Ransomware-Opfer schnellen 2026 laut Bericht um 24,9 % auf 7.551 hoch

Immer mehr Ransomware-Opfer, und das Tempo beschleunigt sich

Ransomware wird nicht langsamer. Laut neuen Zahlen, die The National CIO Review meldet, wurden zwischen April 2025 und März 2026 7.551 öffentlich bekannt gewordene Ransomware-Opfer erfasst – ein Anstieg von 24,9 % gegenüber dem Vorjahr. Das allein wäre schon bemerkenswert, doch das aufschlussreichere Detail ist, wo das Wachstum stattfand: Der Anstieg verteilte sich nicht gleichmäßig über das Jahr. Er konzentrierte sich auf die zweite Jahreshälfte, als sich der monatliche Durchschnitt der Opfer nahezu verdoppelte – von 484 auf 775.

Diese Art von Beschleunigung ist wichtiger als die Jahresgesamtzahl. Ein stetiger Anstieg deutet auf ein hartnäckiges Problem hin, an das sich Organisationen allmählich anpassen. Ein scharfer Anstieg zur Jahresmitte deutet darauf hin, dass sich etwas verändert hat – sei es, dass mehr Ransomware-Gruppen auf den Plan treten, bestehende Gruppen ihre Aktivitäten ausweiten oder Opfer schlicht schneller öffentlich genannt werden, weil sich die Erpressungstaktiken weiterentwickeln.

Warum der Anstieg in der zweiten Jahreshälfte die eigentliche Geschichte ist

Moderne Ransomware-Operationen setzen zunehmend auf „Double Extortion“ (doppelte Erpressung): Die Angreifer verschlüsseln nicht nur die Systeme eines Opfers, sondern stehlen auch Daten und drohen damit, sie öffentlich zu veröffentlichen, falls kein Lösegeld gezahlt wird. Diese Drohung mit der Veröffentlichung ist oft der Grund, warum ein Unternehmen überhaupt auf einer öffentlichen Opferliste landet, denn Ransomware-Banden betreiben häufig eigene Leak-Seiten, um Druck auf die Ziele auszuüben.

Diese Dynamik hat sich branchenübergreifend immer wieder gezeigt. Bau- und Ingenieurbüros, staatliche Stellen, Fluggesellschaften und Einzelhändler wurden alle bereits auf Ransomware-Leak-Seiten genannt, nachdem Angreifer behauptet hatten, sensible Daten entwendet zu haben. Beispielsweise folgte der von der Play-Ransomware-Gruppe beanspruchte Angriff auf Kreysler & Associates genau diesem Muster: Eine Veröffentlichungsdrohung wurde als Druckmittel eingesetzt, und das Opfer wurde öffentlich genannt, bevor eine Lösegeldforderung geklärt war. Ähnlich wurde eine einzelne Ransomware-Operation mit Sicherheitsvorfällen bei Südafrikas ANC, SAA und Pick n Pay in Verbindung gebracht, was zeigt, wie eine Gruppe in kurzer Zeit eine breite Palette prominenter Opfer aus völlig unterschiedlichen Branchen anhäufen kann.

Die wachsende Zahl aktiver Ransomware-Gruppen, auf die sich die Berichterstattung von The National CIO Review bezieht, passt zu diesem Muster. Mehr gleichzeitig aktive Gruppen bedeuten mehr Leak-Seiten, mehr beanspruchte Opfer und mehr parallel laufende Druckkampagnen. Das erklärt mit, warum sich die monatliche Opferzahl nahezu verdoppelte, statt allmählich zu steigen.

Die Folgen für die Privatsphäre der Menschen im Alltag

Während sich die Schlagzeilen zu Ransomware meist auf die getroffenen Organisationen konzentrieren, treffen die Folgen für die Privatsphäre letztlich die Menschen, deren Daten diese Organisationen speichern. Wenn eine Ransomware-Gruppe Daten stiehlt, bevor sie ein Netzwerk verschlüsselt, umfassen diese gestohlenen Daten je nach Branche des Opfers oft Kundendaten, Mitarbeiterinformationen, Finanzdaten oder Gesundheitsdaten. Selbst wenn ein Unternehmen sich weigert zu zahlen und Systeme aus Backups wiederherstellt, können die gestohlenen Daten am Ende veröffentlicht oder verkauft werden, falls die Angreifer ihre Veröffentlichungsdrohungen wahr machen.

Deshalb sind steigende Opferzahlen nicht nur ein IT-Problem von Unternehmen. Jeder neue Name auf einer Leak-Seite steht potenziell für Tausende Menschen, deren persönliche Daten nun dem Risiko von Offenlegung, Identitätsdiebstahl oder gezieltem Phishing ausgesetzt sind. Das in diesem Bericht dokumentierte Ausmaß – die Opferzahlen stiegen von durchschnittlich 484 auf 775 pro Monat – bedeutet, dass sich deutlich mehr Menschen Sorgen darüber machen müssen, dass ihre Daten außerhalb ihrer Kontrolle kursieren.

Was das für Sie bedeutet

Sie müssen kein Unternehmensnetzwerk betreiben, um von diesem Trend betroffen zu sein. Wenn Sie Kunde, Mitarbeiter oder Patient einer Organisation sind, können Ihre Daten in ein Datenleck verwickelt werden, das Sie nicht verursacht haben. Einige praktische Maßnahmen können Ihr Risiko verringern:

• Gehen Sie davon aus, dass jedes Konto bei einer Organisation, mit der Sie interagieren, irgendwann Teil eines Datenlecks sein könnte, und verwenden Sie für jeden Dienst ein eigenes Passwort, damit ein Leck nicht auf andere Konten übergreift.
• Aktivieren Sie die Multi-Faktor-Authentifizierung überall dort, wo sie angeboten wird, denn gestohlene Zugangsdaten sind für Angreifer weit weniger nützlich, wenn ein zweiter Verifizierungsschritt erforderlich ist.
• Achten Sie auf Benachrichtigungs-E-Mails von Unternehmen, mit denen Sie Geschäfte machen, und nehmen Sie Hinweise auf Datenlecks ernst, statt sie als Routine abzutun.
• Ziehen Sie eine Kreditsperre oder eine Betrugswarnung in Betracht, wenn Sie benachrichtigt werden, dass Ihre Daten von einem Ransomware-Vorfall betroffen waren, insbesondere wenn Finanz- oder Identitätsdaten enthalten waren.

Das Fazit

Der Anstieg der öffentlich bekannt gewordenen Ransomware-Opfer und insbesondere die deutliche Beschleunigung in der zweiten Hälfte des Berichtszeitraums zeigen, dass erpressungsbasierte Cyberkriminalität organisierter und häufiger wird, statt ein Plateau zu erreichen. Für Organisationen bedeutet das einen erhöhten Druck, ihre Abwehrmaßnahmen und Notfallpläne zu stärken. Für Einzelpersonen ist es eine Erinnerung daran, dass Datenschutz nicht länger nur eine unternehmerische Verantwortung ist, sondern eine gemeinsame. Sich darüber zu informieren, welche Branchen angegriffen werden, und grundlegende Konto-Hygiene zu praktizieren, bleibt eine der wirksamsten Möglichkeiten, den persönlichen Schaden zu begrenzen, wenn die nächste Welle von Ransomware-Opfern Schlagzeilen macht.