Die Cyberangriffe mit der größten belegten Wirkung: mindestens 500 Millionen US-Dollar Schaden, Daten von 100 Millionen Menschen oder landesweite Ausfälle.
Angriffe
22
Schaden ab 500 Mio. US-Dollar
6
Daten ab 100 Millionen
10
Landesweite Ausfälle
8
2026Krypto-Diebstahl
Schaden erfüllt
Hackerangriff auf Binance
gestohlen, laut Binance
6,3 Mrd. USD
Blockchains, auf denen die Hot Wallets geleert wurden (Elliptic)
11
Die Zahlen ändern sich noch.
Laut Binance kamen die Angreifer unter anderem über den gehackten Laptop eines Mitarbeiters ins Netz. In rund vier Stunden leerten sie die Hot Wallets der Börse. Binance ersetzt den Schaden aus eigenen Mitteln, das FBI macht Nordkorea verantwortlich.
Betroffen
Binance, die größte Kryptobörse
Zugeschrieben
Nordkorea (TraderTraitor), laut FBI
Was gegen solche Angriffe hilft
Lass auf einer Börse nur, womit du handelst. Erspartes gehört in eine Wallet, deren Schlüssel du selbst hast, etwa eine Hardware-Wallet.
Schalte eine Freigabeliste für Auszahlungsadressen ein. Melde dich mit Sicherheitsschlüssel oder Authenticator-App an.
2025Krypto-Diebstahl
Schaden erfüllt
Hackerangriff auf Bybit
an virtuellen Werten gestohlen (FBI)
1,5 Mrd. USD
Ether und Staked-Ether-Token erbeutet (Bybit)
~401.000
Bei einer Routineüberweisung aus der Ether-Cold-Wallet von Bybit sahen die Unterzeichner eine manipulierte Oberfläche. Sie gaben eine Transaktion frei, die den Angreifern die Wallet übergab. Bis zum Angriff auf Binance war es der größte bekannte Krypto-Diebstahl.
Betroffen
Bybit, eine Kryptobörse in Dubai
Zugeschrieben
Nordkorea (TraderTraitor), laut FBI
Was gegen solche Angriffe hilft
Bewahre langfristige Bestände in einer Wallet auf, die du selbst kontrollierst. Nutze auf Börsen eine Freigabeliste für Auszahlungen.
Organisationen: Prüft jede Transaktion vor dem Signieren auf einem eigenen, vertrauenswürdigen Gerät.
2024Datendiebstahl und Erpressung
Daten erfüllt
Datendiebstahl bei Snowflake-Kunden
Kundenorganisationen, in deren Konten eingebrochen wurde (US-Justizministerium)
165+
betroffene Menschen bei diesen Kunden (US-Justizministerium)
100 Mio.+
Kriminelle meldeten sich mit Passwörtern, die Infostealer-Schadsoftware gestohlen hatte, bei Snowflake-Konten von Kunden an. Die Konten hatten keine Zwei-Faktor-Anmeldung. Die Täter kopierten die Daten und forderten Lösegeld.
Betroffen
Kunden der Cloud-Datenplattform Snowflake, darunter AT&T, Ticketmaster und Santander
Zugeschrieben
Kriminelle Hacker, angeklagt vom US-Justizministerium; einer bekannte sich im August 2026 schuldig
Was gegen solche Angriffe hilft
Halte deinen Virenschutz aktuell: Infostealer stehlen die Passwörter, die auf einem Gerät gespeichert sind. Virenschutz
Sei vorsichtig bei Nachrichten, die deine Anrufe oder Einkäufe erwähnen.
Organisationen: Verlangt für jedes Cloud-Konto die Zwei-Faktor-Anmeldung und ersetzt alte Passwörter.
Menschen, deren Daten gestohlen wurden (Change Healthcare)
192,7 Mio.
Kosten 2024 für die Bewältigung und den Ausfall (UnitedHealth)
3,1 Mrd. USD
Im Februar 2024 legte Ransomware Change Healthcare lahm. Apotheken und Praxen in den ganzen USA konnten wochenlang nicht abrechnen und keine Versicherung prüfen. Gestohlen wurden die Daten von rund 193 Millionen Menschen.
Betroffen
Change Healthcare (UnitedHealth Group), über das ein großer Teil der Arzt- und Apothekenabrechnungen in den USA läuft
Zugeschrieben
Ransomware ALPHV/BlackCat, laut UnitedHealth
Was gegen solche Angriffe hilft
Organisationen: Verlangt die Zwei-Faktor-Anmeldung an jedem Fernzugang.
Haltet Offline-Backups bereit und testet die Wiederherstellung der wichtigsten Systeme. Datenschutz und Backup
Praxen und Apotheken: Haltet einen zweiten Weg für Abrechnungen und Zahlungen bereit.
2023Sabotage
Ausfall erfüllt
Cyberangriff auf Kyivstar
Mobilfunkkunden ohne Netz (Kyivstar)
24 Mio.
bis alle Dienste wieder liefen (VEON)
1 Woche
Ein zerstörerischer Angriff legte am 12. Dezember 2023 das größte Mobilfunknetz der Ukraine lahm. Rund 24 Millionen Kunden hatten weder Telefon noch Internet. Auch manche Luftalarme und Kartenterminals fielen aus.
Betroffen
Kyivstar, der größte Mobilfunkanbieter der Ukraine
Zugeschrieben
Russischer Militärgeheimdienst (GRU-Einheit 74455, Sandworm), laut ukrainischem Geheimdienst SBU
Was gegen solche Angriffe hilft
Halte für Notfälle eine zweite SIM oder eSIM eines anderen Anbieters bereit.
Haltet Offline-Backups und einen geübten Plan für den Wiederaufbau der Systeme bereit. Datenschutz und Backup
2023Einbruch ins Netz
Ausfall erfüllt
Cyberangriff auf DP World Australia
konnten Lkw in vier Häfen keine Container abholen oder anliefern (DP World)
3 Tage
Container stauten sich (DP World)
30.000+
Eindringlinge im Netz von DP World Australia zwangen das Unternehmen im November 2023, seine vier Containerterminals vom Internet zu trennen. Die Regierung sprach von einem Vorfall von nationaler Bedeutung.
Betroffen
DP World Australia, Betreiber von Containerterminals in Sydney, Melbourne, Brisbane und Fremantle
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Organisationen: Haltet Abläufe für Handbetrieb bereit, falls die Systeme ausfallen.
Trennt Netze, damit ein Einbruch nicht alles erreicht.
Ransomware-Gruppen: Conti gegen die Regierung, Hive gegen die Sozialversicherung
2
von 1.500 Servern der Sozialversicherung verschlüsselt (CCSS)
~30
Im April 2022 traf die Ransomware Conti das Finanzministerium von Costa Rica und weitere Behörden. Die neue Regierung rief den nationalen Notstand aus. Nach einem zweiten Angriff am 31. Mai arbeiteten die Krankenhäuser und Kliniken der Sozialversicherung wochenlang auf Papier.
Betroffen
Die Regierung von Costa Rica, zuerst das Finanzministerium, und die Sozialversicherung CCSS
Zugeschrieben
Ransomware Conti und Hive, laut Regierung und CCSS
Was gegen solche Angriffe hilft
Organisationen: Verlangt die Zwei-Faktor-Anmeldung für jeden Fernzugriff.
Kliniken: Haltet Papierabläufe für Ausfälle bereit.
2022Krypto-Diebstahl
Schaden erfüllt
Hackerangriff auf die Ronin-Bridge
gestohlen (FBI)
620 Mio. USD
bis es jemand bemerkte (Ronin)
6 Tage
Angreifer brachten fünf der neun Validator-Schlüssel der Ronin-Bridge in ihre Gewalt. Damit zogen sie 173.600 Ether und 25,5 Millionen USDC ab. Sechs Tage lang merkte es niemand, bis ein Nutzer nichts mehr abheben konnte.
Betroffen
Ronin Network, die Bridge des Spiels Axie Infinity (Sky Mavis)
Zugeschrieben
Die nordkoreanischen Gruppen Lazarus und APT38, laut FBI
Was gegen solche Angriffe hilft
Rechne bei unerwarteten Jobangeboten und Dateien von Recruitern mit einem Angriff.
Organisationen: Verteilt Signaturschlüssel auf unabhängige Stellen. Schlagt bei großen Abhebungen sofort Alarm.
2021Sabotage
Ausfall erfüllt
Cyberangriff auf Irans Tankstellen
Verkauf von subventioniertem Kraftstoff per Chipkarte gestört (iranische Behörden)
landesweit
Am 26. Oktober 2021 legte ein Cyberangriff das Chipkartensystem lahm, mit dem Iraner subventionierten Kraftstoff kaufen. An Tankstellen im ganzen Land bildeten sich lange Schlangen. Die Behörden bestätigten den Angriff. Viele Tankstellen waren auch am nächsten Tag noch geschlossen.
Betroffen
Irans Chipkartensystem für subventionierten Kraftstoff und die Tankstellen, die es nutzen
Zugeschrieben
Iranische Behörden beschuldigten ein nicht genanntes anderes Land
Was gegen solche Angriffe hilft
Organisationen: Sorgt dafür, dass ihr auch ohne das zentrale System verkaufen und kassieren könnt.
Containerterminals unter höherer Gewalt: Durban, Ngqura, Gqeberha, Kapstadt (Transnet)
4
bis Transnet die höhere Gewalt am 2. August aufhob
11 Tage
Im Juli 2021 legte ein Cyberangriff das System lahm, das Südafrikas wichtigste Containerterminals steuert. Die Beschäftigten arbeiteten von Hand weiter. Transnet erklärte höhere Gewalt, bis das System wieder lief.
Betroffen
Transnet, Südafrikas staatlicher Hafen- und Bahnbetreiber
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Organisationen: Haltet Abläufe für Handbetrieb bereit, falls die Systeme ausfallen.
Trennt Netze, damit ein Einbruch nicht alles erreicht.
2021Ransomware
Ausfall erfüllt
Ransomware-Angriff auf den HSE (Irland)
bis alle Server entschlüsselt waren (irischer Rechnungshof)
130 Tage
IT-Geräte an rund 4.000 Standorten (irischer Rechnungshof)
70.000+
Am 14. Mai 2021 traf die Ransomware Conti den staatlichen Gesundheitsdienst Irlands. Der HSE schaltete sein gesamtes IT-Netz ab. Krankenhäuser arbeiteten auf Papier, Strahlentherapie und andere Behandlungen fielen aus.
Betroffen
Health Service Executive (HSE), der staatliche Gesundheitsdienst Irlands
Zugeschrieben
Ransomware Conti, laut HSE
Was gegen solche Angriffe hilft
Organisationen: Überwacht rund um die Uhr und reagiert auf jede Warnung.
Haltet Offline-Backups und erprobte Pläne für die Wiederherstellung bereit. Datenschutz und Backup
Trennt die Netze verbundener Organisationen voneinander.
2021Ransomware
Ausfall erfüllt
Ransomware-Angriff auf Colonial Pipeline
stand die wichtigste Kraftstoff-Pipeline zur US-Ostküste still (Colonial Pipeline)
5 Tage
Lösegeld gezahlt; das FBI stellte 63,7 BTC wieder sicher (US-Justizministerium)
75 BTC
Im Mai 2021 traf Ransomware die Büro-IT von Colonial Pipeline. Daraufhin legte das Unternehmen die wichtigste Kraftstoff-Pipeline zur US-Ostküste still. Nach Hamsterkäufen hatten viele Tankstellen kein Benzin mehr.
Betroffen
Colonial Pipeline, die größte Kraftstoff-Pipeline der USA
Zugeschrieben
Ransomware DarkSide, laut FBI
Was gegen solche Angriffe hilft
Organisationen: Trennt die Büro-IT von den Systemen, die den Betrieb steuern.
Verlangt die Zwei-Faktor-Anmeldung für jedes Konto mit Fernzugriff.
Haltet Offline-Backups und einen geübten Plan für den Handbetrieb bereit. Datenschutz und Backup
2021Scraping
Daten erfüllt
Abgegriffene Telefonnummern bei Facebook
Facebook-Nutzer in 106 Ländern (Bundesgerichtshof)
533 Mio.
Bußgeld der irischen Datenschutzbehörde
265 Mio. EUR
Bis September 2019 missbrauchten Angreifer den Kontaktimport von Facebook, um Telefonnummern Profilen zuzuordnen. Im April 2021 stand der Datensatz kostenlos im Netz.
Betroffen
Meta (Facebook) und seine Nutzer
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Verberge deine Telefonnummer und E-Mail-Adresse vor der Profilsuche.
Rechne bei unerwarteten Anrufen und SMS, die deinen Namen nennen, mit Phishing.
Nutze die Zwei-Faktor-Anmeldung per App, nicht per SMS.
2019Datendiebstahl
Daten erfüllt
Datendiebstahl bei Capital One
Menschen in den USA und Kanada (Capital One)
106 Mio.
Strafe der US-Bankenaufsicht OCC
80 Mio. USD
Über eine falsch eingerichtete Cloud lud ein Eindringling Daten von rund 100 Millionen Menschen in den USA und 6 Millionen in Kanada herunter. Die meisten stammten aus Kreditkartenanträgen. Die US-Bankenaufsicht verhängte 80 Millionen Dollar Strafe, weil die Bank beim Umzug in die Cloud ihre Risiken schlecht kontrolliert hatte.
Betroffen
Capital One, eine US-Bank
Zugeschrieben
Eine frühere IT-Fachkraft aus Seattle, die allein handelte; 2022 von einem US-Geschworenengericht verurteilt
Was gegen solche Angriffe hilft
Lass deine Kreditauskunft sperren, wenn deine Social Security Number oder Social Insurance Number offenlag.
Organisationen: Prüft regelmäßig die Rechte und Rollen für Cloud-Speicher.
2018Datendiebstahl
Daten erfüllt
Datendiebstahl in der Gästedatenbank von Marriott (Starwood)
Gästedatensätze, höchstens (Marriott)
383 Mio.
unverschlüsselte Passnummern (Marriott)
5,25 Mio.
Von 2014 bis 2018 saßen Angreifer in der Buchungsdatenbank der Hotelgruppe Starwood. Marriott kaufte Starwood 2016 und entdeckte den Einbruch erst 2018.
Betroffen
Marriott International, über die Gästedatenbank der Starwood-Hotels
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Nutze für jedes Bonusprogramm ein eigenes Passwort. Passwortmanager
Sei vorsichtig bei E-Mails, die deine Buchungen oder deine Bonusnummer nennen.
Organisationen: Prüft die IT übernommener Firmen auf Einbrüche.
2018Datendiebstahl
Daten erfüllt
Datendiebstahl bei MyFitnessPal
Benutzerkonten (Under Armour)
150 Mio.
Unbefugte erbeuteten Benutzernamen, E-Mail-Adressen und gehashte Passwörter von MyFitnessPal-Nutzern. Kartendaten lagen getrennt und waren nicht betroffen.
Betroffen
Under Armour, Anbieter der App MyFitnessPal
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Nutze einen Passwortmanager und für jeden Dienst ein eigenes Passwort. Passwortmanager
Schalte die Zwei-Faktor-Anmeldung ein, wo die App sie anbietet.
2018Krypto-Diebstahl
Schaden erfüllt
NEM-Diebstahl bei Coincheck
an NEM-Coins der Kunden gestohlen (japanische Finanzaufsicht), damals rund 530 Mio. US-Dollar
58 Mrd. JPY
NEM-Coins abgezogen (Coincheck)
523 Mio.
Angreifer erbeuteten die privaten Schlüssel der Online-Wallet, in der alle NEM-Coins der Kunden lagen. In rund acht Stunden zogen sie die Coins ab. Japans Finanzaufsicht ordnete strengere Kontrollen an.
Betroffen
Coincheck, eine Kryptobörse in Tokio, und ihre Kunden
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Bewahre größere Krypto-Beträge in einer Hardware-Wallet auf, die du selbst kontrollierst, nicht auf einer Börse.
Börsen: Lagert den Großteil der Kunden-Coins offline (Cold Storage).
2017Datendiebstahl
Daten erfüllt
Datendiebstahl bei Equifax
Menschen, deren Namen und Geburtsdaten erbeutet wurden (FTC)
147 Mio.
Vergleich mit FTC, CFPB und US-Bundesstaaten, höchstens
700 Mio. USD
Angreifer kamen über eine ungepatchte Webanwendung ins Netz. Sie erbeuteten Namen, Geburtsdaten und Sozialversicherungsnummern von rund 147 Millionen Menschen. Equifax sagte zu, bis zu 700 Millionen Dollar zu zahlen.
Betroffen
Equifax, eine US-Auskunftei
Zugeschrieben
Vier Angehörige der chinesischen Volksbefreiungsarmee, 2020 vom US-Justizministerium angeklagt
Was gegen solche Angriffe hilft
In den USA: Lass deine Kreditauskunft bei den Auskunfteien sperren.
Prüfe deine Kreditauskünfte auf Konten, die du nicht eröffnet hast.
Organisationen: Patcht Systeme, die aus dem Internet erreichbar sind, schnell.
2016Datendiebstahl
Daten erfüllt
Datendiebstahl bei Yahoo 2013
Benutzerkonten: alle, die im August 2013 bestanden (Yahoo)
3 Mrd.
Angreifer kopierten die Daten aller Yahoo-Konten, die im August 2013 bestanden. Yahoo machte den Diebstahl im Dezember 2016 öffentlich. Erst im Oktober 2017 räumte das Unternehmen ein, dass alle Konten betroffen waren.
Betroffen
Yahoo
Zugeschrieben
Nicht zugeordnet
Was gegen solche Angriffe hilft
Nutze einen Passwortmanager und für jeden Dienst ein eigenes Passwort. Passwortmanager
Schalte die Zwei-Faktor-Anmeldung ein, vor allem für dein Haupt-E-Mail-Konto.
Beantworte Sicherheitsfragen so, dass niemand die Antwort nachschlagen kann.
2016Datendiebstahl
Daten erfüllt
Datendiebstahl bei Yahoo 2014
Benutzerkonten, mindestens (Yahoo)
500 Mio.
Strafe der US-Börsenaufsicht SEC, weil Anleger zwei Jahre zu spät davon erfuhren
35 Mio. USD
Ende 2014 wurden Kontodaten von mindestens 500 Millionen Yahoo-Nutzern gestohlen, darunter Namen, E-Mail-Adressen, Geburtsdaten und gehashte Passwörter. Yahoo informierte die Öffentlichkeit erst im September 2016.
Betroffen
Yahoo
Zugeschrieben
Zwei Offiziere des russischen Geheimdienstes FSB und zwei Hacker, die für sie arbeiteten; 2017 vom US-Justizministerium angeklagt
Was gegen solche Angriffe hilft
Nutze einen Passwortmanager und für jeden Dienst ein eigenes Passwort. Passwortmanager
Schalte die Zwei-Faktor-Anmeldung für E-Mail-Konten ein.
2015Diebstahl bei Banken
Schaden erfüllt
Bankdiebstähle durch Carbanak und Cobalt
Schaden der Finanzbranche insgesamt (Europol)
1 Mrd. EUR+
Banken und andere Finanzinstitute in 40 Ländern (Europol)
100+
Eine kriminelle Gruppe schickte Bankangestellten gezielte Phishing-Mails und übernahm interne Systeme. Sie stahl Geld über gefälschte Überweisungen und über Geldautomaten, die auf Befehl auszahlten.
Betroffen
Mehr als 100 Banken und andere Finanzinstitute in rund 40 Ländern
Zeitraum
2013 bis 2018
Zugeschrieben
Eine kriminelle Gruppe; laut Europol wurde ihr mutmaßlicher Anführer im März 2018 in Spanien festgenommen
Was gegen solche Angriffe hilft
Banken: Gebt den Beschäftigten eine phishing-sichere Anmeldung und vergebt Administratorrechte sparsam.
Trennt Zahlungs- und Geldautomatensysteme vom Büronetz. Schlagt bei ungewöhnlichen Überweisungen Alarm.
2009Datendiebstahl
Daten erfüllt
Datendiebstahl bei Heartland Payment Systems
Kartennummern, gestohlen bei Heartland und vier weiteren Firmen (US-Justizministerium)
130 Mio.+
Kosten, die Heartland für 2009 verbuchte (Jahresbericht)
128,9 Mio. USD
Angreifer drangen über eine SQL-Injection-Lücke ein. Ihre Schadsoftware las Kartendaten mit, während sie durch die Systeme von Heartland liefen. Die Anklage nannte es den größten Fall von Hacking und Identitätsdiebstahl, den sie je verfolgt hatte.
Betroffen
Heartland Payment Systems, ein US-Abwickler von Kartenzahlungen
Zeitraum
Ende 2007 bis 2008
Zugeschrieben
Ein US-Hacker und zwei Komplizen in oder nahe Russland, angeklagt vom US-Justizministerium; der US-Hacker erhielt 20 Jahre Haft
Was gegen solche Angriffe hilft
Schalte Benachrichtigungen für deine Karte ein und prüfe deine Abrechnungen.
Zahlungsdienstleister: Verschlüsselt Kartendaten durchgehend und achtet auf unbekannte Software auf Servern.
Wie ein Angriff auf diese Liste kommt
Jedes Jahr werden Tausende Angriffe bekannt. Diese Liste enthält nur die mit der größten Wirkung. Ein Angriff kommt auf die Liste, wenn er mindestens eines von drei Kriterien erfüllt. Die Zahl dahinter muss vom Opfer, einer Behörde, einer Aufsicht oder einem Gericht stammen, nicht nur aus der Presse oder von den Angreifern.
Kriterium
Erfüllt, wenn
Schaden
mindestens 500 Millionen US-Dollar gestohlen wurden oder verloren gingen, zum damaligen Wert; die eigenen Kosten des Opfers zählen mit
Daten
Daten von mindestens 100 Millionen Menschen, Benutzerkonten oder Zahlungskarten erbeutet oder veröffentlicht wurden
Ausfall
kritische Dienste wie Gesundheitsversorgung, Energie, Verkehr, Telekommunikation oder Zahlungsverkehr landesweit mindestens einen Tag ausfielen
Die Maßnahmen auf jeder Karte helfen gegen Angriffe dieser Art. Das heißt nicht, dass sie genau diesen Angriff verhindert hätten.
Bekannt, aber nicht auf der Liste
Name
Jahr
Warum nicht
Jaguar Land Rover
2025
Die Autoproduktion stand rund fünf Wochen still. Autobau ist kein kritischer Dienst. Die bisher verbuchten Kosten von 196 Millionen Pfund liegen unter der Schwelle.
Ascension
2024
Krankenhäuser arbeiteten wochenlang auf Papier, aber in einer Klinikgruppe, nicht in einem landesweiten Dienst. Erbeutet wurden Daten von 5,6 Millionen Menschen.
Poly Network
2021
Token im Wert von rund 610 Millionen US-Dollar wurden abgezogen. Der Angreifer gab sie innerhalb von zwei Wochen zurück.
SolarWinds
2020
Spionage über ein manipuliertes Update, das weniger als 18.000 Kunden installierten. Kein belegter Schaden, keine Datenmenge und kein Ausfall erreicht die Schwellen.
Mt. Gox
2014
Rund 850.000 Bitcoin verschwanden, 200.000 davon tauchten wieder auf. Der Rest war damals weniger als 500 Millionen US-Dollar wert.
Target
2013
Rund 40 Millionen Zahlungskarten und die Kontaktdaten von bis zu 70 Millionen Menschen: unter 100 Millionen.
crackthe.net