Ransomware-Lagebild Deutschland KW 40/2026

Laut ransomware.live gab es in der Kalenderwoche 40/2026 3 Fälle mit Deutschlandbezug, sechs weniger als in der Vorwoche (9). In den letzten 30 Tagen waren es 27 Fälle, im Schnitt 6,3 pro Woche. Die aktuelle Woche liegt damit deutlich unter dem Schnitt.

Welche Branchen betroffen sind

Die Berichte zeigen eine differenzierte Betroffenheit verschiedener Sektoren in der aktuellen Woche. Im Gesundheitswesen wurden in dieser Woche einen Fall gemeldet, während in der Vorwoche drei Fälle auftraten, was einer Reduktion von zwei Fällen entspricht. Die Betroffenheit im Bereich der Dienstleistungsbranche blieb mit einem Fall unverändert.

Im Transportsektor verzeichnete die aktuelle Woche einen neuen Fall, obwohl in der Vorwoche keine Meldungen vorlagen. Die Technologiebranche meldete in dieser Woche keine neuen Fälle, obwohl sie in der Vorwoche zwei Fälle verzeichnete. Ebenso zeigten die Bereiche Bildung, Fertigung und Ohne Branchenangabe keine neuen Fälle in der aktuellen Woche, auch wenn sie in der Vorwoche jeweils einen Fall meldeten.

Insgesamt waren in dieser Woche drei Branchen betroffen. Ohne neue Fälle blieben Technology, Education, Manufacturing und Fälle ohne Branchenangabe, die in der Vorwoche noch betroffen waren.

Welche Gruppen aktiv waren

In der aktuellen Woche waren drei Tätergruppen aktiv, darunter anubis, emperador und shinyhunters. Jede dieser Gruppen meldete jeweils einen Fall, was eine gleichmäßige Verteilung der Aktivitäten innerhalb der Gruppe widerspiegelt. Die Meldungen von diesen Gruppen sind Selbstauskünfte und stellen keine unabhängige Prüfung dar.

emperador taucht in dieser Woche zum ersten Mal in den Deutschland-Daten von ransomware.live auf. shinyhunters ist nach mehr als fünf Monaten zurück, der letzte Fall mit Deutschlandbezug war im April. Neu sind beide Gruppen damit nicht, emperador war bisher nur kein Fall in Deutschland zugeordnet.

Was das für die Praxis heißt

Die aktuellen Zahlen und die spezifische Verteilung der Angriffe unterstreichen die Notwendigkeit robuster Sicherheitsstrategien, insbesondere für Unternehmen in kritischen Sektoren wie dem Transportwesen oder im Gesundheitswesen. Die Reduzierung der Fallzahlen im Vergleich zur Vorwoche ist zwar positiv, sollte jedoch nicht als Ende der Bedrohung interpretiert werden; die Angreifer passen ihre Taktiken ständig an.

Für IT-Verantwortliche im Mittelstand und in kritischen Infrastrukturen bedeutet dies eine dringende Fokussierung auf Prävention und Wiederherstellung. Die Implementierung von Backups, die offline und regelmäßig getestet werden, ist nicht länger optional, sondern eine zwingende Voraussetzung für den Betrieb unter Ransomware-Bedrohung. Darüber hinaus muss der Fernzugriff durch Multi-Faktor-Authentifizierung gesichert werden, um unbefugten Zugriff zu verhindern. Ein gut geübter Notfallplan, der klare Kommunikationswege und Wiederherstellungsschritte festlegt, ist ebenso entscheidend wie technische Schutzmaßnahmen. Die Tatsache, dass spezifische Tätergruppen aktiv sind, erfordert zudem eine ständige Überwachung von Bedrohungslandschaften und die Anpassung der Sicherheitsmaßnahmen an aktuelle Taktiken.

Einordnung der Datenlage

Die vorliegenden Zahlen stammen aus den Berichten von ransomware.live und stellen eine aggregierte Sicht auf die Lage in Deutschland dar. Es ist wichtig zu verstehen, dass diese Daten Selbstauskünfte der Tätergruppen sind und keine unabhängige, tiefgehende forensische Analyse aller betroffenen Systeme abbilden. Die Schwankungen der Wochenzahlen müssen stets im Kontext des 30-Tage-Schnitts und des wöchentlichen Durchschnitts betrachtet werden, um tatsächliche Trends zu erkennen. Während die aktuelle Woche eine Reduktion der Fälle gegenüber der Vorwoche aufweist, zeigen die Gesamtwerte der letzten dreißig Tage eine insgesamt hohe Zahl an gemeldeten Vorkommnissen. Diese Daten dienen als wichtige Indikatoren für das allgemeine Risiko und unterstreichen die Notwendigkeit einer proaktiven, umfassenden Sicherheitskultur in allen betroffenen Branchen.

Branchen im Wochenvergleich

Ohne neue Fälle in dieser Woche: Technology, Education, Manufacturing, Ohne Branchenangabe.

Datenbasis: 2026-09-21 bis 2026-09-28, Vergleichswoche 2026-09-14 bis 2026-09-21. Quelle: ransomware.live. Die Einträge beruhen auf Selbstauskünften der Tätergruppen auf deren Leak-Seiten. Sie sind nicht unabhängig verifiziert, die Länderzuordnung ist fehleranfällig, und einzelne Fälle können falsch oder veraltet sein. Es werden bewusst keine Unternehmen genannt.