
days
hours
minutes
seconds
Seit 2020 haben wir die Leak-Seiten aller aktiven Erpressergruppen nachverfolgt. Der Security Navigator 2027 zeigt auf, wer hinter den Angriffen steckt, wer davon betroffen ist – und wo in Europa sich die Banden bewegen.
Auf sogenannten Leak Sites veröffentlichen Erpressergruppen die Namen ihrer Opfer, wenn diese sich weigern, Lösegeld zu zahlen. Unser Security Research Team beobachtet die Aktivitäten sämtlicher aktiver Gruppen und wertet die gewonnenen Daten aus. So wird sichtbar, welche Gruppen das Geschehen bestimmen, welche Unternehmen und Organisationen auf ihren Listen landen und wie sich die Bedrohungslage in Europa verändert.
Wir erfassen die Opfer, die Erpressergruppen auf ihren Leak-Seiten veröffentlichen, und zwar für den Zeitraum von Oktober 2025 bis September 2026. Dies ist zwar nur ein Teilbild der Cyberkriminalität – Opfer, die stillschweigend zahlen, bleiben dabei unberücksichtigt –, stellt jedoch einen nützlichen und objektiven Anhaltspunkt für Trends dar. In diesem Kapitel wird zudem verglichen, wo die Opfer tatsächlich veröffentlicht werden und wo man sie angesichts der Größe der jeweiligen Volkswirtschaft erwarten würde.

Die sichtbare Cyber-Erpressungsökonomie ist rasant gewachsen. Doch sie beschränkt sich weder auf eine bestimmte Branche noch auf ein Land oder eine Unternehmensgröße.
– Carl Morris, Senior Security Researcher
Kann eine vorgetäuschte Protestbewegung Ihre Marke ins Visier nehmen? → Entdecken Sie | Kognitive Bedrohungen
Ist die KI-Angriffswelle eingetroffen – oder etwas anderes? → Entdecken Sie | KI
Ihr größtes Insider-Risiko – böswillig oder gut gemeint? → Entdecken Sie | Threat Detection
Was bewirken Takedowns tatsächlich bei Ransomware-Banden? → Entdecken Sie | Strafverfolgung
Die CVE-Flut: Hat sie echte Netzwerke erreicht? → Entdecken Sie | Schwachstellen
