Laut ransomware.live gab es in der Kalenderwoche 46/2026 18 Fälle mit Deutschlandbezug, zwei mehr als in der Vorwoche (16). In den letzten 30 Tagen waren es 62 Fälle, in den 30 Tagen davor 34. Das sind fast doppelt so viele. Mit 18 Fällen liegt die Woche zudem deutlich über dem 30-Tage-Schnitt von rund 14,5 Fällen pro Woche.
Welche Branchen betroffen sind
In dieser Woche waren neun Branchen betroffen, einschließlich „Other“ und Fällen ohne Branchenangabe. Manufacturing bleibt mit 5 Fällen die am stärksten betroffene Branche, genauso viele wie in der Vorwoche. Education, Professional Services, „Other“ und Fälle ohne Branchenangabe blieben ebenfalls unverändert.
Healthcare und Retail & E-Commerce stiegen von je einem auf je zwei Fälle. Neu gegenüber der Vorwoche sind Transportation mit 2 Fällen und Hospitality mit einem Fall.
Ohne neue Fälle blieben Technology (Vorwoche 2) und Government & Defense (Vorwoche 1).
Welche Gruppen aktiv waren
In dieser Woche waren acht Tätergruppen aktiv. Am häufigsten traten safepay und thegentlemen mit je 4 Fällen auf, gefolgt von payload mit 3 sowie BrainCipher und N0n mit je 2 Fällen. anubis, Barracuda und qilin waren mit je einem Fall beteiligt.
Barracuda taucht in dieser Woche zum ersten Mal in den Deutschland-Daten von ransomware.live auf. Neu ist die Gruppe damit nicht, ihr war bisher nur kein Fall in Deutschland zugeordnet. Auffällig ist auch die Rückkehr von BrainCipher, deren letzter Fall mit Deutschlandbezug Ende August gemeldet wurde, und von safepay, die seit Anfang Oktober nicht mehr in den Deutschland-Daten auftauchte.
Was das für die Praxis heißt
Mit 18 Fällen und einer 30-Tage-Summe, die fast doppelt so hoch ist wie im Zeitraum davor, bleibt Ransomware eine akute Bedrohung, die keine Branche ausnimmt. Dass in dieser Woche auch Transportation und Hospitality betroffen sind, zeigt, wie breit die Angriffe streuen. IT-Verantwortliche im Mittelstand und in kritischen Infrastrukturen sollten ihre Schutzmaßnahmen deshalb nicht an einzelnen Branchentrends ausrichten, sondern grundsätzlich absichern.
Um dieser Dynamik entgegenzuwirken, ist die Implementierung robuster Backup-Strategien unerlässlich. Diese müssen nicht nur regelmäßig durchgeführt werden, sondern auch offline und isoliert getestet werden, um die Wiederherstellbarkeit kritischer Systeme sicherzustellen. Darüber hinaus muss der Fernzugriff durch Multi-Faktor-Authentifizierung (MFA) geschützt werden, da kompromittierte Zugangsdaten oft der erste Eintrittspunkt für Angreifer sind. Ein kontinuierliches Patchmanagement ist ebenso entscheidend, um bekannte Schwachstellen zu schließen und die Angriffsvektoren zu minimieren.
Die Tatsache, dass verschiedene Tätergruppen aktiv sind, unterstreicht die Notwendigkeit eines umfassenden Notfallplans. Organisationen müssen sicherstellen, dass sie klare Kommunikationswege für den Fall von Angriffen haben und in der Lage sind, schnell und koordiniert auf die Bedrohung zu reagieren.
Einordnung der Datenlage
Die vorliegenden Zahlen stammen von den Meldungen laut ransomware.live und stellen eine aggregierte Sicht auf die Bedrohungslage in Deutschland dar. Es ist wichtig zu betonen, dass diese Berichte Selbstauskünfte der Tätergruppen sind und nicht unabhängig geprüft wurden. Die Daten ermöglichen einen Einblick in die aktuelle Aktivität und die Verteilung der Angriffe, jedoch sollten sie nicht als vollständige Risikobewertung ohne eigene interne Sicherheitsanalysen betrachtet werden. Die schwankenden Wochenzahlen zeigen eine volatile Lage, die eine proaktive und resiliente Verteidigungsstrategie erfordert, anstatt sich auf statische Annahmen zu verlassen.
Branchen im Wochenvergleich
| Branche | Diese Woche | Vorwoche | Differenz |
|---|---|---|---|
| Manufacturing | 5 | 5 | 0 |
| Ohne Branchenangabe | 2 | 2 | 0 |
| Other | 2 | 2 | 0 |
| Healthcare | 2 | 1 | +1 |
| Retail & E-Commerce | 2 | 1 | +1 |
| Transportation | 2 | 0 | +2 |
| Education | 1 | 1 | 0 |
| Professional Services | 1 | 1 | 0 |
| Hospitality | 1 | 0 | +1 |
| Technology | 0 | 2 | -2 |
| Government & Defense | 0 | 1 | -1 |
Ohne neue Fälle in dieser Woche: Technology, Government & Defense.
Datenbasis: 2026-11-02 bis 2026-11-09, Vergleichswoche 2026-10-26 bis 2026-11-02. Quelle: ransomware.live. Die Einträge beruhen auf Selbstauskünften der Tätergruppen auf deren Leak-Seiten. Sie sind nicht unabhängig verifiziert, die Länderzuordnung ist fehleranfällig, und einzelne Fälle können falsch oder veraltet sein. Es werden bewusst keine Unternehmen genannt.