Menschliches Versagen treibt deutsche Cyberkriminalitätsschäden über 200 Milliarden Euro

BERLIN — Menschliches Versagen bleibt die Hauptschwachstelle, die von Cyberkriminellen ausgenutzt wird, wobei das statistische Risiko bei jeder zweiten Person liegt, so Cybersicherheitsexperte Marco Di Filippo vom IT-Sicherheitsunternehmen Whitelisthackers. Offizielle Daten aus dem Cybercrime-Lagebericht 2025 des Bundeskriminalamtes zeigen, dass der wirtschaftliche Schaden durch digitale Angriffe in Deutschland in diesem Jahr 202,4 Milliarden Euro erreichte.

Di Filippo bemerkte, dass zwischen 80 und 95 Prozent der erfolgreichen Angriffe auf menschliche Fehler und nicht ausschließlich auf technische Mängel zurückzuführen sind. Ein prominentes Beispiel ereignete sich im August 2026, als die Ransomware-Gruppe Rhysida das staatliche Computernetzwerk Berlins angriff. Ein Mitarbeiter wurde mittels einer Methode namens ClickFix dazu verleitet, einen Befehl auszuführen, während er versuchte, eine Standard-Bot-Verifizierung auf einer Website durchzuführen.

Der Berliner Senat weigerte sich, das geforderte Lösegeld von 30 Bitcoin, was etwa 2 Millionen Euro entspricht, zu zahlen. Als Folge der Verletzung veröffentlichten die Täter 1,4 Millionen vertrauliche Dateien im Darknet. Di Filippo erklärte, dass der Vorfall sowohl unzureichende Benutzervorsicht als auch übermäßig breite Zugriffsrechte, die Standard-Netzwerkkonten zugewiesen wurden, hervorhob.

Jüngste Cybervorfälle haben sich über digitale Datenbanken hinaus auf die physische Infrastruktur ausgeweitet. Angriffe auf automatisierte Kühlsysteme in Supermärkten und Blutspendezentren führten zu Unterbrechungen der Kühlung, wodurch medizinische Spenden unbrauchbar wurden. Weitere jüngste Ziele sind der Finanzdienstleister Revolut, die politische Partei AfD und Schwachstellen in der PHP-Skriptsprache, die in Webserver-Umgebungen verwendet wird.

Sicherheitswarnungen haben auch Methoden wie das „Ghost Pairing“ hervorgehoben, bei dem böswillige Akteure über Links, die über Nachrichtendienste gesendet werden, Zugang zu privaten Nachrichten, Medien und Kontakten erhalten. Das Bundesamt für Sicherheit in der Informationstechnik hat die Zwei-Faktor-Authentifizierung und eine strenge Überprüfung eingehender Nachrichten empfohlen, um solche Risiken zu mindern.

Laut Di Filippo hinken die Sensibilisierungsmaßnahmen in Deutschland denen anderer Nationen hinterher. Während Länder wie Indien öffentliche Aufklärungskampagnen und klare Meldestellen in öffentlichen Verkehrsnetzen einsetzen, berichten Opfer in Deutschland häufig, von lokalen Polizeieinheiten abgewiesen zu werden oder Schwierigkeiten zu haben, die zuständige Behörde zu finden.

Um die Einhaltung zu gewährleisten, hat die Bundesregierung vor fast einem Jahr die NIS-2-Richtlinie verabschiedet, die obligatorische Cybersicherheitsanforderungen auf ein breiteres Spektrum von Wirtschaftssektoren ausweitet. Währenddessen führt Whitelisthackers jährlich Sicherheitsaudits für rund 250 Unternehmenskunden durch, wobei ethische Hacking-Methoden eingesetzt werden, um Schwachstellen zu identifizieren, bevor Kriminelle sie ausnutzen können, und diese in der öffentlichen Common Vulnerabilities and Exposures-Datenbank registriert werden.

Geschrieben von Martina Kirchner martina.kirchner@alpineweekly.com