Ransomware in Deutschland –
was die Daten zeigen

Öffentlich gemeldete Ransomware-Fälle, ausgewertet nach Monat, Branche und Tätergruppe. Betroffene Unternehmen werden hier grundsätzlich nicht namentlich genannt.

Die Zahlen auf dieser Seite stammen aus einer öffentlichen Sammlung bekannt gewordener Ransomware-Fälle. Sie zeigen nicht das gesamte Ausmaß – erfasst wird nur, was die Täter selbst veröffentlichen oder was durch die Presse geht. Die Dunkelziffer liegt erfahrungsgemäß deutlich darüber, weil viele Betriebe zahlen oder schweigen.

Was sich klar ablesen lässt: Die Fertigung steht regelmäßig an der Spitze der betroffenen Branchen. Über die Größe der betroffenen Betriebe sagen die Daten dagegen nichts – erfasst wird der Name, nicht die Mitarbeiterzahl. Wer daraus liest, es treffe ohnehin nur die Großen, legt mehr hinein, als drinsteht.

Fertigungsindustrie in Deutschland

Gemeldete Fälle in der deutschen Fertigung, aufgeschlüsselt nach Monat und Tätergruppe.

Fälle im Jahr 2026 97
Im Schnitt pro Monat 10,8
Aktivste Gruppe qilin 20 Fälle
Gemeldete Fälle je Monat · 2026
0 10 20 Januar 2026: 7 Fälle 01 Februar 2026: 12 Fälle 02 März 2026: 7 Fälle 03 April 2026: 13 Fälle 04 Mai 2026: 10 Fälle 05 Juni 2026: 14 Fälle 06 Juli 2026: 12 Fälle 07 August 2026: 20 Fälle 20 08 September 2026: 2 Fälle 09

Januar bis September 2026.

Aktivste Gruppen
qilinqilin: 20 Fälle 20 akiraakira: 11 Fälle 11 thegentlementhegentlemen: 11 Fälle 11 safepaysafepay: 8 Fälle 8 auroraaurora: 5 Fälle 5 spacebearsspacebears: 4 Fälle 4
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20267
Februar 202612
März 20267
April 202613
Mai 202610
Juni 202614
Juli 202612
August 202620
September 20262
qilin20
akira11
thegentlemen11
safepay8
aurora5
spacebears4

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Alle Branchen in Deutschland

Dieselbe Auswertung über alle Branchen – im Vergleich sieht man, wo die Fertigung steht.

Fälle im Jahr 2026 343
Im Schnitt pro Monat 38,1
Häufigste Branche Fertigung 97 Fälle
Gemeldete Fälle je Monat · 2026
0 30 60 Januar 2026: 24 Fälle 01 Februar 2026: 36 Fälle 02 März 2026: 22 Fälle 03 April 2026: 50 Fälle 04 Mai 2026: 38 Fälle 05 Juni 2026: 52 Fälle 06 Juli 2026: 54 Fälle 07 August 2026: 59 Fälle 59 08 September 2026: 8 Fälle 09

Januar bis September 2026.

Am häufigsten betroffene Branchen
FertigungFertigung: 97 Fälle 97 DienstleistungenDienstleistungen: 56 Fälle 56 IT & TechnologieIT & Technologie: 50 Fälle 50 Handel & E-CommerceHandel & E-Commerce: 32 Fälle 32 Ohne AngabeOhne Angabe: 20 Fälle 20 GesundheitswesenGesundheitswesen: 20 Fälle 20
Zahlen als Tabelle anzeigen
MonatFälle
Januar 202624
Februar 202636
März 202622
April 202650
Mai 202638
Juni 202652
Juli 202654
August 202659
September 20268
Fertigung97
Dienstleistungen56
IT & Technologie50
Handel & E-Commerce32
Ohne Angabe20
Gesundheitswesen20

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Weltweit zuletzt gemeldet

Aktuelle Meldungen aus der internationalen Presse, nach Land.

Fälle im Jahr 2026 96
Im Schnitt pro Monat 10,7
Häufigstes Land USA 27 Fälle
Gemeldete Fälle je Monat · 2026
0 30 60 Januar 2026: 1 Fall 01 02 März 2026: 2 Fälle 03 April 2026: 1 Fall 04 Mai 2026: 2 Fälle 05 Juni 2026: 9 Fälle 06 Juli 2026: 7 Fälle 07 August 2026: 57 Fälle 57 08 September 2026: 16 Fälle 09

Januar bis September 2026.

Am häufigsten gemeldete Länder
USAUSA: 27 Fälle 27 JapanJapan: 12 Fälle 12 FrankreichFrankreich: 5 Fälle 5 ItalienItalien: 4 Fälle 4 IndienIndien: 4 Fälle 4 TaiwanTaiwan: 3 Fälle 3
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20261
Februar 20260
März 20262
April 20261
Mai 20262
Juni 20269
Juli 20267
August 202657
September 202616
USA27
Japan12
Frankreich5
Italien4
Indien4
Taiwan3

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Was das für Ihren Betrieb heißt: Die meisten dieser Fälle beginnen nicht mit einem raffinierten Angriff, sondern mit einem Passwort, einem offenen Fernzugang oder einem Backup, das nie zurückgespielt wurde. Wer wissen will, wie es um die eigene Fertigungs-IT steht, sollte mit den unspektakulären Fragen anfangen.

Wie sicher steht
Ihre Fertigung da?

Netztrennung zwischen Büro und Produktion, Fernzugänge von Maschinenlieferanten, Backups, die auch wirklich zurücklaufen – darüber spreche ich gern, unabhängig davon, ob daraus ein Projekt wird.