Cyberangriffe: 52% der Firmen fürchten größtes Geschäftsrisiko

Cyberangriffe und KI-gestützter Betrug bedrohen die Wirtschaft massiv. Besonders Deutschland ist betroffen.

Mehr als die Hälfte der deutschen Unternehmen sieht Cyberattacken als größtes Geschäftsrisiko. Das geht aus aktuellen Erhebungen vom Juni 2026 hervor. Weltweit liegt der Wert bei 42 Prozent – in Deutschland sind es alarmierende 52 Prozent. Künstliche Intelligenz treibt diese Entwicklung rasant voran: Bereits jedes dritte Unternehmen stuft KI-basierte Bedrohungen als zentrale Gefahr ein.

IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Gratis Cyber Security Report jetzt herunterladen

Wirtschaftskriminalität auf dem Vormarsch

Eine aktuelle KPMG-Studie zur Wirtschaftskriminalität 2025/2026 zeigt einen deutlichen Anstieg der Risikowahrnehmung. Fast die Hälfte aller Unternehmen (48 Prozent) bewertet die Gefahr von Wirtschaftskriminalität als hoch oder sehr hoch. Zum Vergleich: 2023 lag dieser Wert noch bei 34 Prozent.

Haupttreiber sind Datendiebstahl und KI-gestützter Betrug. 71 Prozent der befragten Organisationen fürchten sich vor Täuschungsversuchen mit künstlicher Intelligenz. Doch es gibt auch eine positive Nachricht: 64 Prozent der Unternehmen, die KI zur Sicherheitsabwehr einsetzen, konnten erfolgreiche Betrugsversuche reduzieren.

Großkonzerne im Visier

Eine Deloitte-Studie vom März 2026 offenbart das ganze Ausmaß der Bedrohung. 97 Prozent der großen Unternehmen in der DACH-Region erlebten 2024 mindestens einen Cybervorfall. Mehr als 60 Prozent berichten von sechs oder mehr Angriffen. Die Reaktion folgt prompt: Zwei Drittel der Firmen planen höhere Sicherheitsbudgets, im Schnitt um fünf Prozent.

Ein aktuelles Beispiel zeigt die konkrete Gefahr: Anfang Juni 2026 wurden Details eines massiven Datenlecks bei Vodafone bekannt. Die Hackergruppe Lapsus$ veröffentlichte 180 Gigabyte Daten im Darknet – darunter Quellcode und Netzpläne. Der unbefugte Zugriff erfolgte bereits im März, die Veröffentlichung am 10. Mai. Kundendaten blieben nach Unternehmensangaben verschont. Auffällig: Vodafone verweigerte die Lösegeldzahlung.

Gefälschte Mails und raffinierte Betrugsmaschen

Die Behörden schlagen im Juni 2026 gleich mehrfach Alarm. Das Bundeskriminalamt warnt vor Phishing-Mails, die den Namen von BKA-Präsident Holger Münch missbrauchen. Die Täter verschicken gefälschte Vorladungen und Strafanzeigen, um Schadsoftware zu installieren oder Daten zu stehlen.

Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf gezielte Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulationstaktiken schützen kann. Kostenloses Anti-Phishing-Paket sichern

Auch andere Institutionen sind betroffen:

• Deutsche Rentenversicherung: Phishing-Mails geben sich als Sicherheitsupdate für die Digitale Rentenübersicht aus und wollen Kontodaten abgreifen.
• Bundesnetzagentur: Betrüger verschicken gefälschte Briefe an Photovoltaik-Besitzer und fordern „Strafzahlungen“ wegen angeblicher Registrierungsfehler.
• Messenger-Dienste: Eine Kaspersky-Studie vom Juni 2026 belegt Rekordwerte bei Messenger-Betrug. Der durchschnittliche Schaden pro Fall liegt bei rund 1.180 Euro. Die meisten Opfer vermuten KI-Einsatz hinter den Täuschungen.

Wenn die Stimme des Arztes täuscht

Die Sicherheitsbehörden in Sachsen-Anhalt und Bayern melden eine neue Betrugsmasche: den „Fake-Doktor“-Anruf. Täter nutzen KI-Stimmenklonen, um sich als Mediziner auszugeben. Sie behaupten, ein Nachbar oder Verwandter brauche dringend teure Medikamente – und fordern sofortige Zahlung.

In Osnabrück verzeichnet die Polizei eine welle von „Schockanrufen“, die sich gezielt gegen russischsprachige Bewohner richten. Die finanziellen Verluste sind enorm. Und auch klassische Trickbetrüger sind weiter aktiv: Im Landkreis Starnberg warnt die Polizei vor der „Teller-Trick-Masche“, bei der Täter angebliche Mehrwertsteuer für wertvolles Porzellan als Geschenk kassieren wollen.

Rechte und Pflichten im Ernstfall

Angesichts dieser Bedrohungslage betonen Rechtsexperten die Bedeutung der Datenschutz-Grundverordnung (DSGVO). Bei einem Datenleck schreibt Artikel 33 vor, die Aufsichtsbehörde innerhalb von 72 Stunden zu informieren. Verstöße können mit Bußgeldern von bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes geahndet werden.

Opfer von Finanzbetrug haben möglicherweise Anspruch auf Schadensersatz. Das Zahlungsdiensteaufsichtsgesetz (ZaDiG) kann Grundlage für Rückforderungen von Banken sein – wenn das Institut seine Schutzpflichten verletzt hat oder die Transaktion nicht ordnungsgemäß autorisiert wurde. Sicherheitsexperten empfehlen Unternehmen, regelmäßig „Tabletop-Übungen“ durchzuführen und robuste technische sowie organisatorische Maßnahmen zu etablieren.

de | wirtschaft | 69475915 |