Quellen-Tabelle

Der südkoreanische Mobilfunkanbieter KT wurde von der Datenschutzbehörde PIPC mit einer Geldstrafe von 53,9 Milliarden Won belegt. Angreifer bauten zwischen dem 08.10.2024 und 05.09.2025 illegale Basisstationen (Femtozellen) unter Verwendung gestohlener Authentifizierungszertifikate. Dadurch wurden Telefonnummern und Gerätekennungen von 16.647 KT-Kunden abgegriffen, bei 368 Betroffenen entstand ein finanzieller Schaden von rund 240 Millionen Won.

Wie die Täter in den Besitz der Zertifikate gelangten, ist nicht vollständig geklärt. Frühere Medienberichte nannten wechselnde Zwischenzahlen der Betroffenen.

Die Stadt Helsinki entdeckte am 30.04.2024 einen Datenschutzvorfall bei der Bildungsverwaltung. Angreifer nutzten eine ungepatchte Schwachstelle in einem Fernzugriffsserver aus. Betroffen sind potenziell mehr als 80.000 Schüler und Erziehungsberechtigte sowie sämtliche Stadtmitarbeiter. Erbeutet wurden Personenkennzeichen, Adressen, Angaben zur Schülerförderung und ärztliche Bescheinigungen. Die finnische Polizei ermittelt wegen schweren Computereinbruchs.

Warum das verfügbare Sicherheitsupdate nicht installiert wurde, ist nicht geklärt. Die genaue Zahl der betroffenen Personen bleibt vorläufig, ebenso wer hinter dem Angriff steckt.

Im Mai 2023 wurden in zwei Angriffswellen 22 dänische Energie- und Fernwärmeunternehmen kompromittiert, der bis dahin umfangreichste dokumentierte Cyberangriff auf Dänemarks kritische Infrastruktur. Die erste Welle nutzte die Zyxel-Firewall-Schwachstelle CVE-2023-28771, die zweite bis dahin unbekannte Schwachstellen und erreichte bei mehreren Unternehmen industrielle Steuerungssysteme. SektorCERT verwies auf technische Überschneidungen mit Infrastruktur der russischen GRU-Einheit Sandworm.

Eine eindeutige staatliche Urheberschaft ist nicht bewiesen, SektorCERT nennt nur technische Überschneidungen als Hinweis. Es kam letztlich zu keinem großflächigen Versorgungsausfall.

Die griechische Datenschutzbehörde verhängte am 28.02.2024 ein Bußgeld gegen HELLENIC POST SERVICES S.A. (ELTA). Grundlage waren ein Ransomware-Angriff mit Erpressung sowie eine spätere Veröffentlichung personenbezogener Daten im Darknet. Der eigentliche Cyberangriff fand bereits im März 2022 statt und legte über 2500 Computer sowie den Zahlungs- und Postbetrieb landesweit lahm. Das Bußgeld betrug 1 Prozent des Jahresumsatzes von ELTA.

Der genaue Bußgeldbetrag in Euro wird nicht beziffert. Die Anzahl betroffener Personen ist nicht dokumentiert, ebenso welche Datenkategorien im Darknet veröffentlicht wurden.

In der Nacht vom 11. auf den 12.02.2024 wurde das rumänische Krankenhausinformationssystem Hipocrate mit Ransomware der Variante Backmydata angegriffen. Nach Angaben des DNSC waren mehr als 100 Krankenhäuser betroffen, deren Datenbanken verschlüsselt wurden, wodurch auf Papierdokumentation umgestellt werden musste.

Die genaue Anzahl tatsächlich kompromittierter Krankenhäuser ist unklar, Angaben schwankten zwischen 21 direkt infizierten und über 100 vorsorglich abgeschalteten Einrichtungen. Ob Lösegeld gezahlt wurde, ist nicht dokumentiert.

Im Oktober 2024 verschaffte sich ein Angreifer unbefugten Zugriff auf IT-Systeme der Gesundheitsbehörde Health New Zealand Te Whatu Ora in der Central Region. Kompromittiert wurden Personaldaten aktueller und ehemaliger Mitarbeitender von 2020 bis 2024, darunter medizinische Beurteilungen. Die Polizei nahm strafrechtliche Ermittlungen auf.

Die genaue Zahl betroffener Personen ist nicht dokumentiert. Die Identität des Angreifers ist offiziell nicht bestätigt, ein Gerichtsverfahren steht noch aus.

Am 12.09.2023 wurde der Bogotá-ansässige Cloud- und Telekommunikationsanbieter IFX Networks Opfer eines Ransomware-Angriffs. Der Vorfall betraf mehr als 760 öffentliche und private Einrichtungen in 17 lateinamerikanischen Ländern. In Kolumbien waren unter anderem der Oberste Rat der Justiz sowie die Ministerien für Gesundheit und Kultur betroffen. Der Oberste Rat der Justiz setzte landesweit die gesetzlichen Fristen für rund zwei Millionen Gerichtsverfahren aus.

Die genaue Identität der Angreifergruppe ist nicht offiziell bestätigt, mehrere Medien nennen RansomHouse ohne Bestätigung. Ob und in welcher Höhe ein Lösegeld gefordert oder gezahlt wurde, bleibt unklar.

Microsoft entdeckte am 12.01.2024 einen Angriff der russischen Gruppe Midnight Blizzard (APT29/Cozy Bear) über ein Legacy-Testkonto. Die Angreifer erlangten Zugriff auf E-Mail-Konten der Führungsebene. Am 08.03.2024 bestätigte Microsoft, dass die Gruppe daraus exfiltrierte Informationen nutzte, um sich Zugang zu internen Quellcode-Repositories zu verschaffen.

Microsoft legte nicht offen, welche Quellcode-Repositories betroffen waren oder wie viele Dateien kopiert wurden. Die ursprüngliche Einschätzung von Januar 2024, es gebe keine Hinweise auf Quellcode-Zugriff, wurde im März revidiert.

Das UN-Menschenrechtsbüro veröffentlichte am 29.08.2023 einen Bericht, wonach mindestens 120.000 Menschen in Myanmar und rund 100.000 in Kambodscha in Betrugszentren festgehalten und zu Online-Betrug gezwungen werden. Die Opfer stammen aus mehr als 60 Ländern und werden zu Krypto- und Romance-Scams gezwungen, dokumentiert wurden Folter und Zwangsarbeit.

Die Opferzahlen sind Schätzungen ohne vollständige Zählung. Die tatsächliche Gesamtsumme der weltweit erbeuteten Gelder lässt sich nicht exakt beziffern.

Ende Mai 2024 wurden der japanischen Kryptobörse DMM Bitcoin 4.502,9 Bitcoin (rund 308 Millionen US-Dollar) entwendet. FBI, DC3 und NPA attribuierten den Diebstahl der nordkoreanischen Gruppe TraderTraitor. Ein Akteur kontaktierte Ende März 2024 unter dem Vorwand eines Recruiters einen Mitarbeiter der Wallet-Firma Ginco und schleuste über ein Bewerbungstest-Skript Schadcode ein.

Die konkrete Rolle einzelner nordkoreanischer Regierungsstellen ist nicht öffentlich belegt. Der genaue technische Ablauf der finalen Transaktionsmanipulation wurde nicht vollständig veröffentlicht.

US-Behörden aktualisierten am 22.07.2026 die Warnmeldung AA26-097A zu einer iranisch verbundenen Cyberkampagne gegen speicherprogrammierbare Steuerungen, zugeschrieben der Gruppe CyberAv3ngers. Zwischen dem 26. und 27.07.2026 störte ein koordinierter Angriff den Betrieb von Wasser- und Abwasserversorgern in mehr als 30 Gemeinden in Minnesota, betroffen sind mindestens sieben US-Bundesstaaten.

Das genaue Ausmaß der Kompromittierungen ist nicht abschließend belegt. Ob die iranische Regierung die Aktivität direkt anordnete, ist unklar.

NRK und der Verbraucherrat Forbrukerrådet analysierten im November 2022 die fuer die Fussball-WM in Katar verpflichtenden Apps Hayya und Ehteraz und stellten fest, dass beide Apps weitreichende Systemberechtigungen verlangten, darunter Zugriff auf Standortdaten, Telefonbuch und die Moeglichkeit, Bluetooth/WLAN zu manipulieren. Mehrere Regierungen warnten WM-Reisende, ein separates Reisetelefon zu nutzen.

Die Analyse stammt aus einer technischen Pruefung der App-Berechtigungen, nicht aus einem forensischen Nachweis tatsaechlicher Missbrauchsfaelle; katarische Stellen wiesen die Vorwuerfe zurueck.

Ab Ende August 2022 wurde die Regierung Montenegros von einer massiven Cyberangriffswelle getroffen, die zahlreiche staatliche Dienste (u.a. Finanzverwaltung, Wasser- und Energieversorger) lahmlegte; die Regierung machte "koordinierte, hybride" Angriffe aus dem Ausland verantwortlich und sprach von Beteiligung russischer Behoerden. Die Ransomware-Gruppe Cuba bekannte sich spaeter zu Teilen der Attacke und behauptete, hunderte Gigabyte an Daten von Ministerien und Behoerden erbeutet zu haben.

Die genaue technische Zuordnung zu staatlichen russischen Akteuren im Gegensatz zu einer rein kriminellen Ransomware-Bande blieb bis heute umstritten und ist nicht abschliessend unabhaengig verifiziert; das Ausmass des tatsaechlich abgeflossenen Datenvolumens beruht groesstenteils auf Angaben der Angreifer selbst.

Im April 2021 wurde das panamaische Wirtschafts- und Finanzministerium (Ministerio de Economía y Finanzas) Ziel eines Ransomware-Angriffs durch die Gruppe RansomEXX. Die Angreifer verschlüsselten Systeme und veröffentlichten auf ihrer Leak-Seite angeblich gestohlene Dateien als Druckmittel zur Lösegelderpressung.

Der genaue Umfang der exfiltrierten Daten sowie die Zahlung oder Nichtzahlung eines Lösegelds sind nicht abschließend belegt; die Quelle stützt sich primär auf Angaben der Angreifergruppe und öffentliche Regierungsmitteilungen.

Apple benachrichtigte die ecuadorianische Politikanalystin und Antikorruptions-Aktivistin Gabriela Panchana am 13.08.2026 direkt darüber, dass ihr iPhone Ziel eines staatlich anmutenden, gezielten Spyware-Angriffs gewesen sei. Ihr Anwalt erstattete daraufhin Strafanzeige und forderte eine Untersuchung staatlicher Geheimdienstverträge.

Zum Zeitpunkt der Berichterstattung lag kein bestätigtes forensisches Ergebnis vor, welcher konkrete Spyware-Hersteller tatsächlich verantwortlich ist; die Einordnung beruht auf der Angriffsmethodik der Apple-Benachrichtigung, nicht auf einer forensischen Bestätigung durch Citizen Lab.

Am 8. August 2023 veroeffentlichte der Police Service of Northern Ireland (PSNI) versehentlich eine Tabelle mit Nachnamen, Vornamen, Dienstgrad und Dienststelle von etwa 10.000 PSNI-Officers. Wegen der Bedrohung durch dissidente Republikaner stufte die Polizei den Vorfall als schwerwiegenden Sicherheitsvorfall ein; mehrere Betroffene mussten vorsorglich umziehen.

Details zu Taeterschaft, tatsaechlicher missbraeuchlicher Nutzung der Daten oder das endgueltige Strafmass gegen Verantwortliche sind zum Zeitpunkt dieses Berichts nicht abschliessend geklaert.

Ende Juni 2022 attackierte die pro-russische Hackergruppe Killnet zahlreiche litauische Regierungs- und Unternehmenswebsites mit DDoS-Angriffen, nachdem Litauen den Bahntransit sanktionierter Güter nach Kaliningrad blockiert hatte. Laut litauischem Zentrum für nationale Cybersicherheit (NKSC) waren rund 70 Webseiten von Behörden und privaten Unternehmen betroffen.

Es handelte sich um DDoS-Angriffe, nicht um einen Datenabfluss; belastbare Beweise für eine direkte russische Staatsführung hinter Killnet fehlen, die Gruppe wird meist als staatsnah, nicht staatlich gesteuert eingeordnet.

Im August 2023 verhaftete die singapurische Polizei zehn Personen mit fujianesisch-chinesischem Hintergrund und beschlagnahmte Vermoegenswerte im Wert von rund 1 Milliarde Singapur-Dollar, darunter Immobilien, Luxusfahrzeuge, Bargeld, Schmuck sowie Kryptowaehrungen. Es handelt sich um einen der groessten Geldwaeschefaelle in der Geschichte Singapurs.

Die genaue Herkunft der gewaschenen Gelder sowie der vollstaendige Umfang des Netzwerks ausserhalb Singapurs sind bis heute nicht abschliessend oeffentlich belegt.

Die spanische Regierung entließ im August 2022 Paz Esteban, Direktorin des Auslandsgeheimdienstes CNI, als politische Konsequenz aus der Pegasus-Affäre, nachdem auch die Mobiltelefone von Ministerpräsident Pedro Sánchez und Verteidigungsministerin Margarita Robles infiziert worden waren. Die CNI hatte zuvor eingeräumt, in 18 der katalanischen Fälle mit richterlicher Genehmigung selbst überwacht zu haben.

Die genaue Rolle des CNI bei allen 65 dokumentierten Pegasus-Fällen ist bis heute nicht vollständig aufgeklärt; zur Urheberschaft der Infektionen von Sánchez und Robles gibt es keine offizielle abschließende Zuschreibung.

Im März 2022 wurden mehrere Websites kroatischer Regierungsbehörden durch eine Serie von DDoS-Angriffen zeitweise lahmgelegt. Kroatische Behörden und Sicherheitsexperten ordneten die Angriffe der pro-russischen Hackergruppe Killnet zu, die im Kontext des russischen Angriffskriegs gegen die Ukraine mehrere NATO- und EU-Staaten mit ähnlichen Attacken ins Visier nahm.

Technische Details zu Angriffsvolumen, betroffener Infrastruktur und etwaigen tieferen Kompromittierungen bleiben unklar; ein Datenleck oder Zugriff auf sensible Systeme wurde nicht nachgewiesen.

Ende März 2025 wurde Malaysia Airports Holdings Berhad (MAHB), der staatlich verbundene Betreiber der malaysischen Flughäfen einschließlich des Kuala Lumpur International Airport, Ziel eines Cyberangriffs. Die Angreifer forderten ein Loesegeld von 10 Millionen US-Dollar. MAHB bestaetigte den Vorfall, betonte jedoch, dass der Flugbetrieb durch manuelle Backup-Verfahren nicht wesentlich beeintraechtigt wurde.

Die genaue Zahl und Art der kompromittierten Datensaetze sowie die Identitaet der Angreifergruppe sind nicht abschliessend belegt; ob ein Loesegeld tatsaechlich gezahlt wurde, blieb offen.

Im Juni 2023 wurde bekannt, dass eine Sicherheitsluecke in der estnischen Bevoelkerungsregister-Datenbank ausgenutzt wurde, um automatisiert ueber 286.000 Ausweisfotos herunterzuladen. Die estnische IT-Sicherheitsbehoerde RIA und die Polizei leiteten Ermittlungen ein, ein Verdaechtiger wurde festgenommen.

Es handelt sich um ein Datenleck im estnischen E-Government-System, nicht um einen Angriff auf Energie- oder Wassernetz-Infrastruktur; die genaue technische Schwachstelle und der vollstaendige Taeterkreis wurden nicht abschliessend oeffentlich dargelegt.

Im November 2019 wurde der staatliche mexikanische Oelkonzern Petroleos Mexicanos (Pemex) Ziel eines Ransomware-Angriffs mit der Schadsoftware DoppelPaymer, der landesweit IT-Systeme, Buchhaltungs- und Verwaltungscomputer lahmlegte. Die Angreifer forderten laut Medienberichten rund 4,9 Mio. US-Dollar in Bitcoin.

Die genaue Hoehe des geforderten Loesegelds sowie ob Pemex tatsaechlich zahlte, sind nicht offiziell bestaetigt; das vollstaendige Ausmass des Datenabflusses wurde nie umfassend offengelegt.

Die belarussische Hacktivisten-Gruppe Cyberpartisans erklärte im Januar 2022, sie habe Teile der IT-Systeme der staatlichen Eisenbahngesellschaft Belarusian Railways mit Ransomware verschlüsselt und Steuerungssysteme sabotiert, um den Truppentransport russischer Streitkräfte durch Belarus zu verlangsamen. Die Gruppe hatte zuvor bereits Datenbanken von Innenministerium, KGB und Polizei kompromittiert.

Die Angaben stammen im Wesentlichen von der Gruppe selbst und wurden von belarussischen Behörden nicht bestätigt; das tatsächliche Ausmaß der Störung des Zugverkehrs lässt sich unabhängig kaum verifizieren.

Im Juni 2021 wurde der isländisch-nordische IT-Dienstleister Advania Opfer eines Ransomware-Angriffs ueber eine Sicherheitsluecke in einer Kundenmanagement-Software (spaeter als Kaseya-VSA-Zulieferkette bekannt). Betroffen waren rund 850 Kunden von Advania, darunter norwegische Unternehmen und Behoerden.

Der Bericht basiert auf einer kurzen Reuters-Meldung; genaue Zahl und Art der tatsaechlich kompromittierten Daten sowie ein etwaiges Loesegeld sind darin nicht belegt.