Scroll to top
    Live Threat Feed
    —
    Opfer · 24 h
    Zum Live-Tracker

    Aktuelle Bedrohungslage auf einen Blick – gruppiert nach Sektoren, Ländern und Ransomware-Gruppen.

    Zurück zum Blog
    Live-Tracker · IT-Sicherheit

    Cyberangriffe auf deutsche Unternehmen 2026 – Live-Tracker für Redakteure

    Wer wurde wann gehackt? Diese Übersicht listet alle 2026 in Deutschland öffentlich bekannten Cyberangriffe, Hackerangriffe und Ransomware-Vorfälle – chronologisch, mit Quellen und Wasacon-Deep-Dives, wo verfügbar.

    Stand: 11.08.2026 8 min Lesezeit Wird laufend aktualisiert
    Teilen
    WhatsApp
    Telegram
    Facebook
    Vorfälle 2026
    218
    Ransomware-Anteil
    73 %
    Wasacon-Analysen
    129
    Aktivste Gruppen
    Qilin · SafePay · Akira
    Täter-Dossiers

    Darknet-Gruppenprofile lesen

    Qilin · SafePay · Akira · TheGentlemen · BlindEagle & mehr — TTPs, Opferlisten, Leak-Seiten.

    Profile öffnen

    Cyberangriffe in Deutschland 2026 nehmen weiter zu – ob klassische Hackerangriffe auf den Mittelstand, gezielte Cyber-Attacken auf KRITIS-Betreiber oder groß angelegte Ransomware-Angriffe mit anschließenden Darknet-Leaks. Dieser Tracker bündelt alle 2026 öffentlich bekannten IT-Angriffe auf deutsche Firmen an einem Ort: Welche Unternehmen wurden gehackt, wann passierte der Vorfall, welche Quelle bestätigt ihn – und wo Wasacon einen eigenen Deep-Dive veröffentlicht hat, ist er direkt verlinkt. So entsteht eine fortlaufende Liste der Cyberangriffe Deutschland 2026 für Redakteure, CISOs und IT-Verantwortliche.

    Hackerangriff heute – wer ist aktuell betroffen?

    Diese Live-Liste zeigt die aktuellsten heute bzw. in den letzten Tagen öffentlich bekannten Hackerangriffe auf deutsche Unternehmen. Wer wurde gehackt, wann passierte der Vorfall, welche Ransomware-Gruppe oder Quelle steht dahinter? Sortiert nach Datum, neueste zuerst.

    Vollständige Chronologie aller Hackerangriffe in Deutschland 2026 weiter unten nach Monaten. Die Liste wird mehrfach pro Woche aktualisiert – bei Großvorfällen täglich.

    So nutzt du diesen Tracker als Redakteur

    • ▸ Springe per Monats-Anker direkt zum gewünschten Zeitraum.
    • ▸ Wasacon-Analyse-Pillen markieren Fälle, zu denen wir einen eigenen Deep-Dive veröffentlicht haben – ideal als Hintergrund-Link.
    • ▸ Externe Quellen öffnen in neuem Tab. Bei reinen Leak-Seiten-Listungen bitte den Konjunktiv verwenden („mutmaßlich", „laut Leak-Seite").
    August 2026 (9)Juli 2026 (45)Juni 2026 (40)Mai 2026 (31)April 2026 (30)März 2026 (24)Februar 2026 (17)Januar 2026 (22)
    Geografische Lage

    Cyberangriffe 2026 – Deutschlandkarte

    218 Vorfälle gesamt · 178 verortet · 40 ohne Ortsangabe (siehe Liste unter der Karte)

    Klicke ein Bundesland zum Zoomen
    Baden-Württemberg – klicken zum ZoomenBayern – klicken zum ZoomenBerlin – klicken zum ZoomenBrandenburg – klicken zum ZoomenBremen – klicken zum ZoomenHamburg – klicken zum ZoomenHessen – klicken zum ZoomenMecklenburg-Vorpommern – klicken zum ZoomenNiedersachsen – klicken zum ZoomenNordrhein-Westfalen – klicken zum ZoomenRheinland-Pfalz – klicken zum ZoomenSaarland – klicken zum ZoomenSachsen-Anhalt – klicken zum ZoomenSachsen – klicken zum ZoomenSchleswig-Holstein – klicken zum ZoomenThüringen – klicken zum Zoomen1122411912222332422423

    Hinweis: Markierungen zeigen den Hauptsitz bzw. den uns bekannten betroffenen Standort. Viele Unternehmen unterhalten weitere Niederlassungen – der tatsächlich betroffene Standort kann abweichen. Angaben ohne Gewähr, recherchiert auf Basis öffentlicher Quellen (Darknet-Leak-Sites, Pressemitteilungen, Unternehmens-Websites).

    40 Vorfälle ohne eindeutige Ortsangabe – Liste anzeigen
    • Hans & Jos. Kronenberg GmbH (Bergisch Gladbach) – Payload Leak-Listung (03. August 2026)
    • Franckh-Kosmos Verlags-GmbH & Co. KG (kosmos.de) (07. Juli 2026)
    • Paul Samberger GmbH (samberger24.de) (07. Juli 2026)
    • SGS GmbH (sgs-gmbh.com) (02. Juli 2026)
    • T-Online (t-online.de) (02. Juli 2026)
    • FunkeScheid (Frankfurt am Main) (02. Juli 2026)
    • Immling Festival (Gut Immling, Halfing) (02. Juli 2026)
    • Primed Halberstadt Medizintechnik (30. Juni 2026)
    • Thyssenkrupp Marine Systems (TKMS) / Atlas Elektronik (28. Juni 2026)
    • Hellmold & Plank GmbH & Co. KG (27. Juni 2026)
    • Nachlass Nord (Harsefeld) (25. Juni 2026)
    • MBO GmbH (Roding) (22. Juni 2026)
    • EHG Dienstleistung GmbH (Traunstein) (22. Juni 2026)
    • KOCHS GmbH (Herzogenrath-Merkstein) (22. Juni 2026)
    • Stadt Oranienburg (Brandenburg) (22. Juni 2026)
    • Alexander Buch Bilanzbuchhalter (Herne) (20. Juni 2026)
    • PROBAT Bau AG (Feldkirchen b. München) (20. Juni 2026)
    • Roth Industries (Dautphetal, Hessen) (19. Juni 2026)
    • Vogeler Rechtsanwälte (Hannover) (18. Juni 2026)
    • NEUWOGES Neubrandenburg (18. Juni 2026)
    • Gut Heckenhof Hotel & Golfresort (18. Juni 2026)
    • ZAUNSYSTEME Deutschland GmbH (17. Juni 2026)
    • Sumitomo Electric Bordnetze (16. Juni 2026)
    • Bäckerei Traublinger (16. Juni 2026)
    • BAUTZ Maschinen- und Stahlbau (15. Juni 2026)
    • Linnecken + Partner (15. Juni 2026)
    • PROBAT-Gruppe (11. Juni 2026)
    • Feuerwehr Allensbach (11. Juni 2026)
    • Lösing Filtertechnik (10. Juni 2026)
    • HRC Sicherheitsdienste GmbH (08. Juni 2026)
    • REHA-ACTIV (Medizintechnik) (05. Juni 2026)
    • INTERSPA Deutschland Betreiber-GmbH (Stuttgart) (05. Juni 2026)
    • Te-Loh Michael Korn GmbH (04. Juni 2026)
    • Geske Haus- und Versorgungstechnik GmbH (03. Juni 2026)
    • IBENA Textilwerke (02. Juni 2026)
    • Elektroverband Bayern (02. Juni 2026)
    • PARSA Haar- und Modeartikel GmbH (Sinsheim) (02. Juni 2026)
    • Lauterbach Speditions GmbH / LCnet.eu (Berg, Bayern) (02. Juni 2026)
    • Vodafone (30. Mai 2026)
    • ACAM Systemautomation GmbH (24. Mai 2026)[Österreich]

    Cyberangriffe August 2026 in Deutschland

    9 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im August 2026.

    DatumUnternehmenArt des VorfallsQuelle
    09. August 2026
    pm-energy GmbH (Reesdorf) – Qilin Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Photovoltaik/Energie · unbestätigtWasacon-Analyse
    08. August 2026
    Clausing GmbH Tiefbauunternehmen (Osnabrück) – Qilin Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Tiefbau/Infrastruktur · unbestätigtWasacon-Analyse
    07. August 2026
    INKA Group GmbH & Co. KG (München) – The Gentlemen Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Immobilienholding · unbestätigtWasacon-Analyse
    05. August 2026
    Ruhrpumpen GmbH (Witten) – VoidCrypt Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Pumpentechnik/Industrie · unbestätigtWasacon-Analyse
    04. August 2026
    Rupp Solutions GmbH / RUPP Spritzguss (Eppingen-Rohrbach) – Qilin Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Spritzguss/Automotive · unbestätigtWasacon-Analyse
    04. August 2026
    GILDE HANDWERK Macrander GmbH & Co. KG (Bocholt) – Aurora Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Großhandel · unbestätigtWasacon-Analyse
    03. August 2026
    CPU Softwarehouse AG (Friedberg) – SafePay Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Bankensoftware · unbestätigtWasacon-Analyse
    03. August 2026
    Hans & Jos. Kronenberg GmbH (Bergisch Gladbach) – Payload Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Aufzugkomponenten · unbestätigtWasacon-Analyse
    01. August 2026
    DIENST Packsystems GmbH (Wiesbaden) – Qilin Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Listung · Verpackungsmaschinenbau · unbestätigtWasacon-Analyse

    Cyberangriffe Juli 2026 in Deutschland

    45 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im Juli 2026.

    DatumUnternehmenArt des VorfallsQuelle
    30. Juli 2026
    Evosys Laser GmbH (Erlangen) – Aurora Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Maschinenbau / Lasertechnik · unbestätigtWasacon-Analyse
    27. Juli 2026
    Möbel Mayer / r&s mayer GmbH (Kempten) – SafePay Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Retail (geschlossen) · unbestätigtWasacon-Analyse
    27. Juli 2026
    Paritätischer NRW (Wuppertal) – SafePay Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Wohlfahrtsverband / Non-Profit · unbestätigtWasacon-Analyse
    27. Juli 2026
    Haug Bürsten KG (Königsbrunn) – SafePay Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Produktion / Bürstenhersteller · unbestätigtWasacon-Analyse
    27. Juli 2026
    Badisches Landesmuseum (Karlsruhe) – SafePay Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Kulturinstitution / öffentliche Hand · unbestätigtWasacon-Analyse
    27. Juli 2026
    Horst Weier GmbH (Bocholt) – SafePay Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Industrievertretung SHK · unbestätigtWasacon-Analyse
    25. Juli 2026
    GURR Abdichtungstechnik GmbH (Bau-Spezialist) – Qilin Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Baubranche · unbestätigtWasacon-Analyse
    24. Juli 2026
    Menlo Systems GmbH (Martinsried b. München) – Darknet-Leak (240 GB)→ Zur Analyse
    		Ransomware · Leak-Drohung · Photonik/Hightech · unbestätigtWasacon-Analyse
    23. Juli 2026
    Jäcklin Industrial Bearings & Sealings GmbH (Augsburg) – SafePay Leak-Drohung→ Zur Analyse
    		Ransomware · Leak-Drohung · Industriezulieferer · unbestätigtWasacon-Analyse
    21. Juli 2026
    RehaVital Gesundheitsservice GmbH (Hamburg) – Qilin Leak-Listung→ Zur Analyse
    		Ransomware · Leak-Drohung · Gesundheitsverbund · unbestätigtWasacon-Analyse
    20. Juli 2026
    Wirtschaftsverband der deutschen Kautschukindustrie e. V. (WDK, Frankfurt a. M.) – SafePay Leak→ Zur Analyse
    		Ransomware · Leak-Drohung · Wirtschaftsverband · unbestätigtWasacon-Analyse
    20. Juli 2026
    LBB Treuhand- und Steuerberatungsgesellschaft mbH (Isny im Allgäu) – SafePay Leak→ Zur Analyse
    		Ransomware · Leak-Drohung · Steuerkanzlei · unbestätigtWasacon-Analyse
    20. Juli 2026
    TimeTEX HERMEDIA Verlag GmbH (Riedenburg) – SafePay Leak-Drohung→ Zur Analyse
    		Ransomware · Leak-Drohung · Lehrerbedarf · unbestätigtWasacon-Analyse
    20. Juli 2026
    Ströbel-Gruppe (Rothenburg o.d.T.) – SafePay Leak-Drohung→ Zur Analyse
    		Ransomware · Leak-Drohung · Bau/Immobilien · unbestätigtWasacon-Analyse
    20. Juli 2026
    Cenesco GmbH (Lünen) – SafePay Leak-Drohung→ Zur Analyse
    		Ransomware · Leak-Drohung · MSP · unbestätigtWasacon-Analyse
    20. Juli 2026
    M. Mende Grundbesitzverwaltungs GmbH (Berlin) – SafePay Leak-Drohung→ Zur Analyse
    		Ransomware · Leak-Drohung · unbestätigtWasacon-Analyse
    18. Juli 2026
    Hanseata Glasgroßhandel (Wentorf) – The Gentlemen Darknet-Listung→ Zur Analyse
    		Ransomware / Darknet-Leak (The Gentlemen)Wasacon-Analyse
    17. Juli 2026
    Stadt Mülheim an der Ruhr – Cyberangriff auf städtisches System→ Zur Analyse
    		Cyberangriff · Kommune · Tätergruppe unbekanntWasacon-Analyse
    16. Juli 2026
    Landesbibliothek Coburg (Bayern) – The Gentlemen Darknet-Listung→ Zur Analyse
    		Ransomware / Darknet-Leak (The Gentlemen / Storm-2697)Wasacon-Analyse
    13. Juli 2026
    Robert Bosch GmbH (bosch.com, Stuttgart) – via Synopsys→ Zur Analyse
    		D1R-Ransomware · Supply-Chain-Leak über Synopsys (unbestätigt)Wasacon-Analyse
    11. Juli 2026
    GIES Dienstleistungen GmbH (giesdl.de, Stadtallendorf)→ Zur Analyse
    		LockBit5-Ransomware · Darknet-Leak-Listung (unbestätigt)Wasacon-Analyse
    10. Juli 2026
    W.H. Müller GmbH & Co. KG (whm.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (Deadlock) – unbestätigte Täter-BehauptungWasacon-Analyse
    10. Juli 2026
    8.2 Group e.V. (8p2.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (Deadlock) – unbestätigte Täter-BehauptungWasacon-Analyse
    07. Juli 2026
    Lechner Massivhaus GmbH (lechner-massivhaus.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (Qilin) – unbestätigte Täter-BehauptungWasacon-Analyse
    07. Juli 2026
    Keifert GmbH Meisterbetrieb Gebäudereinigung (keifert.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (The Gentlemen) – Status „Not Found“, unbestätigte Täter-BehauptungWasacon-Analyse
    07. Juli 2026
    Franckh-Kosmos Verlags-GmbH & Co. KG (kosmos.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (The Gentlemen) – unbestätigte Täter-BehauptungWasacon-Analyse
    07. Juli 2026
    Tönnies Group (toennies.de, Premium Food Group)→ Zur Analyse
    		Ransomware / Darknet-Leak (TheGentlemen) – unbestätigte Täter-BehauptungWasacon-Analyse
    07. Juli 2026
    COP Vertriebs-GmbH (cop-shop.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (Qilin) – unbestätigte Täter-BehauptungWasacon-Analyse
    07. Juli 2026
    Paul Samberger GmbH (samberger24.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (Inc Ransom) – Angriff bestätigt, Datenabfluss unbestätigtWasacon-Analyse
    06. Juli 2026
    BMI Projects GmbH (vormals Bez Marine Interiors GmbH)→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigte Täter-BehauptungWasacon-Analyse
    06. Juli 2026
    Caritasverband Koblenz e. V.→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigte Täter-BehauptungWasacon-Analyse
    06. Juli 2026
    KNOBEL Bau-Gruppe (KNOBEL BAU GmbH)→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigte Täter-BehauptungWasacon-Analyse
    06. Juli 2026
    RTN Rohrleitungs- und Tiefbau GmbH→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigte Täter-BehauptungWasacon-Analyse
    06. Juli 2026
    Lebenshilfe Wohnverbund NRW gGmbH→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigte Täter-BehauptungWasacon-Analyse
    06. Juli 2026
    SHW Schmiedetechnik GmbH & Co. KG→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigte Täter-BehauptungWasacon-Analyse
    06. Juli 2026
    Flughafen Hahn (TRIWO Hahn Airport GmbH)→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – Vorfall bestätigt, Datenabfluss unbestätigtWasacon-Analyse
    04. Juli 2026
    Deutsche Bank→ Zur Analyse
    		Ransomware / Darknet-Leak (Unsafe) – unbestätigtWasacon-Analyse
    02. Juli 2026
    Tofutown (tofutown.com)→ Zur Analyse
    		Ransomware / Darknet-Leak (Payload) – unbestätigtWasacon-Analyse
    02. Juli 2026
    SGS GmbH (sgs-gmbh.com)→ Zur Analyse
    		Ransomware / Darknet-Leak (Medusa) – unbestätigtWasacon-Analyse
    02. Juli 2026
    T-Online (t-online.de)→ Zur Analyse
    		Ransomware / Darknet-Leak (Medusa) – unbestätigtWasacon-Analyse
    02. Juli 2026
    FunkeScheid (Frankfurt am Main)→ Zur Analyse
    		Ransomware / Darknet-Leak (Medusa) – unbestätigtWasacon-Analyse
    02. Juli 2026
    Immling Festival (Gut Immling, Halfing)→ Zur Analyse
    		Ransomware / Darknet-Leak (TheGentlemen) – unbestätigtWasacon-Analyse
    01. Juli 2026
    AWO Berlin Kreisverband Südost e.V.→ Zur Analyse
    		Ransomware / Darknet-Leak (SafePay) – unbestätigtWasacon-Analyse
    01. Juli 2026
    ComTRI GmbH (comtri.de, Leinfelden-Echterdingen)→ Zur Analyse
    		LockBit5-Ransomware · Darknet-Leak-Listung (unbestätigt)Wasacon-Analyse
    01. Juli 2026
    DIA179 GmbH (german industry architecture)→ Zur Analyse
    		Ransomware / Darknet-Leak (Safepay) – unbestätigtWasacon-Analyse

    Cyberangriffe Juni 2026 in Deutschland

    40 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im Juni 2026.

    DatumUnternehmenArt des VorfallsQuelle
    30. Juni 2026
    Primed Halberstadt Medizintechnik→ Zur Analyse
    		Ransomware / Darknet-Leak (Aurora) – unbestätigtWasacon-Analyse
    30. Juni 2026
    Hemmersbach→ Zur Analyse
    		Ransomware (Qilin) – Darknet-Leak unbestätigtWasacon-Analyse
    29. Juni 2026
    StraightPerformance→ Zur Analyse
    		Ransomware – Darknet-LeakWasacon-Analyse
    29. Juni 2026
    Kunert Fashion GmbH→ Zur Analyse
    		Ransomware (Qilin)Wasacon-Analyse
    28. Juni 2026
    GSW – Gemeinschaftsstadtwerke Kamen · Bönen · Bergkamen→ Zur Analyse
    		Cyberangriff (administrative IT · KRITIS)Wasacon-Analyse
    28. Juni 2026
    Thyssenkrupp Marine Systems (TKMS) / Atlas Elektronik→ Zur Analyse
    		Darknet-Leak-Hinweis (The Gentlemen) – unbestätigtWasacon-Analyse
    27. Juni 2026
    Hellmold & Plank GmbH & Co. KG→ Zur Analyse
    		RansomwareWasacon-Analyse
    25. Juni 2026
    Nachlass Nord (Harsefeld)→ Zur Analyse
    		Ransomware (Anubis) – Darknet-LeakWasacon-Analyse
    22. Juni 2026
    MBO GmbH (Roding)→ Zur Analyse
    		Ransomware / Darknet-Leak (TheGentleman)Wasacon-Analyse
    22. Juni 2026
    EHG Dienstleistung GmbH (Traunstein)→ Zur Analyse
    		Darknet-Leak (unbestätigt)Wasacon-Analyse
    22. Juni 2026
    KOCHS GmbH (Herzogenrath-Merkstein)→ Zur Analyse
    		Darknet-Leak-Listung (aurora · unbestätigt)Wasacon-Analyse
    22. Juni 2026
    Stadt Oranienburg (Brandenburg)→ Zur Analyse
    		Präventive Abschaltung · Stormshield SNi50 SicherheitswarnungWasacon-Analyse
    20. Juni 2026
    Alexander Buch Bilanzbuchhalter (Herne)→ Zur Analyse
    		The Gentlemen Ransomware · Darknet-Leak-Listung (unbestätigt)Wasacon-Analyse
    20. Juni 2026
    PROBAT Bau AG (Feldkirchen b. München)→ Zur Analyse
    		LockBit5-Ransomware · Darknet-Leak-Listung (unbestätigt)Wasacon-Analyse
    19. Juni 2026
    Roth Industries (Dautphetal, Hessen)→ Zur Analyse
    		Qilin-Ransomware · Darknet-Leak-Listung (unbestätigt)Wasacon-Analyse
    18. Juni 2026
    Stadttheater Gießen→ Zur Analyse
    		Cyberangriff (Kommunikation lahmgelegt)Wasacon-Analyse
    18. Juni 2026
    Vogeler Rechtsanwälte (Hannover)→ Zur Analyse
    		Ransomware-Leak (Cloak)Wasacon-Analyse
    18. Juni 2026
    NEUWOGES Neubrandenburg→ Zur Analyse
    		Cyberangriff / Darknet-Leak (Ransomware)Wasacon-Analyse
    18. Juni 2026
    Gut Heckenhof Hotel & Golfresort→ Zur Analyse
    		Ransomware-Leak (SafePay)Wasacon-Analyse
    17. Juni 2026
    Stadtverwaltung Wriezen (Märkisch-Oderland) – Ransomware-Angriff→ Zur Analyse
    		Ransomware · Kommune · Systeme vom NetzWasacon-Analyse
    17. Juni 2026
    ZAUNSYSTEME Deutschland GmbH→ Zur Analyse
    		Ransomware-Leak (SafePay)Wasacon-Analyse
    16. Juni 2026
    Sumitomo Electric Bordnetze→ Zur Analyse
    		Darknet-Leak (Aurora, unbestätigt)Wasacon-Analyse
    16. Juni 2026
    Bäckerei Traublinger→ Zur Analyse
    		Darknet-Leak (TheGentlemen, unbestätigt)Wasacon-Analyse
    15. Juni 2026
    BAUTZ Maschinen- und Stahlbau→ Zur Analyse
    		Darknet-Leak (safepay, unbestätigt)Wasacon-Analyse
    15. Juni 2026
    Linnecken + Partner→ Zur Analyse
    		Darknet-Leak (unbestätigt)Wasacon-Analyse
    15. Juni 2026
    Röben Tonbaustoffe GmbH→ Zur Analyse
    		Darknet-Leak (unbestätigt)Wasacon-Analyse
    12. Juni 2026
    W.S. Werkstoff Service GmbH→ Zur Analyse
    		Ransomware / Darknet-Leak (M3RX)Wasacon-Analyse
    11. Juni 2026
    PROBAT-Gruppe→ Zur Analyse
    		Ransomware / Darknet-Leak (LockBit5)Wasacon-Analyse
    11. Juni 2026
    Feuerwehr Allensbach→ Zur Analyse
    		Darknet-Leak (TheGentlemen)Wasacon-Analyse
    10. Juni 2026
    Lösing Filtertechnik→ Zur Analyse
    		Ransomware / Darknet-Leak (SpaceBears)Wasacon-Analyse
    08. Juni 2026
    HRC Sicherheitsdienste GmbH→ Zur Analyse
    		Datenleck / Erpressung · Akira-RansomwareWasacon-Analyse
    05. Juni 2026
    REHA-ACTIV (Medizintechnik)→ Zur Analyse
    		Datenleak (DragonForce)Wasacon-Analyse
    05. Juni 2026
    INTERSPA Deutschland Betreiber-GmbH (Stuttgart)→ Zur Analyse
    		Ransomware (Qilin)Wasacon-Analyse
    04. Juni 2026
    Te-Loh Michael Korn GmbH→ Zur Analyse
    		Darknet-Listung (thegentlemen)Wasacon-Analyse
    03. Juni 2026
    Geske Haus- und Versorgungstechnik GmbH→ Zur Analyse
    		Darknet-Listung (Space Bears)Wasacon-Analyse
    02. Juni 2026
    IBENA Textilwerke→ Zur Analyse
    		Datenleck (Nova)Wasacon-Analyse
    02. Juni 2026
    Elektroverband Bayern→ Zur Analyse
    		Datenleck (BlackX)Wasacon-Analyse
    02. Juni 2026
    PARSA Haar- und Modeartikel GmbH (Sinsheim)→ Zur Analyse
    		Darknet-Listung (unbestätigt) – SafePayWasacon-Analyse
    02. Juni 2026
    Lauterbach Speditions GmbH / LCnet.eu (Berg, Bayern)→ Zur Analyse
    		Darknet-Listung (unbestätigt) – SafePayWasacon-Analyse
    01. Juni 2026
    Landkreis Limburg-Weilburg→ Zur Analyse
    		Darknet-Listung durch Abyss Locker (132 GB, unbestätigt)Wasacon-Analyse

    Cyberangriffe Mai 2026 in Deutschland

    31 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im Mai 2026.

    DatumUnternehmenArt des VorfallsQuelle
    30. Mai 2026
    Vodafone→ Zur Analyse
    		Datenleak bestätigt – Lapsus$ veröffentlicht 7,1 GB Quellcode (heise)Wasacon-Analyse
    28. Mai 2026
    VVO AG→ Zur Analyse
    		Darknet-Listung durch Everest (Ransomware, unbestätigt)Wasacon-Analyse
    28. Mai 2026
    Spedition Kern→ Zur Analyse
    		Darknet-Listung durch Everest (Ransomware, unbestätigt)Wasacon-Analyse
    28. Mai 2026
    Maschinen Stockert→ Zur Analyse
    		Darknet-Listung durch Akira (Ransomware, unbestätigt)Wasacon-Analyse
    27. Mai 2026
    Wohnungsgenossenschaft Neukölln eG→ Zur Analyse
    		Ransomware / Darknet-Listung durch DragonForceWasacon-Analyse
    27. Mai 2026
    H-W-G GmbH & ACROS SPORT→ Zur Analyse
    		Darknet-Listung durch Lamashtu (Ransomware, unbestätigt)Wasacon-Analyse
    25. Mai 2026
    TME RUSTA PLAYLAND→ Zur Analyse
    		Darknet-Listung durch SafePay (Ransomware, unbestätigt)Wasacon-Analyse
    25. Mai 2026
    XTR-Global→ Zur Analyse
    		Darknet-Listung durch DragonForce (Ransomware, unbestätigt)Wasacon-Analyse
    24. Mai 2026
    ACAM Systemautomation GmbH→ Zur Analyse
    		Darknet-Listung (TheGentleman, Industrie-Digitalisierer, PLM/CAD)Wasacon-Analyse
    21. Mai 2026
    G Theodor Freese (GTF Freese)→ Zur Analyse
    		Darknet-Leak (Payload-Eintrag, Verdacht auf Ransomware / Datenerpressung)Wasacon-Analyse
    19. Mai 2026
    Landeshauptstadt Stuttgart→ Zur Analyse
    		Datenleck & Darknet-Erpressung (Rhysida)Wasacon-Analyse
    19. Mai 2026
    Zuther Hautmann (Waren/Müritz)→ Zur Analyse
    		Ransomware (Play – Leak-Listing)Wasacon-Analyse
    18. Mai 2026
    Hautarztpraxis Dr. Budihardja (Gießen)→ Zur Analyse
    		Ransomware (SafePay)Wasacon-Analyse
    17. Mai 2026
    Portraitbox→ Zur Analyse
    		API-Hack / Datenleck / ErpressungWasacon-Analyse
    17. Mai 2026
    BerlinMobil Frank Richert→ Zur Analyse
    		Ransomware (SafePay)Wasacon-Analyse
    16. Mai 2026
    Arwini (Hannover)→ Zur Analyse
    		Datenleck (Gesundheitsdaten)Wasacon-Analyse
    15. Mai 2026
    Schulte-Lindhorst (Rietberg)→ Zur Analyse
    		Ransomware (Qilin)Wasacon-Analyse
    15. Mai 2026
    West Pharmaceutical Services (Eschweiler/Stolberg)→ Zur Analyse
    		Cyberangriff (Produktionsausfall)Wasacon-Analyse
    13. Mai 2026
    Best Western→ Zur Analyse
    		Datendiebstahl (Buchungssystem)Wasacon-Analyse
    12. Mai 2026
    Instructure / Canvas→ Zur Analyse
    		Ransomware (ShinyHunters)Wasacon-Analyse
    12. Mai 2026
    HEBERGER (Schifferstadt)→ Zur Analyse
    		CyberangriffWasacon-Analyse
    11. Mai 2026
    Kurita Europe→ Zur Analyse
    		Datenleck (Darknet-Listung)Wasacon-Analyse
    08. Mai 2026
    Sylvania Group→ Zur Analyse
    		Ransomware (Qilin)Wasacon-Analyse
    07. Mai 2026
    MBK Metallveredelung Brazel→ Zur Analyse
    		Ransomware (SafePay)Wasacon-Analyse
    06. Mai 2026
    Heinrich Kopp GmbH→ Zur Analyse
    		Ransomware (TheGentlemen)Wasacon-Analyse
    05. Mai 2026
    Fital Treppenlifte→ Zur Analyse
    		RansomwareWasacon-Analyse
    04. Mai 2026
    Freitag IT GmbH (Berlin)→ Zur Analyse
    		Datenleck (Darknet-Listung)Wasacon-Analyse
    03. Mai 2026
    HPK Hamburg→ Zur Analyse
    		Datenleck (Darknet-Listung)Wasacon-Analyse
    01. Mai 2026
    H.-P. Klughardt
    		Ransomware (SafePay)Ransomware Live
    01. Mai 2026
    Interzero Holding
    		DatendiebstahlRedpacket Security
    01. Mai 2026
    Crank Communications
    		RansomwareDexpose

    Cyberangriffe April 2026 in Deutschland

    30 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im April 2026.

    DatumUnternehmenArt des VorfallsQuelle
    30. April 2026
    Böhmler Einrichtungshaus→ Zur Analyse
    		RansomwareWasacon-Analyse
    30. April 2026
    Weiss Personalmanagement
    		DatendiebstahlRansomware Live
    26. April 2026
    D. Heinrichs Logistic→ Zur Analyse
    		Ransomware (LockBit)Wasacon-Analyse
    26. April 2026
    Merlo→ Zur Analyse
    		Ransomware (LockBit)Wasacon-Analyse
    25. April 2026
    Leistritz Turbinentechnik→ Zur Analyse
    		Ransomware (Qilin)Wasacon-Analyse
    25. April 2026
    Krause und Co
    		Ransomware (Incransom)Ransomware Live
    24. April 2026
    Marc Cain
    		n/aRansomfeed
    23. April 2026
    1st Solution CTC
    		RansomwareFalconfeeds
    23. April 2026
    Gumpp Kunststoffe
    		DatendiebstahlRansomfeed
    22. April 2026
    Bardehle Pagenberg→ Zur Analyse
    		Ransomware (LockBit 5.0)Wasacon-Analyse
    21. April 2026
    Huonker
    		n/aRansomfeed
    20. April 2026
    Intratuin Webshop
    		Ransomware (Qilin)Dexpose
    17. April 2026
    Putzbär Gebäudemanagement
    		RansomwareRansomfeed
    17. April 2026
    Medicalnetworks
    		RansomwareFalconfeeds
    16. April 2026
    Rhode Hausverwaltungen
    		DatendiebstahlRansomware Live
    15. April 2026
    Bela-Pharm
    		Ransomware (DragonForce)Ransomware Live
    14. April 2026
    Verzinkerei Rentrop
    		Ransomware (TheGentlemen)Dexpose
    13. April 2026
    Herth + Buss→ Zur Analyse
    		Ransomware (Qilin)Wasacon-Analyse
    13. April 2026
    Rudolf Medical
    		Ransomware (DragonForce)Ransomware Live
    12. April 2026
    Straten & Kollegen
    		RansomwareHendry Adrian
    11. April 2026
    Mytheresa
    		Ransomware (ShinyHunters)Ransomware Live
    09. April 2026
    Heister Gruppe
    		DatendiebstahlHeister Gruppe (offiziell)
    09. April 2026
    Sehlmann Fensterbau
    		RansomwareRansomfeed
    08. April 2026
    Vintage Homestead
    		Ransomware (Gunra)Ransomware Live
    08. April 2026
    Ciarus
    		DatenleckBreachsense
    07. April 2026
    Irmler Rechtsanwälte
    		Unberechtigter ZugriffIrmler Rechtsanwälte (offiziell)
    03. April 2026
    Berge-Bau
    		n/aBerge-Bau (offiziell)
    03. April 2026
    Berning & Söhne
    		Ransomware (AiLock)Hookphish
    01. April 2026
    Ambau Personalservice
    		Ransomware (WorldLeaks)Ransomware Live
    01. April 2026
    Jura Consulting
    		n/aRansomfeed

    Cyberangriffe März 2026 in Deutschland

    24 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im März 2026.

    DatumUnternehmenArt des VorfallsQuelle
    30. März 2026
    Studiosus Reisen München
    		Ransomware (CoinbaseCartel)Dexpose
    30. März 2026
    Lucky Look
    		Ransomware (Play)Ransomware Live
    27. März 2026
    CIM
    		n/aeCrime.ch
    26. März 2026
    Die Linke
    		DatendiebstahlSecurity-Insider
    26. März 2026
    SSP Airport Gastronomie
    		Ransomware (DragonForce)Hookphish
    25. März 2026
    HLF Goslar
    		n/aRansomfeed
    24. März 2026
    Wefapress
    		Ransomware (Akira)Dexpose
    21. März 2026
    Resch Maschinenbau
    		Ransomware (Kairos)Ransomware Live
    20. März 2026
    Bdtronic
    		Ransomware (Akira)Dexpose
    17. März 2026
    Lütz-Binder & Kollegen
    		RansomwareFalconfeeds
    17. März 2026
    Tiefenbacher Group
    		RansomwareRansomfeed
    11. März 2026
    BHS Bau- und Handelsgruppe
    		DatendiebstahlBHS (offiziell)
    11. März 2026
    Amevida
    		Ransomware (Medusa)Dexpose
    10. März 2026
    Paass Logistik
    		RansomwareFalconfeeds
    09. März 2026
    Centro-Einkaufszentrum
    		DatendiebstahlSecurity-Insider
    09. März 2026
    Westfield-Einkaufszentrum
    		DatendiebstahlSecurity-Insider
    06. März 2026
    ASB Saarland
    		Unberechtigter ZugriffASB Saarland (offiziell)
    06. März 2026
    Suchthilfe direkt
    		Unberechtigter ZugriffSuchthilfe direkt (PDF)
    06. März 2026
    WAG Funktion Design
    		Ransomware (Akira)Dexpose
    05. März 2026
    Nopa Industriearmaturen
    		n/aRansomfeed
    04. März 2026
    BKA Group
    		Ransomware (Akira)Malware News
    03. März 2026
    Elo Digital Office
    		Ransomware (AiLock)Dexpose
    02. März 2026
    Cabka Group
    		RansomwareCabka (offiziell)
    01. März 2026
    LKE
    		Ransomware (IncRansom)Ransomware Live

    Cyberangriffe Februar 2026 in Deutschland

    17 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im Februar 2026.

    DatumUnternehmenArt des VorfallsQuelle
    24. Februar 2026
    Westwing
    		Ransomware (CoinbaseCartel)Dexpose
    24. Februar 2026
    Wachendorff
    		Ransomware (TheGentlemen)Redpacket Security
    24. Februar 2026
    Westiform
    		Ransomware (Akira)Ransomware Live
    19. Februar 2026
    Ausgewählt Vertrieb
    		RansomwareRansomfeed
    19. Februar 2026
    Hegelmann
    		Unberechtigter ZugriffHegelmann (offiziell)
    18. Februar 2026
    Dinnebier Gruppe
    		RansomwareFalconfeeds
    18. Februar 2026
    Thallos
    		Ransomware (NightSpire)Hookphish
    18. Februar 2026
    KFZ Sauter
    		RansomwareFalconfeeds
    17. Februar 2026
    Deutsche Bahn
    		DDoSSecurity-Insider
    16. Februar 2026
    Franz Sales Haus
    		DatendiebstahlFranz Sales Haus (offiziell)
    16. Februar 2026
    Moldtech
    		Ransomware (CoinbaseCartel)Dexpose
    15. Februar 2026
    BITS (Business Information Technology Solutions)
    		Ransomware (TheGentlemen)Ransomware Live
    14. Februar 2026
    Spir Star
    		Ransomware (DragonForce)Dexpose
    12. Februar 2026
    Lohmann Tapes
    		n/aRansomfeed
    10. Februar 2026
    Wagner Metall Concept
    		Ransomware (SpaceBears)Ransomware Live
    09. Februar 2026
    Renafan
    		DatendiebstahlRenafan (offiziell)
    01. Februar 2026
    Sigma Processing Group
    		Ransomware (Everest)Hookphish

    Cyberangriffe Januar 2026 in Deutschland

    22 Vorfälle

    Hackerangriffe, Ransomware-Vorfälle und Darknet-Leaks deutscher Unternehmen im Januar 2026.

    DatumUnternehmenArt des VorfallsQuelle
    31. Januar 2026
    Röben Tonbaustoffe
    		RansomwareRansomfeed
    29. Januar 2026
    Clatronic
    		RansomwareRansomfeed
    28. Januar 2026
    Infocom
    		Ransomware (Qilin)Ransomware Live
    28. Januar 2026
    Krüss
    		Ransomware (Qilin)Hookphish
    26. Januar 2026
    Centrotherm International
    		Ransomware (Qilin)Dexpose
    24. Januar 2026
    Hansemerkur International
    		RansomwareRansomfeed
    24. Januar 2026
    Harte-Bavendamm Rechtsanwälte
    		Ransomware (Qilin)Dexpose
    19. Januar 2026
    Wohnverbund St. Gertrud
    		Ransomware (SafePay)Hookphish
    19. Januar 2026
    Meissner Bolte
    		RansomwareHendry Adrian
    16. Januar 2026
    Microprecision
    		Ransomware (Akira)Dexpose
    15. Januar 2026
    Elabs
    		RansomwareElabs via OpenPR
    15. Januar 2026
    Conceptnet
    		RansomwareConceptnet (offiziell)
    15. Januar 2026
    Aero-Coating
    		Ransomware (Qilin)Dexpose
    15. Januar 2026
    Stadt Heinsberg (Stadtverwaltung)→ Zur Analyse
    		Cyberangriff (Ransomware, Bürgerdienste/Schulen betroffen)Wasacon-Analyse
    14. Januar 2026
    Rameder
    		n/aRansomfeed
    12. Januar 2026
    Brockhaus Fertigungstechnik
    		Ransomware (Akira)Hookphish
    08. Januar 2026
    Stesad
    		Ransomware (Qilin)Dexpose
    07. Januar 2026
    Buhlmann-Gruppe
    		Ransomware (Akira)Redpacket Security
    05. Januar 2026
    Gebrüder Bagusat
    		Ransomware (Akira)Ransomware Live
    05. Januar 2026
    KSL Ingenieure
    		RansomwareRansomfeed
    05. Januar 2026
    Desy
    		Ransomware (Everest)Ransomware Live
    02. Januar 2026
    Röben Tonbaustoffe
    		Ransomware (Qilin)Dexpose

    Weitere Wasacon-Analysen 2026

    Ergänzend zu den oben gelisteten Vorfällen haben wir 2026 weitere Cyberangriffe in Deutschland und Europa eingeordnet:

    Quellen & Methodik

    Basisdaten kuratiert nach Security-Insider (Vogel IT-Medien) – Aktuelle Cyberangriffe auf deutsche Unternehmen 2026 sowie ergänzenden öffentlichen Leak-Quellen (Ransomware.live, Ransomfeed, Dexpose, Hookphish, Falconfeeds, Redpacket Security, Breachsense, eCrime.ch) und eigenen Wasacon-Recherchen. Liste erhebt keinen Anspruch auf Vollständigkeit.

    Häufige Fragen

    Ist Ihr Unternehmen auf den Ernstfall vorbereitet?

    Diese Liste wächst jede Woche. Wasacon analysiert Ihre Angriffsfläche, härtet Endpoints, MFA und Backups und übernimmt 24/7-Monitoring – damit Ihr Unternehmen nicht zur nächsten Schlagzeile wird.

    Kostenfreie Sicherheitsanalyse EDR / XDR Service

    Mehr aus dem Ransomware-Cluster

    Eigene Wasacon-Analysen zu Ransomware-Angriffen, Leak-Seiten und Schutzmaßnahmen 2026:

    IT-Sicherheit im Kreis Heinsberg & Umgebung

    Wasacon unterstützt KMU in Heinsberg, Geilenkirchen, Hückelhoven, Erkelenz, Wegberg, Wassenberg, Gangelt, Linnich, Jüchen, Mönchengladbach, Rheydt, Viersen und Eschweiler bei Prävention, Erkennung und Reaktion auf Cyberangriffe.

    Beratung anfragen
    Live Threat Intel

    Aktuelle Cyber Threats

    Aggregierte Bedrohungsmeldungen aus CISA KEV, BSI, NVD & weiteren Quellen — kontinuierlich synchronisiert.

    Alle Cyber Threats ansehen

    Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.

    Diskussion

    0 Beiträge

    Lade Kommentare …
    Neuer Kommentar
    0/2000

    E-Mail wird nur zur Verifizierung verwendet, nicht veröffentlicht. Beiträge werden manuell geprüft.

    IT-Budget Quick-Check

    Wie viel sollte Ihr Unternehmen jährlich in IT investieren?

    Risiko-Level: Mittel · Multiplikator: 1.2×

    Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.

    Das könnte Sie auch interessieren

    pm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
    IT-Sicherheit

    pm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet

    Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.

    11.08.202615 min
    Clausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
    IT-Sicherheit

    Clausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet

    Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.

    11.08.202616 min
    The Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
    IT-Sicherheit

    The Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht

    Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.

    11.08.202617 min

    Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?

    Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.

    Jetzt kostenlosen Check anfordern

    Bekannt aus

    Wasa Consult, Data Recovery Service, Heinsberg, Nordrhein-Westfalen