Zum Inhalt springen
Sascha Böhm Software & App
Lagebild

Ransomware in Deutschland – was die Daten zeigen

Öffentlich gemeldete Ransomware-Fälle, ausgewertet nach Monat, Branche und Tätergruppe. Betroffene Unternehmen werden hier grundsätzlich nicht namentlich genannt.

Die Zahlen auf dieser Seite stammen aus einer öffentlichen Sammlung bekannt gewordener Ransomware-Fälle. Sie zeigen nicht das gesamte Ausmaß – erfasst wird nur, was die Täter selbst veröffentlichen oder was durch die Presse geht. Die Dunkelziffer liegt erfahrungsgemäß deutlich darüber, weil viele Betriebe zahlen oder schweigen.

Was sich klar ablesen lässt: Die Fertigung steht regelmäßig an der Spitze der betroffenen Branchen. Über die Größe der betroffenen Betriebe sagen die Daten dagegen nichts – erfasst wird der Name, nicht die Mitarbeiterzahl. Wer daraus liest, es treffe ohnehin nur die Großen, legt mehr hinein, als drinsteht.

Fertigungsindustrie in Deutschland

Gemeldete Fälle in der deutschen Fertigung, aufgeschlüsselt nach Monat und Tätergruppe.

Fälle im Jahr 2026 121
Im Schnitt pro Monat 11,0
Aktivste Gruppe qilin 25 Fälle
Gemeldete Fälle je Monat · 2026
0 10 20 Januar 2026: 7 Fälle 01 Februar 2026: 13 Fälle 02 März 2026: 7 Fälle 03 April 2026: 13 Fälle 04 Mai 2026: 10 Fälle 05 Juni 2026: 14 Fälle 06 Juli 2026: 14 Fälle 07 August 2026: 19 Fälle 19 08 September 2026: 5 Fälle 09 Oktober 2026: 17 Fälle 10 November 2026: 2 Fälle 11

Januar bis November 2026.

Aktivste Gruppen
qilinqilin: 25 Fälle 25 thegentlementhegentlemen: 13 Fälle 13 akiraakira: 11 Fälle 11 safepaysafepay: 9 Fälle 9 payloadpayload: 7 Fälle 7 auroraaurora: 6 Fälle 6
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20267
Februar 202613
März 20267
April 202613
Mai 202610
Juni 202614
Juli 202614
August 202619
September 20265
Oktober 202617
November 20262
qilin25
thegentlemen13
akira11
safepay9
payload7
aurora6

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Alle Branchen in Deutschland

Dieselbe Auswertung über alle Branchen – im Vergleich sieht man, wo die Fertigung steht.

Fälle im Jahr 2026 440
Im Schnitt pro Monat 40,0
Häufigste Branche Fertigung 121 Fälle
Gemeldete Fälle je Monat · 2026
0 30 60 Januar 2026: 25 Fälle 01 Februar 2026: 38 Fälle 02 März 2026: 22 Fälle 03 April 2026: 50 Fälle 04 Mai 2026: 38 Fälle 05 Juni 2026: 52 Fälle 06 Juli 2026: 56 Fälle 07 August 2026: 60 Fälle 60 08 September 2026: 34 Fälle 09 Oktober 2026: 50 Fälle 10 November 2026: 15 Fälle 11

Januar bis November 2026.

Am häufigsten betroffene Branchen
FertigungFertigung: 121 Fälle 121 DienstleistungenDienstleistungen: 67 Fälle 67 IT & TechnologieIT & Technologie: 60 Fälle 60 Ohne AngabeOhne Angabe: 34 Fälle 34 Handel & E-CommerceHandel & E-Commerce: 33 Fälle 33 GesundheitswesenGesundheitswesen: 30 Fälle 30
Zahlen als Tabelle anzeigen
MonatFälle
Januar 202625
Februar 202638
März 202622
April 202650
Mai 202638
Juni 202652
Juli 202656
August 202660
September 202634
Oktober 202650
November 202615
Fertigung121
Dienstleistungen67
IT & Technologie60
Ohne Angabe34
Handel & E-Commerce33
Gesundheitswesen30

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Weltweit zuletzt gemeldet

Aktuelle Meldungen aus der internationalen Presse, nach Land.

Fälle im Jahr 2026 93
Im Schnitt pro Monat 8,5
Häufigstes Land USA 33 Fälle
Gemeldete Fälle je Monat · 2026
0 40 80 01 02 03 April 2026: 1 Fall 04 05 Juni 2026: 1 Fall 06 Juli 2026: 2 Fälle 07 August 2026: 3 Fälle 08 September 2026: 12 Fälle 09 Oktober 2026: 74 Fälle 74 10 11

Januar bis November 2026.

Am häufigsten gemeldete Länder
USAUSA: 33 Fälle 33 JapanJapan: 11 Fälle 11 DeutschlandDeutschland: 10 Fälle 10 FrankreichFrankreich: 7 Fälle 7 Vereinigtes KönigreichVereinigtes Königreich: 5 Fälle 5 RumänienRumänien: 4 Fälle 4
Zahlen als Tabelle anzeigen
MonatFälle
Januar 20260
Februar 20260
März 20260
April 20261
Mai 20260
Juni 20261
Juli 20262
August 20263
September 202612
Oktober 202674
November 20260
USA33
Japan11
Deutschland10
Frankreich7
Vereinigtes Königreich5
Rumänien4

Daten zuletzt aktualisiert: · Datenquelle: ransomware.live · Unternehmen werden anonymisiert dargestellt.

Was das für Ihren Betrieb heißt

Die meisten dieser Fälle beginnen nicht mit einem raffinierten Angriff, sondern mit einem Passwort, einem offenen Fernzugang oder einem Backup, das nie zurückgespielt wurde. Wer wissen will, wie es um die eigene Fertigungs-IT steht, sollte mit den unspektakulären Fragen anfangen.

Wie sicher steht Ihre Fertigung da?

Netztrennung zwischen Büro und Produktion, Fernzugänge von Maschinenlieferanten, Backups, die auch wirklich zurücklaufen – darüber spreche ich gern, unabhängig davon, ob daraus ein Projekt wird.