Januar 2026

BCM-News Daily Digest

Abgelegt in: Allgemein 29. Januar 2026 Antworten

Schlag gegen Ransomware: FBI nimmt Cybergangstern ihr Forum weg - Golem.de
Das FBI hat ein vor allem an Ransomware-Hacker gerichtetes Cybercrime-Forum namens Ramp übernommen. Gründer war wohl ein alter Bekannter aus Russland
Von wegen Virenschutz: Malware über Update-Server von Antivirus-Tool verteilt - Golem.de
Angreifer haben über das Antivirus-Tool eScan Malware auf Nutzersysteme geschleust. Ein Update-Server des Anbieters war kompromittiert
Kritik am Kritis-Dachgesetz: "Flickenteppich" befürchtet | CSO Online
Strom weg, Heizung aus: Der Brandanschlag in Berlin hat gezeigt, wie verwundbar Teile der kritischen Infrastruktur sind. Die geplanten bundesweiten Schutzregeln sieht der Deutsche Städtetag kritisch
Wie Ransomware-Gruppen ihre Opfer auswählen
Die Sophos-X-Ops-Counter-Threat-Unit (CTU) untersucht in einer neuen Studie, wie Ransomware-Akteure ihre Ziele auswählen. Das Ergebnis macht einmal mehr klar, dass die Cyberkriminelle gerne den Weg des geringsten Widerstands gehen: die überwiegende Mehrheit der untersuchten Ransomware-Angriffe erfolgte opportunistisch und nicht gezielt
BaFin - Pressemitteilungen - Risiken im Fokus 2026: "Das Risiko steigt, dass die Finanzstabilität ...
Risiken im Fokus 2026: "Das Risiko steigt, dass die Finanzstabilität einen Härtetest bestehen muss"
Start ins Übungsjahr für LÜKEX 2026: Rekord an teilnehmenden Organisationen - BBK
Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (kurz: BBK) startet mit intensiven Vorbereitungen in das Übungsjahr 2026 für die Länder- und Ressortübergreifende Krisenmanagementübung (kurz: LÜKEX) - mit über 150 teilnehmenden Organisationen die größte gemeinsame Übung von Bund und Ländern zur Bewältigung komplexer Krisenlagen. Die zentrale Kernübung ist für November 2026 geplant

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Januar 2026 Antworten

Alarmsystemhersteller gehackt: Cyberangriff legt zahlreiche Autos in Russland lahm - Golem.de
Delta, ein russischer Hersteller von Alarm- und Sicherheitssystemen, ist Ziel eines Cyberangriffs geworden - mit teils gravierenden Folgen, insbesondere für Autofahrer. Russischen Medienberichten(öffnet im neuen Fenster) zufolge springen aufgrund des Angriffs seit Sonntag zahlreiche Autos in Russland nicht mehr an. Teilweise sollen sich auch Fahrzeugtüren nicht öffnen und aufheulende Alarmanlagen nicht mehr abschalten lassen
Polen: Russische Hackergruppe greift Energieinfrastruktur an
Zum Ende des Jahres 2025 stand die Energieversorgung in Polen offenbar kurz vor einer schweren Störung. Ein koordinierter Cyberangriff zielte darauf ab, zentrale IT-Systeme des Stromnetzes zu sabotieren und großflächige Ausfälle zu verursachen

BCM-News Daily Digest

Abgelegt in: Allgemein 27. Januar 2026 Antworten

Cohesity-Studie zur Cyberresilienz deutscher Unternehmen - datensicherheit.de
Bislang schützen sich Unternehmen meist mit Lösungen für Prävention und Erkennung. Doch im Zuge immer neuartiger KI-basierter Angriffe müssen sie auch unbekannte Bedrohungen berücksichtigen. Hier ist klar: Einen hundertprozentigen Schutz gibt es nicht. Daher ist es heutzutage entscheidend, wie schnell und effektiv Unternehmen auf einen erfolgreichen Angriff reagieren, sich davon erholen sowie Märkte, Aufsichtsbehörden und Kunden nach einem Vorfall wieder beruhigen können
Bundesbank erleidet 5.000 Hackerangriffe pro Minute | Cybernews
Die Bundesbank ist permanenten Cyberangriffen ausgesetzt, Attacken erfolgen im Abstand von 0,012 Sekunden. Verantwortliche sprechen vom "ständigen Wettlauf" und rüsten sich für Vergeltung

BCM-News Daily Digest

Abgelegt in: Allgemein 26. Januar 2026 Antworten

Energieversorgung: Einigung beim Gesetz zum Schutz kritischer Infrastruktur
Union und SPD haben sich Parlamentskreisen zufolge auf Details eines Gesetzes zum Schutz kritischer Infrastruktur wie Energie- oder Wasserversorgung verständigt. Das sogenannte Kritis-Dachgesetz soll diese Woche im Bundestag beschlossen werden, sagten Vertreter beider Parteien am Montag der Nachrichtenagentur Reuters
Energy Firms Targeted in SharePoint AiTM Session Hijacking | eSecurity Planet
Threat actors are abusing Microsoft SharePoint links to run an adversary-in-the-middle (AiTM) phishing campaign against energy firms, compromising accounts and enabling follow-on BEC attacks.
The operation uses trusted-looking SharePoint URLs and compromised vendor email accounts to blend into normal collaboration patterns
Nike gehackt: Designprototypen angeblich gestohlen
Laut WorldLeaks, die auch bereits Dell im vergangenen Jahr attackierten, befinden sich unter den gestohlenen Informationen Details zur geplanten SP27-Kollektion der Marke Jordan Brand. Die Angreifer geben an, Zugriff auf technische Produktspezifikationen, Materiallisten sowie Designentwürfe und Prototypen aus verschiedenen Produktzyklen erlangt zu haben
Basis für Alarmketten: Neues Drohnen-Lagezentrum in Bayern - datensicherheit.de
hensec meldet die Inbetriebnahme eines neuen zivilen Drohnen-Lagezentrums - von dort aus, am oberbayerischen Tegernsee, erfolgt demnach eine permanente überregionale Luftraumüberwachung aller verbundenen Einrichtungen. "Kommt es zu Drohnensichtungen, die Anlass zur Sorge geben, werden frühzeitig die zuständigen Behörden, die integrierten Leitstellen oder der Werkschutz mit Zuständigkeit für das jeweils betroffene Firmengelände informiert und entsprechend im Vorfeld festgelegte Alarmketten aktiviert."
Möglicher Cyberangriff bei Nike: Hacker wollen Daten veröffentlichen - CHIP
Nike ist Opfer eines Cyberangriffs einer Hackergruppe namens WorldLeaks geworden, bei dem persönliche und geschäftliche Daten entwendet worden sein sollen. Die Attacke wurde am 22. Januar 2026 entdeckt. Eine Veröffentlichung der Daten wurde für den 25. Januar um 19 Uhr deutscher Zeit von den Angreifern angekündigt, berichtet die englischsprachige Nachrichtenwebsite "Cyber Security News"
Absicherung in Krisensituationen: Patientenschützer verlangen 24-stündige Notstromversorgung für Pflegeheime
Die Deutsche Stiftung Patientenschutz verlangt nach dem Stromausfall in Teilen Berlins auch für Pflegeeinrichtungen stärkere Absicherungen gegen Krisensituationen. »Es braucht eine gesetzliche Verpflichtung für die rund 16.000 Pflegeheime, eine Notstromversorgung für mindestens 24 Stunden vorzuhalten«, sagte Vorstand Eugen Brysch der Deutschen Presse-Agentur.
Unterschätztes Risiko: Insider-Bedrohungen endlich ernst nehmen | CSO Online
Insider-Risiken werden häufig als Einzelfälle betrachtet. In Wirklichkeit sind sie jedoch ein strukturelles Managementthema

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Januar 2026 Antworten

Hacker legen Websites von Conceptnet-Kunden lahm
Eine Ransomware-Attacke auf den IT-Dienstleister Conceptnet hat zu einem Ausfall von zahlreichen Kunden-Websites geführt
Digitale Erpressung: Plötzlich war da also dieser Verhandler | DIE ZEIT
Die Stuttgarter Theater wurden erpresst. Gezahlt wurden 15.000 Dollar Lösegeld, das aber niemand überwiesen hat. Ein Prozess gegen Cyberkriminelle zeigt absurde Szenen
NIS2: EU schafft neue Kategorie für "Small Mid-Caps"
Nur wenige Wochen nach Inkrafttreten der deutschen NIS2-Umsetzung legt Brüssel ein Reformpaket vor. Im Mittelpunkt: Entlastung für mittelständische Betriebe und klarere Regeln für kritische Infrastrukturen
Nach Cyberangriff: Grundlegender Neuaufbau der mobilen Polizei-IT
Das Innenministerium Mecklenburg-Vorpommern verzichtet nach einem Cyberangriff bewusst auf schnelle Übergangslösungen. Stattdessen wird die mobile IT-Infrastruktur der Landespolizei grundlegend neu aufgesetzt. Der gesamte Prozess soll voraussichtlich bis Ende 2026 dauern

BCM-News Daily Digest

Abgelegt in: Allgemein 22. Januar 2026 Antworten

EU Cybersecurity Act: Europäische Union stellt Revision vor
Ein zentrales Element der Reform ist die Aufwertung der europäischen Cybersicherheitsagentur ENISA. Künftig soll sie stärker als operative Drehscheibe fungieren und unter anderem Plattformen für Sicherheitsmeldungen sowie gemeinsame Lagebilder zur Cybersicherheit in Europa bereitstellen
Rathaus gehackt: Sensible Daten von Bürgern nach Cyberangriff abgeflossen | DIE ZEIT
Bei einem Hackerangriff auf die Gemeinde Untereisesheim nahe Heilbronn sind im vergangenen Oktober nach Angaben der Verwaltung auch sensible Daten der Bürgerinnen und Bürger abgeflossen. Seit einigen Tagen sei bekannt, dass unter den abgeflossenen Daten auch Ausweiskopien von Bürgern und Unterlagen aus der Corona-Zeit seien, sagte Bürgermeister Christian Tretow (SPD). Zuvor hatte der SWR berichtet. Dem SWR-Bericht zufolge sind die Daten im Darknet aufgetaucht
Deutsche Unternehmen: Cyberresilienz oft noch ausbaufähig
Die Umfrage zeigt auch, dass viele Unternehmen ihre Ressourcen einseitig auf die Prävention von Angriffen konzentrieren. 70 Prozent der Befragten gaben an, dass mehr Budget in Abwehrmaßnahmen fließt als in die Vorbereitung auf den Ernstfall. Dieses Ungleichgewicht kann fatale Folgen haben: Wenn ein Angriff erfolgreich ist, fehlen häufig getestete Strategien und ausreichende Mittel für die schnelle Wiederherstellung
Under Armour verweigert Lösegeld - 72 Mio. Kundendaten geleakt
Nach einem mutmaßlichen Ransomware-Angriff sind E-Mail-Adressen und Einkaufsdaten von über 72 Millionen Kunden von Under Armour im Umlauf. Sicherheitsexperten warnen vor gezielten Phishing-Kampagnen

BCM-News Daily Digest

Abgelegt in: Allgemein 21. Januar 2026 Antworten

Cybersicherheit: Folgekosten verletzter Compliance weit jenseits reiner Bußgelder - datensicherheit.de
Wenn Unternehmen über "Compliance"-Verstöße nachdenken, neigen sie dazu, in Zahlen zu denken - Andy Fielder erläutert die versteckten Kosten der Nichteinhaltung von Vorschriften in Fragen der Cybersicherheit
Helgoland probt den Blackout: Fünf Stunden ohne Strom und Wasser | ndr.de
Seit 2009 bekommt Helgoland Strom vom Festland. Erstmals probt die Hochseeinsel am Mittwochabend den Fall eines plötzlichen Ausfalls des Seekabels. Betroffen ist auch die Wasser- und Wärmeversorgung
Projekt Aegis: Neuer Cyber-Schutzschild: Land investiert 30 Millionen Euro | STERN.de
Wegen zunehmender Cyberangriffe spannt Niedersachsens Landesregierung einen neuen digitalen Schutzschirm über die IT-Systeme. Insgesamt rund 30 Millionen Euro investiert das Land in das Projekt Aegis, das nach dem Schild der griechischen Göttin Athene benannt ist
Schwachstelle Mensch: Wirtschaftskriminalität: Falsche Chefs auf dem Vormarsch | STERN.de
Der technische Schutz gegen Hackerangriffe wird immer besser. Daher zielen Kriminelle vermehrt auf menschliche Schwachstellen: Sie posieren als Chefs. Die Zahl der Fälle nimmt laut Allianz rasant zu
50 Unternehmen gehackt: Hacker soll Malware an das FBI verkauft haben - Golem.de
In den USA hat sich ein 40-jähriger Jordanier schuldig bekannt, an mehreren Cyberangriffen beteiligt gewesen zu sein. Wie The Register berichtet(öffnet im neuen Fenster), soll er als sogenannter Initial Access Broker (IAB) nicht nur anderen Hackern Zugang zu IT-Systemen von mindestens 50 US-Unternehmen verschafft, sondern auch Malware verkauft haben. Ein Deal mit dem FBI wurde ihm letztendlich zum Verhängnis

BCM-News Daily Digest

Abgelegt in: Allgemein 20. Januar 2026 Antworten

Vertrauen, Ethik und Resilienz im Fokus: Der CISO der Zukunft übernimmt Führungsrolle - datensicherheit.de
Durch technologische, geopolitische und regulatorische Entwicklungen wandelt sich das CISO-Berufsbild von einer rein technischen Sicherheitsfunktion zu einer strategischen Verantwortung
Digitale Resilienz stärken: Automatisierung, KI und EAM
Aus Sicht von Ultimo, Anbieter von Software im Bereich Enterprise Asset Management (EAM), ergreifen derzeit viele Unternehmen Maßnahmen zur Stärkung der digitalen Resilienz. Dabei rückt vor allem der gezielte Einsatz von Digitalisierung, Automatisierung und KI- beziehungsweise ML-Technologien ins Blickfeld, der die reaktive Krisenbewältigung durch eine proaktive Reaktionsfähigkeit ergänzt
Neue EU-Schwachstellen-Datenbank gestartet | CSO Online
Mit db.gcve.eu stellt die GCVE-Initiative (Global Cybersecurity Vulnerability Enumeration) ab sofort eine kostenfreie, öffentlich zugängliche Datenbank für IT-Sicherheitslücken bereit. Ziel ist es, die Abhängigkeit von US-Datenbanken zu beenden und die digitale Souveränität in Europa zu stärken
42,000 Impacted by Ingram Micro Ransomware Attack - SecurityWeek
IT giant Ingram Micro is notifying roughly 42,000 people that their personal information was compromised in a ransomware attack

BCM-News Daily Digest

Abgelegt in: Allgemein 19. Januar 2026 Antworten

Cybersicherheit immer mehr Fokus der DAX-Unternehmen
2015 thematisierten erst zwölf DAX-40-Unternehmen Begriffe mit dem Präfix "Cyber" in ihren Berichten, 2024 waren es 39. Die Gesamtzahl solcher Begriffe wuchs um 1.422 Prozent. Von den Unternehmen, die das Thema bereits 2015 adressierten, haben 92 Prozent die Anzahl der Nennungen seither erhöht
Schwachstellen, Personalmangel: Kommunen als Hacker-Opfer
Hacker greifen fast täglich die IT unserer Gemeinden und Städte an», warnt der Gemeinde- und Städtebund. Das liegt auch an Sicherheitslücken, sagt ein Experte und verrät die typische Masche

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Januar 2026 Antworten

Behörde warnt: So viel Bargeld sollte man zu Hause haben
Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe warnt: Bargeld zu Hause zu haben, ist keine Panikmache, nur Vorsorge. Doch wie viel sollte man zu Hause bunkern? Und wie viel ist zu viel? Zudem gibt es noch einen wertvollen Tipp
Bankendialog - Cybersicherheit und Betrugsbekämpfung - YouTube
Die digitale Finanzwelt steht vor komplexen Herausforderungen: Einerseits müssen Banken ihre Systeme gegen hochentwickelte Cyberangriffe absichern. Zugleich müssen Verbraucherinnen und Verbraucher vor zunehmend perfektionierten Betrugsmaschen geschützt werden.
In unserer Panel-Diskussion beleuchten Expertinnen und Experten, wie technische Sicherheitsmaßnahmen und gezielte Aufklärung ineinandergreifen
n-1 oder Stromausfall: Berlins Infrastrukturproblem hat eine technische Lösung - AG KRITIS
Die eigentliche Antwort auf die Verwundbarkeit liegt nicht in Überwachung oder Geheimhaltung, sondern in technischer Resilienz. Redundante Versorgungswege, Ringnetze statt Sternstrukturen, schnelle Ersatzversorgung und schnelle Wiederherstellungsmechanismen sind die adäquaten Antworten auf Störungsszenarien
Katastrophenschutz: Köpping fordert Notstromversorgung auch für Pflegeheime | DIE ZEIT
Nach dem tagelangen Stromausfall in Berlin fordert Sachsens Gesundheitsministerin Petra Köpping (SPD) auch für Pflegeheime eine bundesweite Pflicht zur Notstromversorgung. Während bei Krankenhäusern klar sei, welche Aggregate an welchen Stellen zum Einsatz kommen könnten, wisse man das bei Pflegeheimen nicht für jede einzelne Einrichtung
Krisenmanagement: Mit diesen vier Fragen lösen Sie Ihre Entscheidungsblockade
In Stresssituationen halten Führungskräfte gern an Vertrautem fest. Das kann sie blind machen für neue Risiken. Unsere Autorin - Expertin für schwierige Entscheidungen - weiß, wie Sie endlich wieder ins Handeln kommen

BCM-News Daily Digest

Abgelegt in: Allgemein 15. Januar 2026 Antworten

Ransomware-Boss gesucht: Dieser Mann soll der Anführer von Black Basta sein - Golem.de
Interpol, Europol und das BKA fahnden nach dem Boss der Ransomware-Gruppe Black Basta, die allein in Deutschland über 100 Organisationen geschädigt hat
Vorzeitige Rückkehr: Medizinischer Notfall auf der ISS | tagesschau.de
Zum ersten Mal in der Geschichte der Internationalen Raumstation ISS kehrt eine Crew aufgrund eines medizinischen Notfalls vorzeitig zur Erde zurück. Eine Raumkapsel begann am Abend die Rückreise
Ransomware trifft Industrie besonders hart
Die Bedrohung durch Ransomware bleibt für deutsche Unternehmen hoch. Laut einer Analyse von Digital Recovery PHD sind vor allem Betriebe des produzierenden Gewerbes betroffen, die mit 34,1 % den größten Anteil der Angriffe ausmachen.
Chemie-, Automobil- und Lebensmittelhersteller sind besonders gefährdet, da ein Ausfall kritischer IT-Systeme direkte Auswirkungen auf die Produktionsabläufe hat
[toread] Marktanalyse: Wie KI den Cybersicherheitsmarkt umkrempelt - Tagesspiegel Background
Innovationszyklen von wenigen Wochen und KI als Fähigkeits-Multiplikator für Angreifer und Verteidiger: Wohl noch nie hat eine Technologie so schnell ganze Märkte auf den Kopf gestellt. Ein Bericht zeigt, wie rasant KI im vergangenen Jahr die Cybersicherheits-Landschaft verändert und worauf sich Cisos in Zukunft einstellen sollten
[toread] Nach Berliner Blackout: Alle sechs Jahre passiert ein Stromausfall - Golem.de
Notstromaggregat, Inselanlage, Powerstation: Ratschläge zur Abhilfe bei Stromausfall gibt es zuhauf. Die Frage ist, ob sich das überhaupt lohnt

BCM-News Daily Digest

Abgelegt in: Allgemein 14. Januar 2026 Antworten

Ransomware-Banden erpressen Opfer mit Compliance-Verstößen | CSO Online
Ransomware-Attacken zählen nach wie vor zu den häufigsten Angriffsmethoden. Wie aktuelle Analysen zeigen, drohen Cyberbanden ihren Opfern nun vermehrt damit, Verstöße gegen Vorschriften wie die DSGVO an die Aufsichtsbehörden zu melden
Bist du tot? - Chinesische Notfall-App erobert App-Charts - DER SPIEGEL
Eine App für alleinstehende Menschen hat Anfang Januar den ersten Platz im chinesischen App Store erreicht. Nutzende müssen dort regelmäßig Lebenszeichen absetzen, andernfalls wird ein Notfallkontakt informiert
WEF: Cyber-Fraud löst Ransomware als größte CEO-Sorge ab
Die aktuelle Rangliste der Top-Risiken zeigt Cyber-Betrug auf Platz eins, KI-Schwachstellen auf Platz zwei und die Ausnutzung von Software-Lücken auf Platz drei
Registrierung bei ELEFAND: Krisen- und Katastrophenvorsorge bei Auslandsaufenthalten - datensicherheit.de
Die Fides Reisen Lufthansa City Center Global Incoming Network GmbH & Co. KG nimmt aktuelle geopolitische Ereignisse zum Anlass, insbesondere Geschäftsreisenden eine Registrierung beim Auswärtigen Amt (AA) zu empfehlen: Ereignisse - wie etwa Anfang Januar 2026 in Venezuela - zeigten, wie schnell sich die Lage in einem Land ändern kann. Deutsche Staatsbürger sollten sich daher in der AA-Krisenvorsorgeliste "ELEFAND" registrieren und ihre Daten dort auch stets aktuell halten
Rückversicherer Munich Re: Kosten durch Naturkatastrophen lagen 2025 bei 224 Milliarden US-Dollar | DIE ZEIT
Der Rückversicherer Munich Re sieht in den steigenden globalen Temperaturen einen wesentlichen Grund für wachsende Schäden durch Naturkatastrophen. Nach Berechnungen des Dax-Konzerns beliefen sich die weltweiten Gesamtschäden durch Naturereignisse im vergangenen Jahr auf 224 Milliarden US-Dollar, was rund 192 Milliarden Euro entspricht
Sirenen-Alarm in Halle war offenbar Cyberangriff: Polizei ermittelt
Der Sirenen-Fehlalarm am Samstagabend in Halle geht offenbar auf eine Cyberattacke zurück. Das teilte Halles Oberbürgermeister mit. Zu den Hintergründen ermittelt nun die Polizei. Die Stadt hatte in einer ersten Mitteilung von einem technischen Defekt gesprochen
Grey-Swan-Risiken: Kaspersky skizziert acht plausible Szenarien mit potenziell hohem Cyberrisiko - datensicherheit.de
Kaspersky benennt mögliche Entwicklungen mit großem Einfluss, welche sich nur schwer präzise vorhersagen lassen, die Cybersicherheitsbranche jedoch maßgeblich beeinflussen könnten
Cybersecurity Restart Guide
Umfassender Leitfaden für den sicheren Restart nach Cybersecurity-Angriffen. Unterschiede zwischen IT- und IoT-Umgebungen, 6-Phasen-Process, Best Practices und Compliance-Anforderungen nach NIS2
Sturmtief Elli: Die Kritik ist vorhersehbarer als das Wetter | DIE ZEIT
Das Problem liegt aber nicht bei den Warnungen selbst - sondern oft darin, wie sie aufgenommen und weitergegeben werden. Wenn Medien unbedacht mit Schlagzeilen wie "Katastrophe" oder "Lebensgefahr" aufmachen, mag das Aufmerksamkeit bringen, aber es stumpft auch ab