{"id":27263,"date":"2024-05-16T08:38:45","date_gmt":"2024-05-16T08:38:45","guid":{"rendered":"https:\/\/lawpilots.com\/?p=27263"},"modified":"2025-02-04T10:41:00","modified_gmt":"2025-02-04T09:41:00","slug":"cyberangriffe-2023","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/it-sicherheit\/cyberangriffe-2023\/","title":{"rendered":"Cyberangriffe 2023 und was Sie daraus lernen k\u00f6nnen"},"content":{"rendered":"\n
\n
\n

Cyberangriffe auf Unternehmen sind ein wachsendes Problem, das Betriebe aller Gr\u00f6\u00dfen betrifft. Und das nicht nur in Deutschland, sondern weltweit. Cyberattacken k\u00f6nnen schwerwiegende Folgen wie Datenverluste, finanzielle Einbu\u00dfen und Reputationssch\u00e4den nach sich ziehen. Im Laufe des Jahres 2023 haben Cyberkriminelle ihre Taktiken zunehmend verfeinert, was die Komplexit\u00e4t und Raffinesse ihrer Hackerangriffe<\/a> auf Unternehmen erh\u00f6ht. Angesichts dieser Entwicklung ist es unerl\u00e4sslich, sich fortlaufend mit den aktuellsten Sicherheitstechnologien zu wappnen und ihre Belegschaft umfassend zu schulen. Nur so k\u00f6nnen Sie sich effektiv gegen solche Bedrohungen zu sch\u00fctzen. Die gr\u00f6\u00dften Hackerangriffe auf Unternehmen 2023 unterstreichen die essenzielle Bedeutung der digitalen Sicherheit im modernen Gesch\u00e4ftsalltag.<\/p>\n\n\n\n

Bedrohungslage 2023<\/h2>\n\n\n\n

Die Ergebnisse des Bundeslagebilds Cybercrime 2023<\/a> zeigen, dass Cyberkriminalit\u00e4t in Deutschland weiterhin ein ernstes Problem darstellt. Besonders hervorzuheben ist dabei die steigende Zahl von Cyberdelikten<\/a>, die zwar auf deutschem Boden Sch\u00e4den verursachen, jedoch aus dem Ausland oder von einem unbekannten Standort aus begangen werden. Diese sogenannten Auslandstaten haben seit ihrer ersten Erfassung im Jahr 2020 kontinuierlich zugenommen, und zwar um 28 % gegen\u00fcber dem Vorjahr. Damit \u00fcbersteigt ihre Anzahl die der Inlandstaten, bei denen der Handlungsort und der Schadensort Deutschland sind. Die Zahl der Inlandstaten bleibt dabei mit 134.407 F\u00e4llen nahezu unver\u00e4ndert (ein R\u00fcckgang von 1,8 % im Vergleich zu 2022).<\/p>\n\n\n\n

Die wirtschaftlichen Sch\u00e4den, die durch Cyberangriffe entstehen, sind erheblich. Nach Angaben des Branchenverbands Bitkom<\/a> beliefen sich die direkten gesamtwirtschaftlichen Sch\u00e4den im Jahr 2023 auf 148 Milliarden Euro<\/a>.<\/p>\n\n\n\n

Zumindest die Aufkl\u00e4rungsrate f\u00fcr Cyberkriminalit\u00e4t hat sich 2023 verbessert. Sie stieg um drei Prozentpunkte auf 32,2 Prozent, was zeigt, dass Fortschritte in der Bek\u00e4mpfung dieser Delikte erzielt werden.<\/p>\n\n\n\n

Cyberangriffe 2023: Breites Spektrum an Zielen und zunehmende Professionalisierung<\/h3>\n\n\n\n

Die Bandbreite der Ziele, die von Cyberkriminellen ins Visier genommen wurden, ist weitreichend. Im Jahr 2023 richteten sich Angriffe nicht nur gegen finanzkr\u00e4ftige Gro\u00dfunternehmen, sondern auch gegen \u00f6ffentlichkeitswirksame Einrichtungen und Institutionen. Zudem waren insbesondere kleine und mittelst\u00e4ndische Unternehmen, die als leicht verwundbar gelten, stark betroffen.<\/p>\n\n\n\n

Das Jahr 2023 zeichnete sich au\u00dferdem durch zahlreiche hacktivistische DDoS-Kampagnen und diverse Ransomware-Angriffe,<\/a> die erhebliche St\u00f6rungen in den IT-Lieferketten nach sich zogen aus. Dabei wurden sowohl Aktivit\u00e4ten von bereits etablierten AkteurInnen als auch das Aufkommen neuer Gruppen und das Rebranding existierender Gruppierungen beobachtet.<\/p>\n\n\n\n

Der Cybercrime-Sektor wird zunehmend von einer sogenannten Underground Economy angetrieben, die ihre kriminellen Dienstleistungen nunmehr in industriellem Umfang anbietet. Auch im Jahr 2023 war das Konzept des \u201eCybercrime-as-a-Service\u201c entscheidend, welches sich weiterhin professionalisiert. Ein typisches Beispiel f\u00fcr Dienstleistungen dieser Untergrundwirtschaft sind die sogenannten Initial Access Broker, die anderen Kriminellen Zug\u00e4nge zu IT-Systemen bereitstellen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Die gr\u00f6\u00dften Hackerangriffe auf Unternehmen im Jahr 2023<\/h2>\n\n\n\n

Royal Mail<\/h3>\n\n\n\n

Im Januar 2023 wurde die Royal Mail<\/a>, die nationale Postgesellschaft Gro\u00dfbritanniens, Ziel von einem schwerwiegenden Cyberangriff. Dieser Vorfall wurde von der aus Russland stammenden Hackergruppe LockBit<\/a> orchestriert, die ein L\u00f6segeld von 40 Millionen Dollar forderte und mit der Freigabe sensibler Daten drohte, sollte die Zahlung nicht erfolgen. Anstatt das geforderte L\u00f6segeld zu zahlen, entschied sich Royal Mail daf\u00fcr, 10 Millionen Pfund<\/a> in die Erholung ihrer Systeme und die St\u00e4rkung ihrer Cyberabwehr zu investieren.<\/p>\n\n\n\n

Der Cyberangriff hatte erhebliche Auswirkungen auf die Operationsf\u00e4higkeit der Royal Mail, insbesondere auf den internationalen Versand, was zu weitreichenden Verz\u00f6gerungen f\u00fchrte. LockBit ist bekannt f\u00fcr ihre strategisch durchdachten Angriffe und die Nutzung von Doppelerpressungstaktiken, die sowohl Daten verschl\u00fcsseln als auch deren Ver\u00f6ffentlichung androhen, um ihre Opfer zur Kooperation zu bewegen.<\/p>\n\n\n\n

Dieser Vorfall verdeutlicht die zunehmenden Cyberbedrohungen, denen sich globale Post- und Lieferdienste gegen\u00fcbersehen, und die Notwendigkeit f\u00fcr robuste Sicherheitsma\u00dfnahmen zur Verteidigung gegen solche Angriffe.<\/p>\n\n\n\n

Motel One<\/h3>\n\n\n\n

Im Jahr 2023 wurde auch die Hotelkette Motel One<\/a> das Ziel von einem der gr\u00f6\u00dften Hackerangriffe<\/a> auf Unternehmen, der von der Gruppe BlackCat\/ALPHV durchgef\u00fchrt wurde. W\u00e4hrend des Vorfalls wurden sensible Daten, darunter die Details von 150 Kreditkarten und Adressinformationen von KundInnen, kompromittiert. Die Cyberkriminellen behaupteten, fast 24,5 Millionen Dateien, darunter Buchungsbest\u00e4tigungen und interne Dokumente, gestohlen zu haben, was insgesamt etwa 6 Terabyte Daten umfasste.<\/p>\n\n\n\n

Motel One reagierte auf den Vorfall mit sofortigen Gegenma\u00dfnahmen, die dazu beitrugen, den Schaden zu begrenzen. Die Hotelkette betonte, dass ihre operativen Abl\u00e4ufe durch den Angriff nicht gef\u00e4hrdet wurden, und kommunizierte proaktiv mit den betroffenen Kreditkarteninhabern sowie den Datenschutzbeh\u00f6rden. Dies unterstreicht die Bedeutung einer schnellen Reaktion und effektiver Sicherheitsstrategien in der heutigen digitalen Landschaft, um die Auswirkungen von Cyberangriffen zu minimieren.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

S\u00fcdwestfalen-IT<\/h3>\n\n\n\n

Ende Oktober 2023 erlitt die S\u00fcdwestfalen-IT<\/a>, IT-Dienstleister f\u00fcr 72 Kommunen, einen schwerwiegenden Cyberangriff<\/a> auf Unternehmen. Dieser Vorfall geh\u00f6rt zu den gr\u00f6\u00dften Cyberattacken auf die \u00f6ffentliche Verwaltung in Deutschland. Er f\u00fchrte zu erheblichen St\u00f6rungen in den kommunalen Verwaltungen, die daraufhin auf traditionelle Arbeitsmethoden wie Papier und Stift zur\u00fcckgreifen mussten. Einige Dienstleistungen, die stark von der IT abh\u00e4ngig waren, konnten vor\u00fcbergehend gar nicht angeboten werden.<\/p>\n\n\n\n

Wegen dem Hackerangriff mussten zahlreiche IT-Systeme neu aufgesetzt werden, und die Wiederherstellung der Dienste dauerte mehrere Wochen. Die Kommunen standen vor der Herausforderung, den normalen Betrieb wiederherzustellen, w\u00e4hrend sie gleichzeitig die IT-Sicherheit ihrer Systeme zu verbessern suchten, um \u00e4hnliche Angriffe in der Zukunft zu verhindern. Dieser Vorfall unterstreicht die zunehmende Bedrohung durch Cyberangriffe auf \u00f6ffentliche Einrichtungen und die Notwendigkeit robuster Sicherheitsma\u00dfnahmen und Notfallpl\u00e4ne.<\/p>\n\n\n\n

Toyota Financial Services<\/h3>\n\n\n\n

Einer der gr\u00f6\u00dften Hackerangriffe auf Unternehmen 2023 war die Ransomware-Attacke auf Toyota Financial Services<\/a>. Der Cyberangriff<\/a> konzentrierte sich auf die europ\u00e4ischen und afrikanischen Systeme des Unternehmens. Die AngreiferInnen forderten ein L\u00f6segeld von 8 Millionen US-Dollar und drohten damit, gestohlene Daten zu ver\u00f6ffentlichen, falls die Zahlung nicht innerhalb von 10 Tagen erfolgte. Die ver\u00f6ffentlichten Daten umfassten Finanzdokumente, Passkopien, Organisationspl\u00e4ne und E-Mail-Adressen der Mitarbeitenden, was darauf hindeutet, dass die Systeme in Zentraleuropa besonders betroffen waren.<\/p>\n\n\n\n

Die Gruppe behauptete, sie habe umfangreiche Datenmengen entwendet, und ver\u00f6ffentlichte Proben der gestohlenen Informationen auf einer Dark-Web-Seite, um ihre Forderungen zu unterstreichen. Es wurde spekuliert, dass die Sicherheitsl\u00fccke \u201eCitrix Bleed\u201c ausgenutzt wurde, um in die Systeme einzudringen. Toyota Financial Services arbeitete mit Strafverfolgungsbeh\u00f6rden zusammen, um den Vorfall zu untersuchen und Ma\u00dfnahmen zur Minderung des Risikos zu ergreifen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

T-Mobile<\/h3>\n\n\n\n

Im Jahr 2023 war T-Mobile<\/a> von einem bedeutenden Cyberangriff<\/a> auf Unternehmen betroffen, bei dem pers\u00f6nliche Daten von etwa 37 Millionen KundInnen durch eine Schwachstelle in einer API kompromittiert wurden. Die entwendeten Daten umfassten Namen, Rechnungsadressen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und T-Mobile-Kontonummern. Wichtige finanzielle Informationen wie Sozialversicherungsnummern oder Kreditkarteninformationen waren jedoch nicht betroffen.<\/p>\n\n\n\n

T-Mobile reagierte schnell, um die Quelle der b\u00f6sartigen Aktivit\u00e4t zu identifizieren und zu stoppen, und betonte, dass keine Anzeichen daf\u00fcr vorlagen, dass die Systeme oder das Netzwerk des Unternehmens gehackt wurden. Trotz der ergriffenen Ma\u00dfnahmen zur Eind\u00e4mmung des Vorfalls setzt T-Mobile seine Bem\u00fchungen fort, die Cybersecurity durch langfristige Investitionen und Partnerschaften zu st\u00e4rken\u200b.<\/p>\n\n\n\n

Der Vorfall von 2023 ist Teil einer Serie von Sicherheitsvorf\u00e4llen, die T-Mobile in den letzten Jahren betroffen haben, und hebt die fortlaufenden Herausforderungen hervor, denen sich das Unternehmen im Bereich der Cybersicherheit gegen\u00fcbersieht.<\/p>\n\n\n\n

ATU<\/h3>\n\n\n\n

Ein weiterer der gr\u00f6\u00dften Hackerangriffe<\/a> auf Unternehmen in Deutschland des vergangenen Jahres traf die Werkstattkette ATU<\/a>. Die CyberangreiferInnen nahmen gezielt mehrere Server ins Visier, was zu erheblichen Betriebsst\u00f6rungen f\u00fchrte. Sowohl die Website als auch die telefonische Erreichbarkeit von ATU waren zeitweise au\u00dfer Betrieb. Trotz dieser Herausforderungen im IT-Bereich gelang es dem Unternehmen, den Filialbetrieb aufrechtzuerhalten, obwohl KundInnen mit einigen Einschr\u00e4nkungen rechnen mussten. ATU reagierte proaktiv, indem das Unternehmen den Vorfall detailliert analysierte und umgehend mit der Entwicklung und Umsetzung passender Gegenma\u00dfnahmen begann.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Was sind die Folgen von Cyberangriffen auf Unternehmen?<\/h2>\n\n\n\n

Die Folgen von Cyberangriffen auf Unternehmen<\/a> k\u00f6nnen vielf\u00e4ltig und schwerwiegendend sein:<\/p>\n\n\n\n