In den vergangenen Wochen haben Cyberangriffe das Gesundheitswesen, Hochschulen, Telekommunikationsanbieter und die Reisebranche getroffen. Gleichzeitig mehren sich Hinweise, dass Angreifer KI-Agenten einsetzen. Diese machen Angriffe nicht automatisch erfolgreicher, aber schneller und günstiger. Unternehmen müssen Sicherheitslücken deshalb schneller schließen und auf Meldungen vorbereitet sein.
Thorsten Walter berät Unternehmen zu den rechtlichen und organisatorischen Anforderungen einer datengetriebenen und digitalisierten Wirtschaft. Sein Fokus liegt auf Datenschutz, digitaler Compliance sowie der Ausgestaltung nachhaltiger Governance-Strukturen zur Steuerung regulatorischer Risiken.
Cyberangriffe treffen immer mehr Branchen.
Seit Anfang Oktober 2026 häufen sich Meldungen über Datendiebstähle in vielen Branchen.
Im Gesundheitswesen stahlen Angreifer über den Webserver einer Klinik die Kontaktdaten zehntausender Menschen. Bei einem Telekommunikationsanbieter flossen Bankverbindungen und Lastschriftmandate ab, auch von ehemaligen Kunden. In der Reisebranche griffen Unbefugte mit den Zugangsdaten eines Systemkontos auf die Reisedaten eines großen Buchungsdienstleisters zu. Betroffen sind Buchungen aus mehr als drei Jahren. Bei einem Teil der Betroffenen haben die Täter möglicherweise auch Passnummern eingesehen. Auch Anbieter von Buchungssoftware für Hotels und von Reservierungssystemen meldeten Sicherheitsvorfälle.
Hochschulen mussten Server vom Netz nehmen. Bei einer Universität im Ausland sind mehr als eine halbe Million Menschen betroffen. Bei einem staatlichen Personenregister in Europa griffen Angreifer auf Daten von rund 8,8 Millionen Personen zu.
Mehrfach verschafften sich die Angreifer über einen Dienstleister Zugang. Wo Details bekannt sind, nutzten sie ungepatchte Lücken, ausgemusterte, aber erreichbare Server oder schwache Passwörter.
Bei einem Online-Magazin stand für die ausgenutzte Lücke seit Anfang August ein Update bereit. Das Magazin spielte es nicht ein. Die Angreifer blieben bis Mitte Oktober im System. Beim Personenregister sollen nach Medienberichten mehrere Konten des Dienstleisters das Passwort „123456“ verwendet haben.
Ob in diesen Fällen KI im Spiel war, ist nicht bekannt. Die Muster passen aber zu einer Entwicklung, die Fachleute seit Monaten beobachten. Angreifer setzen KI-Agenten ein, die offene Lücken und ungeschützte Systeme in großer Zahl aufspüren.
Was KI-Agenten sind.
KI-Agenten sind KI-Systeme, die ein Ziel in mehreren Schritten selbstständig verfolgen. Sie planen ihr Vorgehen, nutzen Werkzeuge wie Scanner oder Browser und werten die Ergebnisse aus. Danach entscheiden sie über den nächsten Schritt.
Bei Cyberangriffen können sich mehrere Agenten die Arbeit teilen. Ein Agent sucht verwundbare Systeme. Ein zweiter prüft die Schwachstellen. Ein dritter dringt ein. Weitere Agenten suchen nach Zugangsdaten oder dokumentieren die Ergebnisse.
Die Agenten arbeiten dabei weitgehend autonom. Der Täter gibt Ziele und knappe Anweisungen vor und greift nur bei Bedarf ein. So kann ein einzelner Täter viele Ziele gleichzeitig angreifen.
Automatisierte Angriffe gibt es seit Jahren. Skripte und Botnetze arbeiten aber feste Abläufe ab. KI-Agenten sind in der Lage, ihr Vorgehen anzupassen, wenn ein Weg nicht zum Ziel führt. Damit können auch wenig erfahrene Täter Angriffe ausführen, die bisher Fachwissen und viel Zeit erforderten.
KI-Agenten im Einsatz: Was aktuelle Angriffskampagnen zeigen.
Sicherheitsforscher haben im Oktober 2026 drei Angriffskampagnen dokumentiert, in denen KI eine Rolle spielte. In zwei davon übernahmen KI-Agenten große Teile der Arbeit.
In der ersten Kampagne setzte ein chinesischsprachiger Täter eine frei verfügbare KI-Plattform für Penetrationstests ein. Er gab Ziele und knappe Anweisungen vor. Den Rest erledigten die Agenten weitgehend automatisiert.
Die Agenten versuchten, in mehr als 1.200 Websites einzudringen. Nach Recherchen von Reuters gelangen Einbrüche bei mehr als 100 Unternehmen. Ein Forscher der Sicherheitsfirma NorForge schätzt die Kosten der KI-Nutzung auf rund 5.000 US-Dollar, also etwa 50 US-Dollar je erfolgreichem Einbruch.
In der zweiten Kampagne arbeiteten 44 Agenten arbeitsteilig gegen mindestens 19 Organisationen, davon mindestens 16 in Japan. Sie suchten gezielt veraltete Websysteme kleinerer Unternehmen und lokaler öffentlicher Einrichtungen. Sie erstellten auch gefälschte Login-Seiten in japanischer Sprache.
Die dritte Kampagne nutzte zwei kritische Lücken in PHP, bekannt als „PHP2Shell“. Zusammen mit einer Lücke im Linux-Kernel verschafften sich die Angreifer Root-Zugriff auf 25 Firewalls und Verwaltungsserver in den USA und Asien. In ihrer Infrastruktur fanden Forscher KI-Werkzeuge.
Große Sicherheitsanbieter berichten Ähnliches. CrowdStrike dokumentiert KI-Agenten, die ihre Taktik mit minimaler menschlicher Steuerung selbst anpassten. Microsoft verweist in seinem Digital Defense Report 2026 auf einen im Juli 2026 dokumentierten Ransomware-Angriff. Dabei arbeiteten KI-Agenten große Teile der Angriffskette automatisiert ab.
In Deutschland stuft der Hersteller einer kommunalen Software einen Angriff auf eine Kommune als KI-Angriff ein. Das zuständige Landeskriminalamt kann den KI-Einsatz bislang weder bestätigen noch ausschließen.
Die Belege stützen sich teils auf Indizien wie gefundene Werkzeuge oder den einheitlichen Stil von Skripten. In den ersten beiden Kampagnen konnten Forscher aber offen erreichbare Steuerungsoberflächen und Arbeitsdateien der Agenten einsehen.
Google meldete im Mai 2026 erstmals einen Zero-Day-Exploit, den Täter nach Googles Einschätzung mit KI-Hilfe gefunden und entwickelt hatten. Vollständig autonome KI-Angriffe auf reale Ziele hat Google nach eigenen Angaben bis September 2026 nicht beobachtet.
Schneller und günstiger: Wie KI-Agenten die Bedrohung verändern.
Das BSI hat schon im Juni 2026 vor dieser Entwicklung gewarnt. Nach seiner Einschätzung senkt KI Aufwand, Zeitbedarf und Einstiegshürden für Cyberangriffe erheblich. Die Behörde hält es für möglich, dass Organisationen dann deutlich mehr neu entdeckte Schwachstellen, Exploits und Folgevorfälle bewältigen müssen.
Erfolgreicher werden Angriffe dadurch nicht automatisch. KI-Agenten wirken vor allem in die Breite. Sie arbeiten schnell, günstig und an vielen Zielen gleichzeitig. Jede offene Lücke trifft damit früher auf einen Angreifer. Bei den PHP-Lücken vergingen zwischen den Sicherheitsupdates am 21. Oktober und dem ersten dokumentierten Einbruch gut zwei Tage.
Statistiken helfen bei der Einordnung nur begrenzt. Vorjahresvergleiche zeigen, dass die Angriffsversuche zunehmen, aber nicht, warum. Neue Meldepflichten, etwa nach NIS-2 und DORA, dürften mehr Fälle sichtbar machen.
Was Unternehmen jetzt tun sollten.
Schnellere Angriffe verlangen ein zuverlässiges und schnelles Patch-Management. Legen Sie Fristen nach der Kritikalität einer Lücke fest. Updates für Systeme, die aus dem Internet erreichbar sind, gehören nicht ins nächste Wartungsfenster.
Patchen kann nur, wer seine Systeme kennt. Unternehmen brauchen einen aktuellen Überblick über alle Systeme, auch über Test- und Altsysteme. In einem der aktuellen Fälle war ein ausgemusterter, aber weiter erreichbarer Server bei einem Dienstleister das Einfallstor.
Verwaltungsoberflächen von Firewalls, Servern und Anwendungen gehören nicht offen ins Internet. Fernzugänge sollten eine Multi-Faktor-Authentifizierung verlangen. Auch Dienst- und Systemkonten brauchen starke Passwörter, die Sie regelmäßig wechseln.
Viele Angriffe beginnen bei Dienstleistern. Regeln Sie in Ihren Verträgen deshalb Sicherheitsanforderungen und kurze Meldefristen. Prüfen Sie, welche Zugänge Ihre Dienstleister zu Ihren Systemen haben.
Daten, die Sie nicht speichern, können auch nicht abfließen. Datensparsamkeit verlangt die DSGVO ohnehin (Art. 5 Abs. 1 lit. c und Art. 25 DSGVO). Löschen Sie Daten, die Sie nicht mehr brauchen.
Legen Sie vor einem Vorfall fest, wer entscheidet, wer meldet und wen Sie anrufen. Ein Notfallplan spart im Ernstfall Stunden, die bei den Meldefristen sonst fehlen.
Rechtlich gehören diese Maßnahmen zu den technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Für Einrichtungen, die unter NIS-2 fallen, sind sie Teil der Risikomanagementpflichten nach § 30 BSIG. Die Geschäftsleitung muss diese Maßnahmen umsetzen und ihre Umsetzung überwachen (§ 38 BSIG). Verletzt sie diese Pflicht schuldhaft, haftet sie dem Unternehmen für den Schaden.
Wenn es doch passiert: Meldepflichten im Überblick.
Nach einem Vorfall laufen kurze Fristen, oft mehrere nebeneinander.
Betrifft der Vorfall personenbezogene Daten, müssen Verantwortliche die Datenschutzaufsicht innerhalb von 72 Stunden informieren (Art. 33 DSGVO). Besteht ein hohes Risiko für die Betroffenen, müssen sie auch diese benachrichtigen (Art. 34 DSGVO). Jede Datenpanne müssen Sie dokumentieren, auch wenn keine Meldung nötig ist (Art. 33 Abs. 5 DSGVO).
Besonders wichtige und wichtige Einrichtungen nach NIS-2 müssen erhebliche Sicherheitsvorfälle zusätzlich an das BSI melden (§ 32 BSIG). Spätestens 24 Stunden nach Kenntnis ist eine frühe Erstmeldung fällig, nach 72 Stunden eine Meldung mit erster Bewertung. Einen Monat danach folgt die Abschlussmeldung.
Die Meldung an das BSI ersetzt die Meldung an die Datenschutzaufsicht nicht. Unternehmen müssen deshalb oft zwei Behörden informieren. Fristen und Inhalte der Meldungen unterscheiden sich.
Hinzu kommen vertragliche Pflichten. Auftragsverarbeiter müssen den Verantwortlichen unverzüglich informieren (Art. 33 Abs. 2 DSGVO), viele Verträge setzen dafür feste Fristen. Kundenverträge enthalten oft eigene Meldepflichten, Cyberversicherungen verlangen eine sofortige Schadenanzeige.
Für Telekommunikationsanbieter und Finanzunternehmen gelten eigene Meldepflichten nach dem TKG und nach DORA. Tritt die Panne bei einem Dienstleister ein, bleiben Sie als Verantwortlicher gegenüber Behörde und Betroffenen in der Pflicht. Ihre 72-Stunden-Frist beginnt, sobald Sie von der Panne erfahren.
Wir beraten Unternehmen zu den rechtlichen Anforderungen der Cybersicherheit, unterstützen bei der Umsetzung präventiver Schutzmaßnahmen und gesetzlicher Meldepflichten und begleiten sie bei der Bewältigung von Sicherheitsvorfällen.
Sie haben Fragen zur Cybersicherheit oder benötigen rechtliche Unterstützung? Sprechen Sie uns gerne an.
Mehr zu unseren Leistungen →
Wie wir Unternehmen bei Cyberangriffen unterstützen.
Wir unterstützen Unternehmen sowohl bei der Vorbereitung auf Cyberangriffe als auch bei der Bewältigung konkreter Sicherheitsvorfälle.
Präventiv prüfen wir, welchen gesetzlichen und regulatorischen Anforderungen Ihr Unternehmen unterliegt, insbesondere nach NIS-2, dem BSIG und dem KRITIS-Dachgesetz. Wir analysieren bestehende Sicherheits- und Notfallkonzepte, unterstützen bei der Weiterentwicklung von Sicherheitsanforderungen und Zuständigkeiten und helfen dabei, die Zusammenarbeit mit IT-Dienstleistern vertraglich und organisatorisch belastbar zu gestalten. Dazu gehören auch die Vorbereitung auf Meldepflichten, die Entwicklung von Notfall- und Kommunikationsplänen sowie Schulungen für Geschäftsleitung und Mitarbeitende.
Kommt es zu einem Cyberangriff oder einer Datenpanne, begleiten wir Sie im Krisenmanagement und koordinieren die rechtlichen, technischen und kommunikativen Maßnahmen. Gemeinsam mit unseren Partnern aus IT-Sicherheit und Krisenkommunikation unterstützen wir bei der Sachverhaltsaufklärung, der Bewertung möglicher Melde- und Informationspflichten sowie bei der Kommunikation mit Behörden, Versicherern, Dienstleistern, Kunden und betroffenen Personen. Wir übernehmen erforderliche Meldungen und unterstützen Sie auch bei der Abwehr oder Durchsetzung möglicher Schadensersatzansprüche.
Sprechen Sie uns an, am besten schon vor einem Vorfall.