Check Point Report: 2.139 Ransomware-Opfer im zweiten Quartal 2026

Ransomware-Datenlecks steigen 2026 weiter an

Check Point Software Technologies hat seinen neuesten Bericht „State of Ransomware Q2 2026“ veröffentlicht, und die Zahlen bestätigen, was viele Sicherheitsteams bereits vermutet haben: Ransomware bleibt eine der hartnäckigsten und schädlichsten Bedrohungen, denen Unternehmen heute gegenüberstehen. Laut dem Bericht verzeichneten Datenleck-Websites, die Plattformen, auf denen Ransomware-Banden gestohlene Dateien von Opfern veröffentlichen, die sich weigern zu zahlen, allein im zweiten Quartal 2.139 Opfer.

Diese Zahl ist nicht nur für die Unternehmenswelt von Bedeutung. Jeder Name, der auf einer Leak-Site erscheint, steht für ein Unternehmen und oft für Tausende von Einzelpersonen, deren persönliche oder finanzielle Daten nun möglicherweise Kriminellen, Wettbewerbern oder jedem anderen ausgesetzt sind, der weiß, wo er suchen muss. Bei Ransomware geht es heute nicht mehr nur darum, Systeme zu sperren, bis ein Lösegeld gezahlt wird. Es geht zunehmend um Erpressung durch Datenexposition, und dieser Wandel hat direkte Konsequenzen für den Datenschutz.

Warum Leak-Sites wichtiger sind denn je

Das Modell der doppelten Erpressung, bei dem Angreifer Daten sowohl verschlüsseln als auch mit deren Veröffentlichung drohen, ist für viele in Check Points Bericht verfolgte Ransomware-Operationen zum Standard geworden. Gruppen, die im Zusammenhang mit diesen Aktivitäten genannt werden, darunter Qilin und eine als The Gentlemen bekannte Operation, zeigen, wie Ransomware-Gruppen ihre Erpressungstaktiken professionalisiert haben und öffentlich zugängliche Leak-Sites fast wie ein Geschäftsverzeichnis von Opfern nutzen, die nicht gezahlt haben.

Dieser Ansatz übt gleichzeitig in zwei Richtungen Druck auf Organisationen aus. Die Zahlung eines Lösegelds garantiert nicht, dass Daten nicht doch geleakt werden, und die Weigerung zu zahlen bedeutet, dass persönliche Aufzeichnungen, Finanzdaten oder proprietäre Informationen öffentlich zugänglich werden könnten. Für normale Internetnutzer ist diese Dynamik eine Erinnerung daran, dass ein Datenleck bei jedem Unternehmen, mit dem man Geschäfte gemacht hat – einem Gesundheitsdienstleister, einem Online-Händler, einem Abonnementdienst – dazu führen könnte, dass die eigenen Daten ohne das eigene Wissen auf einer dieser Websites landen.

Check Points Bericht befasst sich auch mit der Rolle von Infostealer-Malware und Exposure Management in diesem Umfeld. Infostealer sammeln stillschweigend Anmeldedaten und Sitzungsdaten von infizierten Geräten und liefern oft den ersten Zugang, den Ransomware-Gruppen später für Netzwerkeinbrüche ausnutzen. Zusammen mit schwachem Exposure Management, bei dem Organisationen es versäumen, ihre Angriffsfläche zu verfolgen und zu reduzieren, geben diese beiden Faktoren Ransomware-Betreibern weiterhin eine Gelegenheit.

Das große Bild: Angreifer passen sich an, sie werden nicht langsamer

Was die Zahlen des zweiten Quartals 2026 deutlich machen, ist, dass Ransomware an Dynamik nicht verloren hat. Trotz jahrelanger Strafverfolgungsmaßnahmen, Sanktionen und Sensibilisierungskampagnen bleiben die Opferzahlen auf Leak-Sites hoch. Das deutet darauf hin, dass sich Angreifer eher anpassen als zurückziehen und neue Wege finden, um ersten Zugang zu erhalten, Erkennung zu umgehen und Druck auf Opfer auszuüben, zu zahlen.

Für Organisationen bedeutet das, dass statische Verteidigungsmaßnahmen nicht ausreichen. Berichte wie dieser von Check Point sind genau deshalb nützlich, weil sie Trends über die Zeit verfolgen und zeigen, ob Ransomware-Aktivitäten steigen, sinken oder sich lediglich verändern. Derzeit deuten die Daten auf eine Bedrohung hin, die auf hohem Niveau stabil bleibt, wobei ständig neue Gruppen und Techniken ins Spiel kommen.

Was das für Sie bedeutet

Die meisten Menschen werden nicht das direkte Ziel eines Ransomware-Angriffs sein, aber sie geraten häufig in die Folgen davon. Wenn ein Unternehmen, mit dem Sie interagieren – ein Arbeitgeber, ein Händler, ein Gesundheitsdienstleister – auf einer Datenleck-Website auftaucht, könnten Ihre Informationen Teil dessen sein, was offengelegt wurde. Dieses Risiko erfordert keinen Fehler Ihrerseits. Es ist eine Konsequenz der zunehmend vernetzten Datenspeicherung und Drittanbieterdienste.

Die praktische Antwort ist, davon auszugehen, dass eine Exposition möglich ist, und entsprechend zu handeln. Verwenden Sie für jedes Konto einzigartige Passwörter, sodass ein geleakter Zugangsdatensatz nicht andere freischaltet. Aktivieren Sie die Multi-Faktor-Authentifizierung, wo immer sie angeboten wird, da sie die meisten Angreifer blockiert, selbst wenn sie ein Passwort erhalten. Behalten Sie Benachrichtigungen über Datenlecks und Tools zur Überwachung von Datenlecks im Auge und ignorieren Sie sie nicht, wenn sie eintreffen.

Umsetzbare Erkenntnisse

• Behandeln Sie jedes Konto so, als könnte es Teil eines zukünftigen Lecks sein: Verwenden Sie überall einen Passwort-Manager und einzigartige Zugangsdaten.
• Aktivieren Sie die Multi-Faktor-Authentifizierung für E-Mail, Banking und jeden Dienst, der sie anbietet.
• Achten Sie auf Benachrichtigungen über Datenlecks von Unternehmen, die Sie nutzen, und handeln Sie schnell, wenn Ihre Daten betroffen sind.
• Seien Sie skeptisch gegenüber unaufgeforderten Nachrichten, die sich auf persönliche Details beziehen, da geleakte Daten oft gezieltes Phishing befeuern.
• Wenn Sie ein Unternehmen führen, überprüfen Sie jetzt Exposure Management und Endpoint-Schutz, nicht erst nach einem Vorfall.

Ransomware verschwindet nicht, aber zu verstehen, wie diese Angriffe funktionieren und wie Leak-Sites aus Sicherheitsverletzungen öffentliche Exposition machen, gibt sowohl Einzelpersonen als auch Organisationen einen klareren Weg zur Risikoreduzierung.