62 % der indischen Unternehmen sagen, dass KI Ransomware verschlimmert hat

KI macht Ransomware wirksamer, sagen indische Unternehmen

Ein neuer, von Express Computer zitierter Branchenbericht ergab, dass 62 % der von Ransomware betroffenen indischen Unternehmen glauben, dass künstliche Intelligenz diese Angriffe wirksamer gemacht hat. Das Ergebnis kommt zu einem Zeitpunkt, an dem Sicherheitsteams im ganzen Land jahrelang Abwehrmaßnahmen aufgebaut, Systeme gepatcht, Mitarbeiter geschult und in Erkennungswerkzeuge investiert haben – und doch scheinen sich die Angreifer schneller anzupassen als erwartet.

Der Grund, warum KI in Ransomware-Diskussionen immer wieder auftaucht, ist nicht geheimnisvoll. Werkzeuge, die Aufklärung automatisieren, überzeugende Phishing-Inhalte generieren oder Angreifern helfen, sich schneller durch ein Netzwerk zu bewegen, verringern den Zeit- und Qualifikationsaufwand für einen erfolgreichen Einbruch. Für Unternehmen, die sich gegen Ransomware verteidigen wollen, ist diese Verschiebung bedeutsam, weil sie das Tempo der Bedrohung verändert, nicht nur ihre Raffinesse.

Die Falle der doppelten Erpressung: Wenn Bezahlen nicht das Ende ist

Das vielleicht folgenreichere Detail in dem Bericht hat überhaupt nichts mit KI zu tun. Unter den Unternehmen, die ein Lösegeld zahlten, gab fast die Hälfte (48 %) an, danach einer zweiten Erpressungsforderung gegenübergestanden zu sein. Diese Statistik verändert das Bild dessen, was Ransomware im Jahr 2025 tatsächlich ist. Es handelt sich nicht mehr um eine einmalige Transaktion, bei der das Opfer zahlt und die Tortur zu Ende ist. Stattdessen ist daraus eine fortlaufende Verhandlung geworden, bei der die Angreifer gleichzeitig mehrere Druckmittel in der Hand halten: die anhaltende Verschlüsselung von Systemen, Kopien gestohlener Daten und die ständige Drohung, diese Daten öffentlich zu machen.

Diese mehrschichtige Erpressung wird von Sicherheitsforschern oft als doppelte oder dreifache Erpressung bezeichnet, und sie erklärt, warum die Zahlung eines Lösegelds keine Lösung mehr garantiert. Selbst nachdem eine Zahlung abgeschlossen ist, existieren die gestohlenen Daten immer noch irgendwo, und die Angreifer behalten die Möglichkeit, sie erneut zu Geld zu machen – sei es durch die Forderung von mehr Geld oder durch schlichten Verkauf.

Warum das für die persönliche Privatsphäre und den Datenschutz von Kunden wichtig ist

Die Auswirkungen auf die Privatsphäre reichen weit über das betroffene Unternehmen selbst hinaus. Wenn Ransomware-Gruppen Daten stehlen, bevor sie Systeme verschlüsseln, werden die Personen, deren Informationen in diesen Datenbanken liegen – Kunden, Mitarbeiter, Patienten – zu Kollateralschäden in einer Verhandlung, an der sie nicht beteiligt sind. Jüngste Vorfälle außerhalb Indiens zeigen, wie sich das abspielt. In Europa tauchten gestohlene Kundendaten von Telekommunikationsanbietern zum Verkauf in Darknet-Foren auf, wie beim Angebot von Iliad Italia-Kundendaten im Darknet zu sehen war, oder wurden von Erpressergruppen direkt beansprucht, wie im Fall, wo ShinyHunters einen Einbruch bei Odido mit 21 Millionen betroffenen Datensätzen behaupteten.

Diese Fälle zeigen auch, wie sich die Folgen eines Einbruchs im Laufe der Zeit verschlimmern können. Ein einziger Odido-Vorfall führte beispielsweise zu einer Datenschutzverletzung mit 6,2 Millionen betroffenen Datensätzen und zog später eine Sammelklage nach sich, die innerhalb von 24 Stunden über 200.000 Unterstützer fand. Das Muster ist einheitlich: Sobald Daten die Kontrolle eines Unternehmens verlassen, können sie lange nach dem Abklingen der ersten Schlagzeilen in Klagen, Darknet-Listen oder erneuten Erpressungsversuchen wieder auftauchen. Die indischen Ergebnisse deuten darauf hin, dass genau diese Dynamik – eine zweite Erpressungsforderung nach einer gezahlten Lösegeldzahlung – zu einem prägenden Merkmal von Ransomware wird und nicht die Ausnahme ist.

Was das für Sie bedeutet

Wenn Sie ein Mitarbeiter, Kunde oder Nutzer sind, dessen Daten bei einem Unternehmen liegen, das einen Ransomware-Angriff erlebt, besteht das praktische Risiko nicht nur darin, ob dieses Unternehmen ein Lösegeld zahlt. Es geht vielmehr darum, ob Ihre persönlichen Daten vor der Verschlüsselung kopiert wurden und was danach damit geschieht. Selbst Unternehmen, die schnell reagieren und zahlen, um einen Vorfall zu beheben, müssen möglicherweise später feststellen, dass diese Daten weiter zirkulieren.

Für Unternehmen ist die Schlussfolgerung aus dem KI-Aspekt ebenso direkt: Schnellere, stärker automatisierte Angriffe bedeuten weniger Zeit zwischen der ersten Kompromittierung und den vollständigen Auswirkungen. Die Annahme, es gäbe ein vorhersehbares Zeitfenster, um einen Einbruch zu erkennen und zu stoppen, ist zunehmend riskant.

Umsetzbare Erkenntnisse

Für Einzelpersonen: Überwachen Sie Konten, die mit den von Ihnen genutzten Diensten verknüpft sind, auf ungewöhnliche Aktivitäten, verwenden Sie für jedes Konto ein eigenes Passwort und nehmen Sie Benachrichtigungen über Datenschutzverletzungen ernst, anstatt sie als Routine abzutun.

Für Unternehmen: Gehen Sie davon aus, dass bei jedem Ransomware-Vorfall nicht nur eine Verschlüsselung, sondern auch ein Datendiebstahl stattfinden kann, und erstellen Sie Reaktionspläne auf der Grundlage dieser Annahme. Testen Sie regelmäßig Sicherungs- und Wiederherstellungsprozesse, damit die Zahlung eines Lösegelds nie die einzige Option ist, und betrachten Sie KI-gesteuerte Bedrohungen als Anlass, Erkennung und Reaktion zu beschleunigen, und nicht als Grund zur Beunruhigung.

Die Entwicklung von Ransomware zu einem mehrstufigen Erpressungsprozess, beschleunigt durch KI-Werkzeuge, bedeutet, dass sowohl Verteidiger als auch die Personen, deren Daten auf dem Spiel stehen, über den Moment des Angriffs hinausdenken müssen. Informiert zu bleiben, wie sich diese Vorfälle entwickeln und was später mit gestohlenen Daten geschieht, bleibt eine der effektivsten Möglichkeiten, vorbereitet zu sein.