederherstellung der Dienste. Quelle
19.07.2026, Craneware, (Vereinigtes Königreich). Das britische Gesundheitstechnologieunternehmen Craneware bestätigte, Opfer eines Cyberangriffs geworden zu sein, der zum Diebstahl von Kunden- und Mitarbeiterdaten führte. Das in Edinburgh ansässige Unternehmen liefert Software für den US-Gesundheitssektor. Obwohl ein großer Umfang von Dateinamen exfiltriert wurde, schätzt das Unternehmen, dass der Großteil der Daten nicht sensibel oder reguliert ist. Der Vorfall wurde eingedämmt, ohne die Kundendienste zu stören, und Craneware hat die ICO in Großbritannien und das FBI in den USA benachrichtigt. Quelle
20.07.2026, Schulen des Sumner County, (Vereinigtes Königreich). Die Schulen des Sumner County in Tennessee verschoben den Schulbeginn um sechs Tage nach der Entdeckung eines unbefugten Zugriffs auf ihr Netzwerk. Der Bezirk, der etwa 31.000 Schüler betreut, informierte die lokalen und föderalen Behörden sowie das Tennessee Department of Education und beauftragte forensische Spezialisten. Der Vorfall wurde am 20. Juli entdeckt, und die Behörden untersuchen noch immer die genaue Art der Kompromittierung. Quelle
20.07.2026, Stadtverwaltung Brașov, (Rumänien). Die Website der Steuerdirektion des Rathauses von Brașov ist aufgrund eines Malware-Trojaner-Angriffs nicht verfügbar. Die Behörden trennten den Server vorübergehend, um Schäden zu begrenzen und die IT-Infrastruktur zu schützen. Die technischen Teams arbeiten daran, die Ursachen des Angriffs zu identifizieren und die Dienste sicher wiederherzustellen. Bisher wurden keine Informationen über die Herkunft des Angriffs oder eine Datenkompromittierung bereitgestellt. Quelle
Ecopetrol: Energieunternehmen Opfer doppelter Cybererpressung
Ecopetrol, eines der größten Energieunternehmen Kolumbiens, war am 17. Juli 2026 Ziel eines massiven Cyberangriffs. Der Angriff, der durch Datendiebstahl und einen Ransomware-Versuch gekennzeichnet war, hat die Anfälligkeit nationaler strategischer Infrastrukturen aufgezeigt. Obwohl der Betrieb des Unternehmens nicht unterbrochen wurde, löste der Vorfall eine große Sicherheitskrise aus und zwang das Unternehmen, eine Bedrohung durch doppelte Erpressung zu bewältigen.
Der böswillige Akteur gelang es, auf Cloud-Speicherumgebungen von fast 15 Tochtergesellschaften der Gruppe zuzugreifen. Diese Intrusion ermöglichte den unbefugten Download sensibler Daten von etwa 3.300 Benutzerkonten. Der Angriff umfasste auch einen Versuch, die Systeme zu verschlüsseln, der dank der internen Cybersicherheitskontrollen von Ecopetrol blockiert wurde. Nach der Datenextraktion forderten die Angreifer ein Lösegeld im Austausch für die Nichtveröffentlichung der gestohlenen Informationen.
Angesichts dieser kritischen Situation aktivierte Ecopetrol sofort seine Vorfallreaktionsprotokolle. Das Unternehmen reichte eine Strafanzeige bei den nationalen Behörden ein und leitete eine gründliche Untersuchung ein, um den genauen Umfang der kompromittierten Daten festzustellen. Es wurden strenge Maßnahmen ergriffen, darunter die Widerrufung unbefugter Zugänge und die Stärkung der Überwachung der gesamten technologischen Infrastruktur.
Dieses Ereignis unterstreicht die entscheidende Bedeutung der digitalen Resilienz in strategischen Sektoren. Der Vorfall bei Ecopetrol erinnert daran, dass die Sicherheit eines Großkonzerns stark von der Robustheit seiner gesamten Lieferanten- und Partnerkette abhängt. Das Management von Drittanbieter-Risiken und die kontinuierliche Investition in die Tiefenverteidigung sind für Unternehmen, die in vernetzten Umgebungen tätig sind, nun absolute Prioritäten.
Dieser Vorfall wurde kürzlich in mindestens 67 Artikeln erwähnt. Hier ist einer der neuesten Artikel zu diesem Vorfall.
Presseschau, teilweise mit Hilfe von generativer KI erstellt und von der Redaktion geprüft. Cyberhebdo wurde von unseren französischen Kollegen von LeMagIT entwickelt.
