Deutsche Bank gehackt? Ransomware-Gruppe „Unsafe“ veröffentlicht mutmaßlichen Datenleak
Die Deutsche Bank ist auf der Leak-Seite der Ransomware-Gruppe Unsafe aufgetaucht. Die veröffentlichten Screenshots deuten auf einen tiefen Zugriff in interne Systeme hin — inklusive eines mutmaßlich betroffenen ECM-Systems.
// LEAK-VERÖFFENTLICHUNG IN //
Das Wichtigste im Überblick
Mutmaßlich betroffen: ECM- / Dokumentenmanagement-Systeme · Benutzerdatenbanken · Zugangsdaten & Passwort-Hashes · SAP-bezogene Dateien · Verarbeitungs- und Importverzeichnisse · GateKeeper-Prozesse
Was ist passiert?
Die Deutsche Bank ist auf der Leak-Seite der Ransomware-Gruppe Unsafe aufgetaucht. Nach den veröffentlichten Informationen behaupten die Angreifer, umfangreiche Daten aus der IT-Infrastruktur des Finanzinstituts erbeutet zu haben. Besonders brisant: Die veröffentlichten Screenshots deuten auf einen sehr tiefen Zugriff in interne Systeme hin.
Nach derzeitigem Stand lässt sich nicht unabhängig bestätigen, ob sämtliche Behauptungen der Angreifer zutreffen. Die gezeigten Informationen sprechen jedoch dafür, dass der Vorfall deutlich über einen einfachen Dateidiebstahl hinausgehen könnte.
Was zeigen die veröffentlichten Screenshots?
Die von der Gruppe veröffentlichten Screenshots liefern ungewöhnlich detaillierte Einblicke. Zu erkennen sind unter anderem:
Besonders auffällig sind Dateinamen, welche auf umfangreiche Benutzer- und Importprozesse schließen lassen. Verschiedene Datenbanken und Benutzerdateien werden aufgelistet — das deutet auf einen erheblichen Zugriff innerhalb der Infrastruktur hin.
Hinweise auf ECM-System von inxire
Aus den vorliegenden Informationen lässt sich ableiten, dass offenbar ein ECM-System (Enterprise Content Management) eingesetzt wird. Mehrere Hinweise sprechen dafür, dass es sich um die Plattform inxire ECM handeln könnte.
Die Frankfurter Softwarefirma entwickelt Enterprise-Content-Management- Lösungen für große Unternehmen und Behörden. Laut Unternehmensangaben zählen unter anderem folgende Organisationen zum Kundenkreis:
Welche Daten könnten betroffen sein?
Nach Auswertung der veröffentlichten Informationen und weiterer Quellen könnten unter anderem folgende Daten abgeflossen sein:
Sollten diese Angaben zutreffen, würde es sich um einen der umfangreicheren veröffentlichten Datenbestände der vergangenen Wochen handeln.
Spricht der Leak für einen vollständigen Administratorzugriff?
Mehrere Punkte sprechen dafür, dass die Angreifer deutlich mehr als nur einzelne Dateien eingesehen haben könnten:
- Zugriff auf zahlreiche Serververzeichnisse
- Einsicht in unterschiedliche Verarbeitungssysteme
- Benutzerdatenbanken einsehbar
- Mehrere Produktivsysteme sichtbar
- Große Datenmengen aus mehreren Bereichen
Das legt den Schluss nahe, dass sich die Angreifer über einen längeren Zeitraum innerhalb der Infrastruktur bewegt haben könnten. Ob tatsächlich Domänenadministratorrechte oder vergleichbare Berechtigungen erlangt wurden, lässt sich derzeit allerdings nicht bestätigen.
Welche Risiken entstehen jetzt?
Sollten sich die Angaben bestätigen, könnten die Folgen erheblich sein:
Gerade Banken verfügen über komplexe Lieferketten und zahlreiche externe Dienstleister. Gestohlene interne Informationen können deshalb auch für Folgeangriffe genutzt werden.
Was sollten Kunden der Deutschen Bank jetzt tun?
Auch wenn bislang keine offizielle Aussage zum Umfang des Vorfalls vorliegt, empfiehlt sich erhöhte Aufmerksamkeit:
- 1Passwörter ändernInsbesondere, wenn dieselben Zugangsdaten auch bei anderen Diensten verwendet werden.
- 2Zwei-Faktor-Authentifizierung aktivierenFür Online-Banking, E-Mail und alle sensiblen Konten.
- 3Bank-E-Mails besonders kritisch prüfenAbsender, Domain und Links vor jedem Klick genau prüfen.
- 4Keine Links oder Anhänge aus verdächtigen Nachrichten öffnenBei Zweifeln direkt bei der Bank rückfragen — nie über Kontaktdaten aus der Mail.
- 5Konto- und Depotbewegungen regelmäßig kontrollierenUnbekannte Buchungen sofort melden.
- 6Bei ungewöhnlichen Kontaktaufnahmen VorsichtAngebliche Bank-Mitarbeiter, „Sicherheitsabteilungen“ oder „Kontrollen“ — Rückruf über die offizielle Servicenummer.
Einordnung
Der Leak wirkt aufgrund der veröffentlichten Verzeichnisstrukturen und Dateilisten deutlich umfangreicher als viele gewöhnliche Ransomware-Veröffentlichungen. Die Screenshots vermitteln den Eindruck, dass die Angreifer tiefen Einblick in produktive Systeme erhalten haben könnten.
Zum jetzigen Zeitpunkt bleibt jedoch offen,
- wie groß der tatsächliche Datenbestand ist,
- welche Systeme konkret kompromittiert wurden,
- ob sämtliche veröffentlichten Daten authentisch sind,
- und ob alle behaupteten Informationen tatsächlich aus der Infrastruktur der Deutschen Bank stammen.
Eine offizielle Stellungnahme der Deutschen Bank sowie weitere technische Analysen werden zeigen müssen, welches tatsächliche Ausmaß der Vorfall besitzt.
Fazit — Wasacon-Perspektive
Der Eintrag der Deutschen Bank auf der Leak-Seite der Gruppe Unsafe gehört zu den brisantesten Veröffentlichungen der vergangenen Wochen. Die gezeigten Screenshots lassen auf einen umfangreichen Zugriff auf interne Systeme schließen und deuten auf personenbezogene Daten, Benutzerdatenbanken sowie Inhalte eines mutmaßlich eingesetzten ECM-Systems hin.
Ob sich sämtliche Behauptungen der Täter bestätigen, ist derzeit noch offen. Sollte sich der veröffentlichte Datenbestand jedoch als authentisch erweisen, könnte es sich um einen sicherheitsrelevanten Vorfall mit erheblichen Auswirkungen für Kunden, Mitarbeiter und Geschäftspartner handeln.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Weitere brisante Darknet-Leaks & Ransomware-Fälle
Ähnlich gelagerte Fälle, die Wasacon zuletzt analysiert hat:
Häufige Fragen
ECM, SAP, Mailserver — bevor die nächste „Unsafe“ zuschlägt.
Wasacon härtet Dokumentenmanagement, SAP-Umgebungen, Identity und Backups gegen Ransomware- und Extortion-Gruppen: EDR/XDR, MFA, Zero Trust, Offline-Backups und 24/7-Monitoring — damit ein Leak-Eintrag nicht zum Ernstfall wird.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
