TerminalFix ClickFix Attack Campaign trifft Deutschland

Eine TerminalFix ClickFix attack campaign traf eine deutsche staatliche Institution, bestätigt das BSI — heise verlinkt sie zu Berlins Rhysida-Cluster.

Eine TerminalFix-Kampagne nach dem ClickFix-Muster (TerminalFix ClickFix attack campaign) hat das Netzwerk einer deutschen staatlichen Institution kompromittiert, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 4. September bestätigte. TerminalFix ist eine Weiterentwicklung der ClickFix-Social-Engineering-Technik: Ein gefälschtes CAPTCHA verleitet einen Nutzer dazu, einen Befehl einzufügen — doch statt des alten, auf eine einzelne Maschine…

Weiterlesen

Berlin Ransomware Attack: Land zahlt nicht

Berlin ransomware attack 2026 — Rhysida-Erpressung des Berliner Landesnetzes

Ein Berlin ransomware attack bringt die deutsche Hauptstadt in genau die Lage, die jeder CISO im öffentlichen Sektor fürchtet: eine bestätigte Datenpanne, eine siebenstellige Lösegeldforderung und eine Wahl in drei Wochen. Die Ransomware-Gruppe Rhysida behauptet, 5,79 Terabyte aus dem Berliner Landesverwaltungsnetz gestohlen zu haben, und fordert 30 Bitcoin, umgerechnet rund 2,05 Millionen Euro, mit einem…

Weiterlesen

Identitätsdiebstahl in Deutschland: Was der Mittelstand wissen muss

Identitätsdiebstahl und gestohlene Zugangsdaten treiben die meiste Cyberkriminalität in Deutschland an

Deutschlands Cyberkriminalität hat eine Zahl, an der sich das Ausmaß gut ablesen lässt: rund 202,4 Milliarden Euro Schaden für die deutsche Wirtschaft im Berichtszeitraum 2025, etwa 4,5 Prozent des Bruttoinlandsprodukts, so das aktuelle Bundeslagebild Cybercrime des Bundeskriminalamts (BKA) in seinem Bericht. Hinter einem Großteil dieses Schadens steckt ein leiseres, aber anhaltendes Problem: Identitätsdiebstahl in Deutschland…

Weiterlesen

Medusa Ransomware 500 Victims — Was das CISA-Advisory bedeutet

Medusa ransomware 500 victims: CISA, FBI und HHS aktualisierten ihr Advisory am 18. August. Was neu ist und wie Sie Ihr Risiko senken.

Medusa ransomware 500 victims ist jetzt die offizielle US-Bundeszahl: CISA, FBI und das Department of Health and Human Services aktualisierten am 18. August 2026 ihr gemeinsames Advisory und bestätigten, dass die Ransomware-as-a-Service-Gruppe seit Juni 2021 mehr als 500 US-amerikanische Betreiber kritischer Infrastruktur kompromittiert hat — gegenüber der Zahl von mehr als 300 im ursprünglichen Bericht…

Weiterlesen

Mittelstand in der Zange: NIS2, KI-Gesetz und Ransomware-Welle

Der deutsche Mittelstand in der Zange: drei regulatorische Fristen und eine Bedrohungswelle treffen gleichzeitig ein Unternehmen

Am 7. Januar 2026 traf die Ransomware-Gruppe Akira die Buhlmann Group, einen Stahl- und Metallhändler aus Hamburg mit rund 2.000 Mitarbeitenden und 428 Millionen Euro Jahresumsatz. Die Angreifer erbeuteten etwa 55 GB an Daten – Konstruktionspläne, Personalakten, Finanzunterlagen – bevor irgendjemand im Unternehmen reagieren konnte. Buhlmann war kein Einzelfall, sondern einer von fünf Vorfällen, die…

Weiterlesen