Ransomware in Deutschland – was die Daten zeigen
Öffentlich gemeldete Ransomware-Fälle, ausgewertet nach Monat, Branche und Tätergruppe. Betroffene Unternehmen werden hier grundsätzlich nicht namentlich genannt.
Die Zahlen auf dieser Seite stammen aus einer öffentlichen Sammlung bekannt gewordener Ransomware-Fälle. Sie zeigen nicht das gesamte Ausmaß – erfasst wird nur, was die Täter selbst veröffentlichen oder was durch die Presse geht. Die Dunkelziffer liegt erfahrungsgemäß deutlich darüber, weil viele Betriebe zahlen oder schweigen.
Was sich klar ablesen lässt: Die Fertigung steht regelmäßig an der Spitze der betroffenen Branchen. Über die Größe der betroffenen Betriebe sagen die Daten dagegen nichts – erfasst wird der Name, nicht die Mitarbeiterzahl. Wer daraus liest, es treffe ohnehin nur die Großen, legt mehr hinein, als drinsteht.
Fertigungsindustrie in Deutschland
Gemeldete Fälle in der deutschen Fertigung, aufgeschlüsselt nach Monat und Tätergruppe.
Januar bis November 2026.
Zahlen als Tabelle anzeigen
| Monat | Fälle |
|---|---|
| Januar 2026 | 7 |
| Februar 2026 | 13 |
| März 2026 | 7 |
| April 2026 | 13 |
| Mai 2026 | 10 |
| Juni 2026 | 14 |
| Juli 2026 | 14 |
| August 2026 | 19 |
| September 2026 | 5 |
| Oktober 2026 | 17 |
| November 2026 | 2 |
| qilin | 25 |
| thegentlemen | 13 |
| akira | 11 |
| safepay | 9 |
| payload | 7 |
| aurora | 6 |
Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.
Alle Branchen in Deutschland
Dieselbe Auswertung über alle Branchen – im Vergleich sieht man, wo die Fertigung steht.
Januar bis November 2026.
Zahlen als Tabelle anzeigen
| Monat | Fälle |
|---|---|
| Januar 2026 | 25 |
| Februar 2026 | 38 |
| März 2026 | 22 |
| April 2026 | 50 |
| Mai 2026 | 38 |
| Juni 2026 | 52 |
| Juli 2026 | 56 |
| August 2026 | 60 |
| September 2026 | 34 |
| Oktober 2026 | 50 |
| November 2026 | 15 |
| Fertigung | 121 |
| Dienstleistungen | 67 |
| IT & Technologie | 60 |
| Ohne Angabe | 34 |
| Handel & E-Commerce | 33 |
| Gesundheitswesen | 30 |
Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.
Weltweit zuletzt gemeldet
Aktuelle Meldungen aus der internationalen Presse, nach Land.
Januar bis November 2026.
Zahlen als Tabelle anzeigen
| Monat | Fälle |
|---|---|
| Januar 2026 | 0 |
| Februar 2026 | 0 |
| März 2026 | 0 |
| April 2026 | 1 |
| Mai 2026 | 0 |
| Juni 2026 | 1 |
| Juli 2026 | 2 |
| August 2026 | 3 |
| September 2026 | 12 |
| Oktober 2026 | 74 |
| November 2026 | 0 |
| USA | 33 |
| Japan | 11 |
| Deutschland | 10 |
| Frankreich | 7 |
| Vereinigtes Königreich | 5 |
| Rumänien | 4 |
Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.
Was das für Ihren Betrieb heißt
Die meisten dieser Fälle beginnen nicht mit einem raffinierten Angriff, sondern mit einem Passwort, einem offenen Fernzugang oder einem Backup, das nie zurückgespielt wurde. Wer wissen will, wie es um die eigene Fertigungs-IT steht, sollte mit den unspektakulären Fragen anfangen.
Wie sicher steht Ihre Fertigung da?
Netztrennung zwischen Büro und Produktion, Fernzugänge von Maschinenlieferanten, Backups, die auch wirklich zurücklaufen – darüber spreche ich gern, unabhängig davon, ob daraus ein Projekt wird.