Ransomware in Deutschland –
was die Daten zeigen

Öffentlich gemeldete Ransomware-Fälle, ausgewertet nach Monat, Branche und Tätergruppe. Betroffene Unternehmen werden hier grundsätzlich nicht namentlich genannt.

Die Zahlen auf dieser Seite stammen aus einer öffentlichen Sammlung bekannt gewordener Ransomware-Fälle. Sie zeigen nicht das gesamte Ausmaß – erfasst wird nur, was die Täter selbst veröffentlichen oder was durch die Presse geht. Die Dunkelziffer liegt erfahrungsgemäß deutlich darüber, weil viele Betriebe zahlen oder schweigen.

Was sich klar ablesen lässt: Die Fertigung steht regelmäßig an der Spitze der betroffenen Branchen. Über die Größe der betroffenen Betriebe sagen die Daten dagegen nichts – erfasst wird der Name, nicht die Mitarbeiterzahl. Wer daraus liest, es treffe ohnehin nur die Großen, legt mehr hinein, als drinsteht.

Fertigungsindustrie in Deutschland

Gemeldete Fälle in der deutschen Fertigung, aufgeschlüsselt nach Monat und Tätergruppe.

Fälle im Jahr 2026 82
Im Schnitt pro Monat 10,3
Aktivste Gruppe qilin 17 Fälle
Gemeldete Fälle je Monat · 2026
0 7 14 Januar 2026: 7 Fälle 01 Februar 2026: 13 Fälle 02 März 2026: 7 Fälle 03 April 2026: 13 Fälle 04 Mai 2026: 11 Fälle 05 Juni 2026: 14 Fälle 14 06 Juli 2026: 12 Fälle 07 August 2026: 5 Fälle 08

Januar bis August 2026.

Aktivste Gruppen
qilinqilin: 17 Fälle 17 akiraakira: 10 Fälle 10 thegentlementhegentlemen: 9 Fälle 9 safepaysafepay: 8 Fälle 8 auroraaurora: 5 Fälle 5 spacebearsspacebears: 4 Fälle 4
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20267
Februar 202613
März 20267
April 202613
Mai 202611
Juni 202614
Juli 202612
August 20265
qilin17
akira10
thegentlemen9
safepay8
aurora5
spacebears4

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Alle Branchen in Deutschland

Dieselbe Auswertung über alle Branchen – im Vergleich sieht man, wo die Fertigung steht.

Fälle im Jahr 2026 277
Im Schnitt pro Monat 34,6
Häufigste Branche Fertigung 82 Fälle
Gemeldete Fälle je Monat · 2026
0 30 60 Januar 2026: 24 Fälle 01 Februar 2026: 37 Fälle 02 März 2026: 21 Fälle 03 April 2026: 50 Fälle 04 Mai 2026: 39 Fälle 05 Juni 2026: 52 Fälle 52 06 Juli 2026: 49 Fälle 07 August 2026: 5 Fälle 08

Januar bis August 2026.

Am häufigsten betroffene Branchen
FertigungFertigung: 82 Fälle 82 DienstleistungenDienstleistungen: 49 Fälle 49 IT & TechnologieIT & Technologie: 39 Fälle 39 Handel & E-CommerceHandel & E-Commerce: 22 Fälle 22 GesundheitswesenGesundheitswesen: 18 Fälle 18 Ohne AngabeOhne Angabe: 15 Fälle 15
Zahlen als Tabelle anzeigen
MonatFälle
Januar 202624
Februar 202637
März 202621
April 202650
Mai 202639
Juni 202652
Juli 202649
August 20265
Fertigung82
Dienstleistungen49
IT & Technologie39
Handel & E-Commerce22
Gesundheitswesen18
Ohne Angabe15

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Weltweit zuletzt gemeldet

Aktuelle Meldungen aus der internationalen Presse, nach Land.

Fälle im Jahr 2026 93
Im Schnitt pro Monat 11,6
Häufigstes Land USA 20 Fälle
Gemeldete Fälle je Monat · 2026
0 30 60 01 Februar 2026: 2 Fälle 02 März 2026: 3 Fälle 03 April 2026: 3 Fälle 04 Mai 2026: 1 Fall 05 Juni 2026: 9 Fälle 06 Juli 2026: 60 Fälle 60 07 August 2026: 15 Fälle 08

Januar bis August 2026.

Am häufigsten gemeldete Länder
USAUSA: 20 Fälle 20 JapanJapan: 8 Fälle 8 DeutschlandDeutschland: 7 Fälle 7 FrankreichFrankreich: 6 Fälle 6 TaiwanTaiwan: 5 Fälle 5 Vereinigtes KönigreichVereinigtes Königreich: 5 Fälle 5
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20260
Februar 20262
März 20263
April 20263
Mai 20261
Juni 20269
Juli 202660
August 202615
USA20
Japan8
Deutschland7
Frankreich6
Taiwan5
Vereinigtes Königreich5

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Was das für Ihren Betrieb heißt: Die meisten dieser Fälle beginnen nicht mit einem raffinierten Angriff, sondern mit einem Passwort, einem offenen Fernzugang oder einem Backup, das nie zurückgespielt wurde. Wer wissen will, wie es um die eigene Fertigungs-IT steht, sollte mit den unspektakulären Fragen anfangen.

Wie sicher steht
Ihre Fertigung da?

Netztrennung zwischen Büro und Produktion, Fernzugänge von Maschinenlieferanten, Backups, die auch wirklich zurücklaufen – darüber spreche ich gern, unabhängig davon, ob daraus ein Projekt wird.