CSBW-Bericht: Cyberangriffe auf Kommunen um 50% gestiegen

Die Cybersicherheitsagentur Baden-Württemberg (CSBW) warnt in ihrem aktuellen Jahresbericht vor einer massiven Verschärfung der digitalen Bedrohungslage durch den Einsatz Künstlicher Intelligenz (KI).

Insbesondere Landkreise, Städte, Gemeinden und kommunale Unternehmen geraten verstärkt ins Visier von Cyberkriminellen. Die Behörde bezeichnete das Jahr 2026 in ihrem Bericht vom 9. September als ein Jahr der Weichenstellung für die IT-Sicherheit im öffentlichen Sektor.

Drastischer Anstieg bei Phishing und Identitätsdiebstahl

Den Daten der CSBW zufolge ist die Zahl der gemeldeten Vorfälle in Kommunen im Vergleich zum Vorjahr um 50 % gestiegen. Ein wesentlicher Treiber dieser Entwicklung sei die Fähigkeit von KI-Systemen, Phishing-E-Mails täuschend echt zu gestalten. Dies führe zu einer deutlich höheren Erfolgsquote, da die gefälschten Nachrichten kaum noch von legitimer Kommunikation zu unterscheiden seien.

Der Jahresbericht verdeutlicht die Skalierung krimineller Aktivitäten durch spezifische Kennzahlen: So verzeichnete die Agentur eine Zunahme gefälschter Online-Shops um 1.230 %. Zudem stieg die Anzahl der Phishing-Versuche um 320 % und der Diebstahl von Passwörtern um 230 % an. Angesichts dieser Zahlen erachtet die CSBW eine verstärkte Sensibilisierung der Nutzer als zwingend erforderlich.

Angesichts der rasant steigenden Bedrohung durch KI-gestützte Angriffe benötigen Verwaltungen jetzt klare Leitplanken für den sicheren Umgang mit neuen Technologien. Dieser kostenlose Ratgeber bietet Führungskräften im öffentlichen Dienst praxisnahe Tipps und einen Selbsttest zur Risikominimierung. Leitfaden für KI im öffentlichen Dienst kostenlos herunterladen

Autonome KI-Agenten beschleunigen Angriffszyklen

Die Gefahr geht dabei zunehmend von autonomen Systemen aus. Die Google Threat Intelligence Group (GTIG) dokumentierte in einem aktuellen Bericht den Einsatz eines Multi-Agenten-Frameworks namens „Recon“ durch eine finanziell motivierte Gruppe.

Dieses System sei in der Lage gewesen, eine Cloud-Umgebung zu kompromittieren und in weniger als sechs Stunden tausende Zugangsdaten zu entwenden. Das Framework scannte Schwachstellen, behob eigenständig Fehler im Angriffscode und rotierte IP-Adressen, um Entdeckungen zu vermeiden – alles ohne menschliches Eingreifen.

Parallel dazu zeigen Tests von OpenAI die wachsende Leistungsfähigkeit moderner Modelle. Das Modell GPT-6 Astra erreichte Anfang September 100 % auf der Testplattform ExploitBench und konnte 39 % neuer Schwachstellen identifizieren. Zum Vergleich: Das Vorgängermodell lag hier noch bei 11,5 %.

Das System identifizierte im Rahmen der Tests zwei als kritisch eingestufte Zero-Day-Lücken. Interpol warnte in diesem Zusammenhang bereits vor einer fundamental veränderten Bedrohungslandschaft durch die automatisierte Suche nach Schwachstellen.

Phishing-Angriffe werden durch KI immer raffinierter, wobei oft psychologische Schwachstellen der Mitarbeiter gezielt ausgenutzt werden. Ein aktuelles Anti-Phishing-Paket zeigt Unternehmen in vier Schritten, wie sie sich effektiv gegen diese professionalisierte Cyberkriminalität schützen können. Kostenloses Anti-Phishing-Paket für Unternehmen sichern

Professionalisierung durch Phishing-as-a-Service

Neben autonomen Agenten setzen Angreifer auf spezialisierte Dienstleister. Sicherheitsforscher von CloudSEK untersuchten die Plattform „BigBear 2.0“, ein Phishing-as-a-Service-Angebot, das auf der Adversary-in-the-Middle-Technik basiert.

Das System umging bei 258 von 461 untersuchten Organisationen die Multi-Faktor-Authentifizierung (MFA). Dabei wurden unter anderem 5.137 Zugangsdatensätze, 4.148 Sitzungs-Cookies und 1.032 Klartext-Passwörter gestohlen. Betroffen waren Opfer-IPs in über 40 Ländern.

Zeitliche Muster und bekannte Schwachstellen

Bereits seit Anfang des Jahres beobachtet Microsoft eine großflächige Betrugsoperation, bei der sogenannter ASCII-Schmuggel eingesetzt wird. Dabei nutzen Angreifer unsichtbare Unicode-Zeichen, um Sicherheitsfilter zu umgehen. Aktuelle Analysen dieser Kampagne zeigen markante zeitliche Muster: Während am Wochenende nahezu keine Aktivität feststellbar ist, treten die Versandspitzen regelmäßig montags auf.

Trotz der technologischen Aufrüstung durch KI bleiben grundlegende Sicherheitsmängel ein Problem. Der IT-Sicherheitsexperte Michael Waidner wies darauf hin, dass zwar die Angriffswerkzeuge dank KI billiger und zugänglicher werden, aber immer noch 75 % der ausgenutzten Schwachstellen älter als ein Jahr seien. Dies unterstreiche die Bedeutung konsequenter Patch-Management-Strategien in Verwaltungen und Unternehmen.

de | wirtschaft | 70077754 |