Cyberangriffe: Coca-Cola stoppt US-Produktion, Rumänien lahm

Coca-Cola muss US-Produktion stoppen, Rumäniens Immobilienmarkt steht still – eine Welle schwerer Cyberangriffe erschüttert Unternehmen und Behörden weltweit.

Fairlife-Produktion in den USA gestoppt

Der Getränkeriese Coca-Cola bestätigte am 20. Juli 2026 einen Ransomware-Angriff auf seine Tochtergesellschaft Fairlife. In einer Pflichtmitteilung an die US-Börsenaufsicht SEC räumte das Unternehmen ein, dass unbefugte Täter in die Produktionssysteme eingedrungen seien – mit drastischen Folgen: Die Fertigung in den USA musste eingestellt werden. Die kanadischen Standorte blieben hingegen verschont.

Die finanzielle Gesamtbelastung ist noch unklar. Zwar kursiert der Name der Erpresserbande Anubis im Netz, offiziell bestätigt ist das aber nicht. Bislang gibt es auch keine Hinweise auf gestohlene oder veröffentlichte Unternehmensdaten.

Rumänien: Grundbuch-Ausfall legt Immobilienmarkt lahm

Noch dramatischer ist die Lage in Rumänien. Seit dem 14. Juli kämpft die nationale Kataster- und Grundbuchbehörde ANCPI mit den Folgen eines Cyberangriffs. Die Hackergruppe ByteToBreach hatte die Systeme attackiert und nach einem gescheiterten Erpressungsversuch kurzerhand die Datenbanken gelöscht.

Die Plattform e-Terra ist seither offline – mit weitreichenden Folgen: Notare können weder Kaufverträge beglaubigen noch Hypotheken eintragen. Der gesamte Immobilienmarkt steht still. Besonders brisant: Am 31. Juli tritt eine Steuererhöhung auf Immobilienkäufe in Kraft. Viele Käufer sitzen nun in der Falle.

Die Behörde betont, dass die eigentlichen Eigentumsdaten durch Offline-Backups geschützt seien. Bis zum 22. Juli sollen alle Dienste in eine staatliche Cloud-Umgebung migriert sein.

Abbott prüft zwei separate Datenklau-Vorwürfe

Der Medizintechnikkonzern Abbott sieht sich gleich mit zwei Hackerangriffen konfrontiert. Die berüchtigte Gruppe ShinyHunters behauptet, 30 Millionen Datensätze aus alten Exact-Sciences-Systemen entwendet zu haben – darunter angeblich eine Million Sozialversicherungsnummern. Eine zweite Gruppe namens ShadowByt3$ meldet einen Einbruch in das LabCentral-Portal.

Abbott selbst gibt sich gelassen: Man erwarte keine wesentlichen Auswirkungen, sensible Daten seien im Fall LabCentral nicht betroffen. ShinyHunters hat die Verhandlungsfrist bis zum 21. Juli verlängert.

Die aktuellen Vorfälle zeigen, wie verwundbar selbst Großkonzerne gegenüber Cyberkriminalität sind. Experten erklären im kostenlosen E-Book, wie Sie Ihre IT-Sicherheit proaktiv stärken und Sicherheitslücken schließen, bevor es zu spät ist. IT-Sicherheit ohne teure Investitionen stärken

Schlag gegen Phishing-Plattform „Kratos"

Ermittler des Bundeskriminalamts (BKA) und US-Behörden gelang ein bedeutender Schlag gegen die Cyberkriminalität: Sie zerschlugen die Phishing-as-a-Service-Plattform Kratos. Ein mutmaßlicher Entwickler wurde in Indonesien festgenommen, mehr als 200 Server beschlagnahmt.

Seit 2024 hatte der Dienst rund 1.800 Kriminellen ermöglicht, monatlich etwa 15.000 Phishing-Kampagnen zu starten. Die Masche: täuschend echte Microsoft-Loginseiten, die sogar die Zwei-Faktor-Authentifizierung umgingen. Der Schaden ist enorm: Über 300.000 Euro Umsatz erzielte die Plattform, Hunderttausende Opfer in 30 Ländern sind betroffen.

Zerstörerische KI-Ransomware: Neuer Gefahrentyp

Sicherheitsforscher schlagen Alarm: Mit JadePuffer ist eine neuartige, rein zerstörerische Malware aufgetaucht. Das Programm nutzt das Werkzeug ENCFORGE, um gezielt KI-Modelle zu attackieren. Über eine Sicherheitslücke in der Software Langflow (CVE-2025-3248) bricht es aus Containern aus und löscht Trainingsdaten für PyTorch und TensorFlow.

Anders als klassische Erpressungssoftware will JadePuffer keine Lösegelder erpressen – sie zerstört einfach. Eine Wiederherstellung ist nur über Offline-Backups möglich.

Auch deutsche Unternehmen sind im Visier: Die Gruppe SafePay meldete Angriffe auf die Jäcklin Industrial und die Organisation wdk.de. Zuvor traf es bereits das Ingenieurbüro CKR Consulting Engineers und den Pflegedienst Advantage Home Health Care.

Angreifer nutzen immer häufiger psychologische Manipulationstaktiken wie CEO-Fraud, um in Unternehmensnetzwerke einzudringen. Dieser kostenlose Leitfaden zeigt Ihnen in 4 Schritten, wie Sie Phishing-Angriffe effektiv stoppen und Ihre Mitarbeiter sensibilisieren. Anti-Phishing-Paket jetzt gratis herunterladen

Trendwende: Immer weniger Firmen zahlen Lösegeld

Trotz der hohen Angriffszahl zeichnet sich ein Silberstreif ab: Immer weniger Unternehmen zahlen Lösegeld. Stattdessen investieren sie in robuste Backup-Systeme und gründliche Sicherheitsanalysen. Die Ermittlungsbehörden sehen darin einen entscheidenden Hebel: Wenn die Erpressung nicht mehr lukrativ ist, verliert das Geschäftsmodell der Cyberkriminellen an Attraktivität.

de | wissenschaft | 69823388 |