Cyberkrieg eskaliert: Iran-nahe Hacker greifen Microsoft 365 massiv an
Identitäten sind das neue Schlachtfeld – Password Spraying auf über 300 Organisationen zeigt, wie verwundbar Unternehmen wirklich sind.
Was ist passiert?
Im März 2026 wurden in mehreren Angriffswellen gezielt Microsoft-365-Umgebungen attackiert – mit einer simplen, aber extrem effektiven Methode:
- Über 300 Organisationen in Israel betroffen
- Mehr als 25 Unternehmen in den VAE
- Vereinzelte Ziele in Europa und den USA
Besonders kritisch: Kommunen, Energieunternehmen und kritische Infrastruktur standen im Fokus. Diese Angriffe stehen im direkten Zusammenhang mit geopolitischen Spannungen – Cyber wird gezielt als Verlängerung realer Konflikte eingesetzt.
Angriffsmethode: Password Spraying
Kein Zero-Day. Kein High-End Exploit. Einfach nur schlechte Passwörter.
So funktioniert es
- • Massentests von Standardpasswörtern
- • z. B. „Welcome123", „Password1"
- • Gleiches Passwort auf viele Accounts
- • Verteilt über tausende IPs (Tor, VPN)
Warum es funktioniert
- • Umgeht klassische Account-Sperren
- • Schwer durch Standard-Detection erkennbar
- • Ein einziger Treffer reicht
- • Und genau das passiert regelmäßig
Der eigentliche Trick der Angreifer
Die Kampagne lief in klaren Phasen:
1Scan
- • Millionen Login-Versuche
- • Tarnung als legitimer Browser (z. B. Internet Explorer)
- • Nutzung von Tor-Netzwerken
2Zugriff
- • Erfolgreiche Logins werden sofort genutzt
- • Zugriff über VPNs aus „vertrauenswürdigen Regionen"
3Datendiebstahl
- • E-Mails und interne Kommunikation
- • Sensible Unternehmensdaten
- • Klassischer Einstiegspunkt für Spionage oder Ransomware
Warum das extrem gefährlich ist
Das hier ist kein Script-Kiddie-Level. Das ist staatlich beeinflusste Cyberstrategie.
Ziel ist nicht nur Geld, sondern:
- Informationsgewinnung
- Sabotage
- Militärische Operationen
- Destabilisierung von Infrastruktur
Besonders brisant: Es gibt Hinweise, dass die Angriffe parallel zu realen militärischen Aktionen liefen. Cyberangriffe werden damit Teil der Kriegsführung.
Ransomware als Waffe
Zusätzlich zeigt sich ein klarer Trend: Ransomware wird politisch eingesetzt.
- Pro-iranische Gruppen nutzen gezielt Verschlüsselungstrojaner
- Kombination aus Sabotage + finanzieller Schaden
- Klassische Grenzen zwischen Cybercrime & Staat verschwimmen
Die harte Realität für Unternehmen
Die meisten Firmen denken: „Wir sind zu klein." – Falsch.
Diese Kampagnen sind:
Automatisiert
Massenhaft
Opportunistisch
Du bist kein Ziel. Du bist Kollateralschaden mit einkalkuliertem Nutzen.
Was jetzt sofort getan werden muss
Wenn du nur EINEN Teil dieses Artikels umsetzt, dann diesen:
MFA verpflichtend – ohne Ausnahme
Kein Login ohne zweiten Faktor. Besonders für Admins.
Schwache Passwörter eliminieren
Policy + regelmäßige Prüfungen durchsetzen.
Login-Verhalten überwachen
Viele Fehlversuche = Alarm. EDR/XDR-Lösungen erkennen Anomalien in Echtzeit.
Geo-Blocking + TOR sperren
Zugriff nur aus erlaubten Regionen.
Identity Security ernst nehmen
Identity ist heute der wichtigste Angriffspunkt.
Was CEOs jetzt verstehen müssen
Das hier ist keine IT-Frage mehr. Das ist Unternehmensrisiko auf Vorstandsebene.
Wenn deine Identitäten kompromittiert sind: ist dein Netzwerk offen, sind deine Daten offen, ist dein Unternehmen angreifbar. Identity Security ist kein IT-Projekt – es ist eine Vorstandsentscheidung.
Wasacon Insight
Die Zukunft der Cyberangriffe ist klar:
Nicht mehr Infrastruktur wird gehackt – sondern Identitäten.
Wer Identity Security nicht im Griff hat, verliert.
Häufig gestellte Fragen
Prüfe JETZT deine M365-Umgebung
Schließe Identity-Lücken bevor es jemand anderes tut. Nicht nach dem Incident handeln – jetzt handeln.
MFA-Status prüfen
Schwache Passwörter finden
Login-Anomalien erkennen
Geo-Zugriffe auswerten
Identity Security in Ihrer Region
Iran & APT-Operationen
Password Spraying ist nur ein Werkzeug iranischer und staatsnaher Akteure:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
