Datendiebstahl bei Anwaltskanzleien befeuert Ransom-Anstieg auf 1,88 Mio. USD im Q2

Lösegeldzahlungen steigen um 176 %, da Datendiebstahl Verschlüsselung als Hauptbedrohung ablöst

Ein neuer Q2-2026-Bericht von Coveware by Veeam zeigt, dass die durchschnittliche Lösegeldzahlung im Quartalsvergleich um 176 % auf 1,88 Mio. USD gestiegen ist. Das ist ein dramatischer Sprung, aber der Grund dahinter ist arguably wichtiger als die Zahl selbst: Eine Handvoll großer Datendiebstahl-Fälle, an denen Anwaltskanzleien und andere Organisationen beteiligt waren, die über große Mengen sensibler Informationen verfügen, trieb den Durchschnitt stark nach oben.

Dies ist nicht die alte Geschichte von Ransomware, die Computersysteme sperrt, bis ein Unternehmen für einen Entschlüsselungsschlüssel zahlt. Zunehmend überspringen Angreifer den Verschlüsselungsschritt vollständig, stehlen die Daten und drohen damit, sie zu veröffentlichen oder zu verkaufen, wenn sie nicht bezahlt werden. Für Organisationen, die vertrauliche Mandantendaten, medizinische Unterlagen oder Finanzdokumente aufbewahren, hat diese Drohung eine andere Gewichtung als reine Ausfallzeiten. Wir haben die breiteren Zahlen hinter diesem Wandel in unserem Beitrag darüber behandelt, wie sich Q2-2026-Lösegeldzahlungen auf Verschlüsselungs- und Datendiebstahl-Fälle verteilen, und die Trends sind konsistent: Insgesamt zahlen weniger Opfer, aber diejenigen, die zahlen, zahlen deutlich mehr.

Warum Anwaltskanzleien und datenreiche Organisationen Hauptziele sind

Covewares Bericht verweist speziell auf Anwaltskanzleien als Treiber der höchsten Auszahlungen des Quartals. Das ist sinnvoll, wenn man bedenkt, was eine Anwaltskanzlei tatsächlich speichert: vertrauliche Mandantenkommunikation, Prozessstrategien, M&A-Details, Personenschadensakten, Familienrechtsdokumente und Finanzoffenlegungen. Genau diese Art von Informationen ist verheerend, wenn sie durchsickert, und Kanzleien haben oft nur begrenzte Möglichkeiten, einfach von einer Lösegeldforderung Abstand zu nehmen, wenn Vertraulichkeitspflichten gegenüber Mandanten auf dem Spiel stehen.

Die gleiche Logik gilt für jede Organisation, die nach Covewares Beschreibung „hochsensible" Daten verwahrt: Gesundheitsdienstleister, Finanzdienstleistungsunternehmen, HR-Plattformen und verbraucherorientierte Unternehmen, die persönliche Identifikatoren sammeln. Angreifer haben erkannt, dass die Drohung der Offenlegung – und nicht die Drohung von Ausfallzeiten – oft der wirksamere Hebel ist. Verschlüsselung kann aus Backups wiederhergestellt werden. Eine durchgesickerte Mandantenliste oder ein Stapel medizinischer Akten, die im Darknet veröffentlicht werden, kann nicht rückgängig gemacht werden.

Dieser Wandel erklärt auch, warum durchschnittliche Zahlungen in die Höhe schnellen können, selbst wenn die Gesamtzahl der zahlenden Opfer sinkt. Eine kleine Anzahl von Fällen mit hohem Risiko und hoher Sensibilität kann den Durchschnitt dramatisch nach oben treiben, während die durchschnittliche Organisation, die mit einem eher routinemäßigen Angriff konfrontiert ist, zunehmend eher dazu neigt, die Zahlung insgesamt zu verweigern – oft, weil bessere Backups und Incident-Response-Planung ihnen andere Optionen bieten.

Was das für Sie bedeutet

Wenn Sie ein Verbraucher sind, zahlen Sie wahrscheinlich selbst kein Lösegeld, aber Ihre Daten befinden sich sehr wahrscheinlich in den Systemen von Organisationen, die Ziel von Angriffen sein könnten. Anwaltskanzleien, Arztpraxen, Versicherer und unzählige Dienstleister verwahren Ihre persönlichen Unterlagen, und ein Datendiebstahl-Angriff gegen eine von ihnen kann Ihre Informationen offenlegen – unabhängig davon, ob sie zahlen.

Dies ist Teil eines breiteren Musters der Aushöhlung der Privatsphäre durch Datenschutzverletzungen: Informationen, die Sie nie direkt mit einem Angreifer geteilt haben, geraten in Gefahr, weil ein Dritter, dem Sie vertraut haben, kompromittiert wurde. Sie können nicht kontrollieren, ob eine Anwaltskanzlei oder Klinik gehackt wird, aber Sie können kontrollieren, wie stark Sie Ihre Exposition begrenzen und wie schnell Sie reagieren, wenn Sie benachrichtigt werden. Vorsichtig zu sein, wem Sie sensible Dokumente anvertrauen, Dienstleister nach ihren Datenaufbewahrungs- und Sicherheitspraktiken zu fragen und auf Anzeichen zu achten, dass Ihre Informationen bei einem Verstoß aufgetaucht sind, sind alles vernünftige, praktische Schritte – keine paranoide Überreaktion.

Praktische Schritte, wenn Ihre Daten von einem Verstoß betroffen sind

Wenn Sie eine Benachrichtigung über einen Verstoß im Zusammenhang mit einem Ransomware- oder Datendiebstahl-Vorfall erhalten, behandeln Sie diese ernst, auch wenn keine Finanzkontonummern betroffen waren. Namen, Adressen, Falldetails oder Gesundheitsinformationen können lange nach dem initialen Vorfall, wenn er aus den Schlagzeilen verschwindet, für gezieltes Phishing oder Identitätsdiebstahl verwendet werden.

Beginnen Sie damit, Ihre Kreditauskunft einzufrieren oder zu überwachen, wenn Finanz- oder Identitätsdaten betroffen waren. Ändern Sie Passwörter für alle Konten, die mit der kompromittierten Organisation verbunden sind, und aktivieren Sie Multi-Faktor-Authentifizierung, wo immer sie angeboten wird. Seien Sie skeptisch bei unerwarteten Anrufen oder E-Mails, die sich auf Details des Verstoßes beziehen, da Angreifer gestohlene Informationen oft nutzen, um Folge-Betrugsversuche glaubwürdig erscheinen zu lassen. Und wenn Sie professionelle Dienstleistungen in Anspruch nehmen – ob rechtlicher, medizinischer oder finanzieller Art –, ist es vernünftig zu fragen, wie diese Ihre Daten schützen und ob es in der Vergangenheit Vorfälle gab.

Das Fazit

Der 176-prozentige Anstieg der durchschnittlichen Lösegeldzahlungen ist nicht nur eine Schlagzeilenzahl. Er spiegelt einen echten Wandel wider, wie Angreifer aus Datenschutzverletzungen Werte ziehen – weg von Störung hin zur Offenlegung sensibler persönlicher und Mandantendaten. Organisationen, die solche Informationen verwahren, sowie die Menschen, deren Daten ihnen anvertraut sind, stehen vor höheren Einsätzen als bei einem einfachen Systemausfall. Informiert zu bleiben, wie diese Angriffe funktionieren, und grundlegende Vorsichtsmaßnahmen zu treffen, wenn Ihre Daten von einem Verstoß betroffen sind, bleibt der effektivste Weg, den Schaden zu begrenzen, wenn der nächste Vorfall Schlagzeilen macht.