ANALYSEN
Evidenzbasierte Analysen für Underwriter, Makler, Rückversicherer, Schadenexperten und Risikomanager.
Fünf Cyber-Ereignisse der Woche vom 7. bis 14. November 2026, von Expedia, getroffen über die Datenplattform eines Dienstleisters, bis zu Maersk, dem Brenner-Basistunnel, Nitori und Vanderbilt University, verbunden durch periphere, geerbte oder ausgelagerte Systeme. Mit den Auswirkungen auf die Versicherung und den Fragen für die Vertragsverlängerung.
15. Nov. 2026
LesenSeit dem 12. November 2026 hat ein Serverausfall bei Microsoft 365 Outlook, Exchange Online und weitere Dienste in mindestens 74 Ländern lahmgelegt, ohne Hinweise auf einen Angriff. Die Analyse: warum viele Cyber-Policen nicht greifen, Wartezeit und Bezifferung, der Kumul beim einzigen Anbieter und Fragen für die Vertragsverlängerung.
13. Nov. 2026
LesenAm 4. November 2026 meldete Crédit Mutuel Arkéa, dass Angreifer über die Plattform eines Dienstleisters das Konto der Bank genutzt hatten, um mehr als 100 Millionen Euro zu überweisen, die anschließend in Kryptowährungen umgewandelt wurden. Die Analyse: Vermögensverlust zwischen Vertrauensschaden- und Cyber-Police, der Kumul beim Dienstleister, die Geschwindigkeit der Umwandlung, Kontrollen und Fragen für die Vertragsverlängerung.
11. Nov. 2026
LesenFünf Cyber-Ereignisse der Woche vom 31. Oktober bis 7. November 2026, von der neuen Angriffswelle auf Kühlanlagen europäischer Supermärkte bis zu Crédit Mutuel Arkéa, Chainalysis, DigiCert und Queens Public Library, verbunden durch erreichbare Systeme und Dienstleister als Einfallstor. Mit den Auswirkungen auf die Versicherung und den Fragen für die Vertragsverlängerung.
08. Nov. 2026
LesenAm 29. Oktober 2026 wurde ein Monitoring-Skript eines Dienstleisters auf Polymarket ausgetauscht und entwendete rund 2,7 Millionen Dollar aus mehr als 700 Konten. Die Analyse: welche Police greift, der Kumul bei Drittanbieter-Skripten, die Kontrollen und die Fragen für die Vertragsverlängerung.
04. Nov. 2026
LesenWas das Cyber-Katastrophenrisiko ist, wie sich Erst- und Rückversicherer gegen den Kumul schützen und wie Cyber Cat Bonds funktionieren: Trigger, die wichtigsten Emissionen von 2023 bis 2026, Preise, Grenzen und Ausblick.
01. Nov. 2026
LesenIn der Nacht vom 11. auf den 12. Oktober 2026 wurden die Kühlsteuerungen Hunderter französischer Supermärkte aus der Ferne übernommen und auf rund 50 °C erhitzt. Was bekannt ist, warum es ein typischer OT-Fall ist, wie man diese Systeme schützt, welche Policen greifen und warum die neue Produkthaftungsrichtlinie nicht gilt.
01. Nov. 2026
LesenFünf Cyber-Ereignisse der Woche vom 17. bis 24. Oktober 2026, vier davon mit Bezug zur Lieferkette: PHP2Shell, ConnectWise, LiteLLM und Railway, n0n und Capcom. Mit den Auswirkungen auf die Versicherung und den Fragen für die Vertragsverlängerung.
01. Nov. 2026
LesenSechs Cyber-Ereignisse der Woche vom 24. bis 31. Oktober 2026, vom Diebstahl von 6,3 Milliarden Dollar bei Binance über Amadeus, GMO Internet, PHP2Shell und UNM Health bis zu Sony Network Communications, verbunden durch die Abhängigkeit von gemeinsamen Dienstleistern und Plattformen. Mit den Auswirkungen auf die Versicherung und den Fragen für die Vertragsverlängerung.
01. Nov. 2026
LesenAm 10. September 2026 bestätigte IDScan, Dienstleister für die Prüfung von Ausweisdokumenten für Clubs, Casinos und Abgabestellen, einen Datendiebstahl aus seinen Cloud-Systemen, während eine Darknet-Seite mehr als 153 Millionen Führerscheine verkaufte. Die Analyse: der unsichtbare Dienstleister, Dokumente, die sich nicht ändern lassen, die Haftung gegenüber den Kunden und Fragen für die Vertragsverlängerung.
30. Sept. 2026
LesenAm 29. Juli 2026 legte ein Angriff auf CEVA Logistics mindestens acht europäische Lager still, blockierte Waren von Kunden wie Bol, de Bijenkorf und Valve und legte Daten ihrer Endkunden offen. Die Analyse: Waren im Lager eines anderen, Kundendaten beim Dienstleister, der Kumul in der Logistik und Fragen für die Vertragsverlängerung.
31. Aug. 2026
LesenAm 16. Juli 2026 teilte Hugging Face mit, dass ein autonomer KI-Agent über einen bösartigen Datensatz eingedrungen war und mit Tausenden Aktionen in wenigen Tagen Zugangsdaten und interne Daten gestohlen hatte. Die Analyse: der automatische Angreifer, die KI-Lieferkette, das KI-Wording der Policen und Fragen für die Vertragsverlängerung.
31. Juli 2026
LesenZwischen dem 27. Mai und dem 9. Juni 2026 nutzte ShinyHunters eine unbekannte Schwachstelle in Oracle PeopleSoft gegen mehr als 100 Organisationen aus, zu zwei Dritteln Universitäten, und stahl personenbezogene, teils sensible Daten. Die Analyse: das MOVEit-Muster zum dritten Mal, der Kumul im Bildungssektor und Fragen für die Vertragsverlängerung.
30. Juni 2026
LesenZwischen Ende April und Anfang Mai 2026 drang ShinyHunters zweimal bei Instructure ein, dem Hersteller der von Tausenden Schulen und Hochschulen genutzten Plattform Canvas, und am 11. Mai zahlte das Unternehmen, um die Veröffentlichung der Daten zu verhindern. Die Analyse: Zahlen für reine Erpressung, ein Anbieter für viele Versicherte und Fragen für die Vertragsverlängerung.
31. Mai 2026
LesenAm 2. April 2026 schrieb CERT-EU TeamPCP den Datendiebstahl aus der Cloud der Europäischen Kommission zu, in die die Angreifer mit einem über eine kompromittierte Version des Open-Source-Werkzeugs Trivy gestohlenen Schlüssel eindrangen: mindestens 30 EU-Stellen betroffen. Die Analyse: das Sicherheitswerkzeug als Einfallstor, die gemeinsame Infrastruktur und Fragen für die Vertragsverlängerung.
30. Apr. 2026
LesenAm 11. März 2026 löschte ein Angriff, zu dem sich die mit dem Iran verbundene Gruppe Handala bekannte, aus der Ferne Tausende Geräte von Stryker und störte fast einen Monat lang Bestellungen, Versand und Produktion. Die Analyse: Zerstörung ohne Lösegeld, der Staat und die Kriegsausschlüsse, Unterbrechung im Gesundheitswesen und Fragen für die Vertragsverlängerung.
31. März 2026
LesenAm 6. Februar 2026 legte Ransomware die US-Zahlungsplattform BridgePay mindestens vier Tage lahm: Händler nur noch mit Bargeld, Kommunen und Wasserversorger ohne Online-Inkasso. Die Analyse: der versteckte Lieferant, Wartezeiten und Selbstbehalte, Kumul im Zahlungsverkehr und Fragen für die Vertragsverlängerung.
28. Feb. 2026
LesenAm 20. Januar 2026 verteilte ein Update-Server des Virenschutzes eScan zwei Stunden lang ein Schadprogramm, das Updates blockierte und weiteren Code herunterlud, und traf Hunderte Rechner in Südasien. Die Analyse: der vertrauenswürdige Kanal, Kumul bei einem Sicherheitsanbieter, wer zahlt und Fragen für die Vertragsverlängerung.
31. Jan. 2026
LesenIm Dezember 2025 schrieb Dänemark Russland den Angriff auf ein Wasserwerk zu, bei dem Rohre geplatzt waren, Ransomware verschlüsselte 1.000 Systeme der rumänischen Wasserbehörde, und ein zerstörerischer Angriff traf mehr als 30 Energieanlagen in Polen. Die Analyse: Sachschaden, Ausschlüsse für staatliche Akteure, Kumul und Fragen für die Vertragsverlängerung.
31. Dez. 2025
LesenAm 24. November 2025 führte ein Angriff auf die gemeinsam genutzten IT-Systeme von Kensington and Chelsea, Westminster sowie Hammersmith and Fulham zu Datendiebstahl und Diensten, die acht Monate später noch ausfielen. Die Analyse: eine Infrastruktur für mehrere Versicherte, der öffentliche Sektor als Risiko mit langem Nachlauf und Fragen für die Vertragsverlängerung.
30. Nov. 2025
LesenAm 15. Oktober 2025 gab F5 bekannt, dass ein staatlicher Akteur Teile des BIG-IP-Quellcodes und Informationen über unveröffentlichte Schwachstellen gestohlen hatte, und die CISA erließ eine Notfallanweisung. Die Analyse: der Diebstahl, der Schäden vorbereitet, Ausschlüsse für staatliche Akteure, Schaden beim Anbieter und Fragen für die Vertragsverlängerung.
31. Okt. 2025
LesenAm 1. September 2025 legte ein Angriff die Werke von Jaguar Land Rover für fünf Wochen still, mit geschätzten Kosten von 1,9 Milliarden Pfund für die britische Wirtschaft und mehr als 5.000 betroffenen Unternehmen. Die Analyse: der Produktionsstillstand, die Lieferkette, die Kosten fehlenden Versicherungsschutzes und Fragen für die Vertragsverlängerung.
30. Sept. 2025
LesenZwischen dem 8. und 18. August 2025 gaben Token, die dem Drift-Assistenten von Salesloft gestohlen wurden, Zugriff auf die Salesforce-Daten von mehr als 700 Organisationen, darunter viele Sicherheitsanbieter. Die Analyse: OAuth-Autorisierungen, Geheimnisse im CRM, Kumul, Haftung des Anbieters und Fragen für die Vertragsverlängerung.
31. Aug. 2025
LesenAm 3. Juli 2025 stoppte Ransomware für rund sechs Tage Bestellungen und Lizenzaktivierung bei Ingram Micro, einem der größten Technologiedistributoren. Die Analyse: Rückwirkungsunterbrechung für Wiederverkäufer und Managed-Service-Provider, Wartezeiten, Kumul im IT-Vertriebskanal und Fragen für die Vertragsverlängerung.
31. Juli 2025
LesenAm 12. Juni 2025 dämmte Aflac binnen Stunden ein Eindringen ein, bei dem bereits Gesundheits- und Schadendaten von 22,65 Millionen Menschen abgeflossen waren, während Google warnte, Scattered Spider sei zu den Versicherungen übergegangen. Die Analyse: Eindämmung und Verletzung, die Branche als Ziel, Helpdesks und Agenten, Fragen für die Vertragsverlängerung.
30. Juni 2025
LesenIm Mai 2025 gab Coinbase bekannt, dass von Kriminellen bezahltes Supportpersonal eines externen Dienstleisters Daten von Zehntausenden Kunden kopiert hatte, bei einer abgelehnten Forderung von 20 Millionen Dollar und 307 Millionen Kosten. Die Analyse: Untreue beim Dienstleister, freiwillige Erstattungen, D&O und Fragen für die Vertragsverlängerung.
31. Mai 2025
LesenIm April 2025 stoppte ein Angriff, der mit einem bei einem externen Helpdesk zurückgesetzten Passwort begann, die Online-Bestellungen von Marks & Spencer für 46 Tage, mit einer geschätzten Auswirkung von 300 Millionen Pfund und einer Cyberdeckung bis 100 Millionen. Die Analyse: Limit und Schaden, der Helpdesk, Kumul nach Akteur und Fragen für die Vertragsverlängerung.
30. Apr. 2025
LesenAm 14. und 15. März 2025 wurde die von mehr als 23.000 Repositories genutzte Komponente tj-actions/changed-files so verändert, dass sie CI/CD-Geheimnisse in die Logs schrieb; erstes Ziel war ein Projekt von Coinbase. Die Analyse: Kosten ohne Diebstahl, die Pipeline als Lieferant, Haftung, Kumul und Fragen für die Vertragsverlängerung.
31. März 2025
LesenAm 21. Februar 2025 verlor Bybit bei einer Übertragung aus der Cold Wallet rund 1,5 Milliarden Dollar in Ether, über eine beim Anbieter Safe{Wallet} manipulierte Signaturoberfläche. Die Analyse: Cyber-, Crime- und Verwahrungspolicen, staatliche Zuordnung und Fragen für die Vertragsverlängerung.
28. Feb. 2025
LesenIm Januar 2025 informierte PowerSchool die Schulbezirke über einen Diebstahl von Daten zu Dutzenden Millionen Schülern und Lehrkräften, ausgehend von einem Supportkonto. Die Analyse: privilegierte Anbieterzugänge, Lösegeld, Benachrichtigungen, Klagen und Fragen für die Vertragsverlängerung.
31. Jan. 2025
LesenIm Dezember 2024 nutzte Clop zwei Schwachstellen in den Dateiübertragungsprodukten von Cleo massenhaft aus, mit Hunderten beanspruchten Opfern und Bestätigungen wie Hertz und Chicago Public Schools. Die Analyse: Datendiebstahl, unzureichende Patches, Kumul und Fragen für die Vertragsverlängerung.
31. Dez. 2024
LesenAm 21. November 2024 traf Ransomware die Managed-Services-Umgebung von Blue Yonder und stoppte die Lohnabrechnung bei Starbucks und die Frischwarenlager von Morrisons. Die Analyse: Rückwirkungsschäden, verderbliche Ware, Kumul im Handel und Fragen für die Vertragsverlängerung.
30. Nov. 2024
LesenAm 22. Oktober 2024 meldete Change Healthcare rund 100 Millionen Benachrichtigungen wegen des Angriffs vom Februar; die endgültige Zahl liegt bei 192,7 Millionen. Die Analyse: Konzentration, Rückwirkungsschäden, Benachrichtigung, Lösegeld und Fragen für die Vertragsverlängerung.
31. Okt. 2024
LesenZwischen dem 31. August und dem 3. September 2024 drang Scattered Spider in das Netz von Transport for London ein: 148 Systeme ausgefallen, 27.000 Passwörter persönlich zurückgesetzt, 29 Millionen Pfund Kosten. Die Analyse: Identität, öffentliche Dienste, Daten, Kumul und Fragen für die Vertragsverlängerung.
30. Sept. 2024
Lesen