Ransomware bleibt ein zentrales Risiko für Unternehmen in der DACH-Region. Besonders Deutschland ist stark betroffen: Bis Ende September 2025 wurden laut Kapersky bereits 268 Angriffe gezählt – mehr als im gesamten Jahr 2024. Auch wenn die Schweiz und Österreich leicht rückläufige Zahlen verzeichnen, bleibt die Lage ernst. In der Schweiz wurden bislang 47 Angriffe registriert, in Österreich 24.
Darknet als Marktplatz für Cyberangriffe
Viele Angriffe beginnen nicht mit dem Klick auf eine Phishing-Mail, sondern bereits im Darknet. Dort agieren kriminelle Gruppen arbeitsteilig – Zugangsdaten werden von sogenannten Initial Access Brokern gehandelt, während andere Gruppen fertige Ransomware-Pakete anbieten. Dieses strukturierte Ökosystem erlaubt auch technisch weniger versierten Angreifern, hochwirksame Attacken durchzuführen.
Gewinnen in der Plattform-Ökonomie
Kompromittierte Accounts als Rohstoff
Trotz eines Rückgangs bei kompromittierten Konten bleibt die Zahl alarmierend: Deutschland zählt 1.974.060 betroffene Accounts, Österreich 322.671 und die Schweiz 254.655. Diese Daten dienen als Grundlage für gezielte Cyberangriffe – etwa durch Credential-Stuffing oder Phishing. Zugangsdaten und Stealer-Logs mit Passwörtern oder Cookies werden im Darknet bereits für wenige Dollar gehandelt.
Offene Datenbanken bleiben Risikofaktor
Auch die Zahl offener Datenbanken ist gesunken, dennoch bergen sie große Risiken. In Deutschland wurden bislang 118 Fälle gemeldet, in der Schweiz 5 und in Österreich 8. Ungesicherte Instanzen liefern Angreifern wertvolle Informationen, die mit anderen Leaks kombiniert werden können. Das Ergebnis: vollständige digitale Unternehmensprofile, die gezielte Attacken erleichtern.
Fazit: Bedrohung beginnt vor dem Angriff
Die aktuelle Bedrohungslage zeigt, dass Prävention längst vor dem eigentlichen Angriff ansetzen muss. Waldemar Bergstreiser, General Manager DACH bei Kaspersky, warnt: „Zugänge werden im Darknet verkauft, Daten angereichert und Angriffspakete geschnürt. Ransomware ist ein typisches Beispiel für diese Aufgabenteilung.“ Die Zahlen untermauern seine Einschätzung: Deutschland erlebt 2025 einen Anstieg der Angriffe, und auch in den Nachbarländern bleiben Cybergruppen aktiv. Wer seine digitale Präsenz nicht kennt und schützt, riskiert, zur nächsten Zielscheibe zu werden.
