Ransomware in Deutschland –
was die Daten zeigen

Öffentlich gemeldete Ransomware-Fälle, ausgewertet nach Monat, Branche und Tätergruppe. Betroffene Unternehmen werden hier grundsätzlich nicht namentlich genannt.

Die Zahlen auf dieser Seite stammen aus einer öffentlichen Sammlung bekannt gewordener Ransomware-Fälle. Sie zeigen nicht das gesamte Ausmaß – erfasst wird nur, was die Täter selbst veröffentlichen oder was durch die Presse geht. Die Dunkelziffer liegt erfahrungsgemäß deutlich darüber, weil viele Betriebe zahlen oder schweigen.

Was sich klar ablesen lässt: Die Fertigung steht regelmäßig an der Spitze der betroffenen Branchen. Über die Größe der betroffenen Betriebe sagen die Daten dagegen nichts – erfasst wird der Name, nicht die Mitarbeiterzahl. Wer daraus liest, es treffe ohnehin nur die Großen, legt mehr hinein, als drinsteht.

Fertigungsindustrie in Deutschland

Gemeldete Fälle in der deutschen Fertigung, aufgeschlüsselt nach Monat und Tätergruppe.

Fälle im Jahr 2026 98
Im Schnitt pro Monat 10,9
Aktivste Gruppe qilin 20 Fälle
Gemeldete Fälle je Monat · 2026
0 10 20 Januar 2026: 7 Fälle 01 Februar 2026: 12 Fälle 02 März 2026: 7 Fälle 03 April 2026: 13 Fälle 04 Mai 2026: 10 Fälle 05 Juni 2026: 14 Fälle 06 Juli 2026: 13 Fälle 07 August 2026: 19 Fälle 19 08 September 2026: 3 Fälle 09

Januar bis September 2026.

Aktivste Gruppen
qilinqilin: 20 Fälle 20 akiraakira: 11 Fälle 11 thegentlementhegentlemen: 11 Fälle 11 safepaysafepay: 9 Fälle 9 auroraaurora: 5 Fälle 5 spacebearsspacebears: 4 Fälle 4
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20267
Februar 202612
März 20267
April 202613
Mai 202610
Juni 202614
Juli 202613
August 202619
September 20263
qilin20
akira11
thegentlemen11
safepay9
aurora5
spacebears4

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Alle Branchen in Deutschland

Dieselbe Auswertung über alle Branchen – im Vergleich sieht man, wo die Fertigung steht.

Fälle im Jahr 2026 357
Im Schnitt pro Monat 39,7
Häufigste Branche Fertigung 98 Fälle
Gemeldete Fälle je Monat · 2026
0 30 60 Januar 2026: 24 Fälle 01 Februar 2026: 36 Fälle 02 März 2026: 22 Fälle 03 April 2026: 50 Fälle 04 Mai 2026: 38 Fälle 05 Juni 2026: 52 Fälle 06 Juli 2026: 55 Fälle 07 August 2026: 58 Fälle 58 08 September 2026: 22 Fälle 09

Januar bis September 2026.

Am häufigsten betroffene Branchen
FertigungFertigung: 98 Fälle 98 DienstleistungenDienstleistungen: 58 Fälle 58 IT & TechnologieIT & Technologie: 52 Fälle 52 Handel & E-CommerceHandel & E-Commerce: 32 Fälle 32 GesundheitswesenGesundheitswesen: 24 Fälle 24 Ohne AngabeOhne Angabe: 23 Fälle 23
Zahlen als Tabelle anzeigen
MonatFälle
Januar 202624
Februar 202636
März 202622
April 202650
Mai 202638
Juni 202652
Juli 202655
August 202658
September 202622
Fertigung98
Dienstleistungen58
IT & Technologie52
Handel & E-Commerce32
Gesundheitswesen24
Ohne Angabe23

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Weltweit zuletzt gemeldet

Aktuelle Meldungen aus der internationalen Presse, nach Land.

Fälle im Jahr 2026 97
Im Schnitt pro Monat 10,8
Häufigstes Land USA 21 Fälle
Gemeldete Fälle je Monat · 2026
0 23 45 Januar 2026: 2 Fälle 01 Februar 2026: 1 Fall 02 März 2026: 3 Fälle 03 April 2026: 1 Fall 04 Mai 2026: 2 Fälle 05 Juni 2026: 7 Fälle 06 Juli 2026: 3 Fälle 07 August 2026: 35 Fälle 08 September 2026: 43 Fälle 43 09

Januar bis September 2026.

Am häufigsten gemeldete Länder
USAUSA: 21 Fälle 21 JapanJapan: 13 Fälle 13 FrankreichFrankreich: 9 Fälle 9 TaiwanTaiwan: 7 Fälle 7 SpanienSpanien: 4 Fälle 4 DeutschlandDeutschland: 4 Fälle 4
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20262
Februar 20261
März 20263
April 20261
Mai 20262
Juni 20267
Juli 20263
August 202635
September 202643
USA21
Japan13
Frankreich9
Taiwan7
Spanien4
Deutschland4

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Was das für Ihren Betrieb heißt: Die meisten dieser Fälle beginnen nicht mit einem raffinierten Angriff, sondern mit einem Passwort, einem offenen Fernzugang oder einem Backup, das nie zurückgespielt wurde. Wer wissen will, wie es um die eigene Fertigungs-IT steht, sollte mit den unspektakulären Fragen anfangen.

Wie sicher steht
Ihre Fertigung da?

Netztrennung zwischen Büro und Produktion, Fernzugänge von Maschinenlieferanten, Backups, die auch wirklich zurücklaufen – darüber spreche ich gern, unabhängig davon, ob daraus ein Projekt wird.