Phishing-Explosion: Eine Million KI-Mails mit Text-Salting seit April
Veröffentlicht am: 19.07.2026 um 17:33 Uhr | Redaktion boerse-global.de
Autonome KI-Agenten, KI-generierte Phishing-Mails und steigende Kosten für Datenpannen zwingen Unternehmen und Behörden zu neuen Abwehrstrategien.
KI-gesteuerte Angriffe: Wenn Maschinen gegen Maschinen kämpfen
Der KI-Entwicklungsplattform Hugging Face gelang im Juli 2026 ein aufschlussreicher Fund: Angreifer hatten autonome KI-Agenten eingeschleust, die gezielt nach Schwachstellen in der Code-Ausführung suchten. Die gute Nachricht: Öffentliche Datensätze und Modelle blieben unberührt. Die Sicherheitsteams konnten die Eindringlinge mit KI-gestützten Gegenmaßnahmen stoppen. Fast zeitgleich berichtete der Sicherheitsdienstleister Sysdig über die ersten Fälle von autonomer KI-Ransomware – Erpressungssoftware, die eigenständig Entscheidungen trifft.
Die US-Regierung reagierte prompt: Am 14. Juli startete sie mit „Gold Eagle“ eine zentrale Anlaufstelle für KI-Sicherheitslücken. Der Bundesstaat Illinois zog nach und verpflichtete per Gesetz Unternehmen zu verpflichtenden Sicherheitsaudits für KI-Systeme.
Doch die Angreifer sind erfinderisch. Seit April 2026 registrieren Sicherheitsdienste über eine Million Phishing-Mails mit einer neuen Masche: dem sogenannten „Text-Salting“. Dabei streuen KI-Systeme scheinbar sinnlosen Fülltext in die Nachrichten, um herkömmliche Filter zu umgehen. Ein weiterer neuer Trick: „Shadow Tokens“ – heimliche Zugangsschlüssel, die Angreifern selbst nach einem Passwortwechsel den unbemerkten Zugriff auf Konten ermöglichen.
Millionenstrafen und Rekord-Schadenssummen
Die finanziellen Folgen von Datenlecks eskalieren. Der weltweite Durchschnittsschaden einer Datenpanne lag 2025 bei 4,44 Millionen Euro – im Gesundheitssektor sogar bei 7,42 Millionen Euro. Allein in den USA wurden 2025 über 3.300 Datenkompromittierungen gezählt, von denen schätzungsweise 278 Millionen Menschen betroffen waren.
Angesichts eskalierender Schadenssummen durch Datenpannen müssen Unternehmen ihre Sicherheitsstrategie grundlegend überdenken. Dieses kostenlose E-Book zeigt Ihnen, wie Sie Ihr Unternehmen ohne teure Investitionen vor aktuellen Cyberangriffen und neuen gesetzlichen Anforderungen schützen. IT-Sicherheit stärken und Unternehmen proaktiv schützen
Ein spektakulärer Fall zeigt die juristische Wucht: Der Gendaten-Dienst 23andMe einigte sich mit 43 US-Bundesstaaten auf einen Vergleich über 18 Millionen Euro. Hintergrund war ein Angriff im Jahr 2023, bei dem Kriminelle durch Credential-Stuffing die genetischen Daten von fast 7 Millionen Kunden erbeuteten. Das inzwischen insolvente Unternehmen hatte es versäumt, eine zwingende Zwei-Faktor-Authentifizierung einzuführen.
In Südkorea droht dem Telekommunikationsriesen KT ein herber Schlag. Die Datenschutzkommission des Landes tagt am 29. Juli 2026, um über Sanktionen zu entscheiden. Auslöser: Ein Leak im September 2025, bei dem 22.227 Leitungen kompromittiert und über illegale Femtozellen nicht autorisierte Zahlungen in Höhe von umgerechnet rund 170.000 Euro getätigt wurden. Dem Unternehmen droht eine Strafzahlung von bis zu 140 Millionen Euro.
Gesundheitswesen im Visier: Jeder Datensatz ist Gold wert
Die Krankenhausbranche bleibt das bevorzugte Ziel von Cyberkriminellen. Im ersten Quartal 2026 stieg die Zahl der Ransomware-Angriffe im Gesundheitssektor im Vergleich zum Vorjahr um 36 Prozent.
Besonders drastisch: Bei Ohio Living verschafften sich Angreifer am 16. und 17. April 2026 Zugriff auf interne Netzwerke. Sie erbeuteten Dateien mit Sozialversicherungsnummern, Finanzdaten und kompletten Krankengeschichten. Die Organisation informierte die Behörden erst Mitte Juni. Auch der Herzspezialist iRhythm Holdings meldete einen Datenabfluss durch Social Engineering. Und in Australien tauchten medizinische Aufzeichnungen von Partnered Health im Darknet auf – wo einzelne Patientenakten Preise von bis zu 230 Euro erzielen.
Da Cyberkriminelle immer häufiger psychologische Manipulationstaktiken nutzen, um an sensible Daten zu gelangen, ist eine gezielte Prävention für Organisationen unerlässlich. Das kostenlose Anti-Phishing-Paket bietet eine detaillierte Analyse aktueller Hacker-Methoden und zeigt Ihnen in vier Schritten den Weg zur erfolgreichen Abwehr. Anti-Phishing-Paket für Unternehmen jetzt kostenlos herunterladen
Wenn der Dienstleister zur Schwachstelle wird
Selbst die Großen sind nicht sicher. Die Wirtschaftsprüfungsgesellschaft Ernst & Young (EY) räumte ein, dass ein Kompromittierung einer externen IT-Support-Plattform zu einem unbefugten Zugriff auf Mandantendaten führte. Zwischen dem 28. März und dem 12. April 2026 konnten Angreifer Steuer- und Finanzinformationen einsehen. Der Vorfall flog am 23. April auf. EY bietet den Betroffenen nun 24 Monate Identitätsschutz an.
Im Rechtssektor schloss die Untersuchung eines Datenlecks bei ZenPatient am 1. Juli 2026 ab. Der Vorfall – unbefugter Zugriff zwischen Ende 2025 und Februar 2026 – betraf sensible Mandantendaten. Betroffene erhalten zwölf Monate kostenlose Kreditüberwachung.
Autoindustrie unter Beobachtung: Neue Regeln fĂĽr den Datenschutz
Seit dem 1. Juli 2026 gilt in der Europäischen Union eine neue Pflicht: Alle Neufahrzeuge müssen mit Aufmerksamkeitswarngeräten für Fahrer (ADDW) ausgestattet sein. Verkehrspsychologen sehen darin ein großes Sicherheitsplus. Datenschützer hingegen mahnen: Die Kameras dürfen nur während der Fahrt Daten erfassen – und diese müssen sofort gelöscht werden. Eine Weitergabe an Dritte ist strikt untersagt.
Akute Warnungen: Alte Schwachstellen und sofortige Updates
Sicherheitsexperten schlagen Alarm wegen einer kritischen Lücke in veralteten UEFI-Shims (CVE-2026-8863). Die Schwachstelle könnte den gesamten Secure-Boot-Prozess aushebeln – und damit die Grundlage der Systemsicherheit vieler Computer. Zudem forderte Progress Software seine Kunden am 13. Juli 2026 auf, den Dienst ShareFile sofort abzuschalten. Hintergrund: Eine glaubwürdige, aber noch nicht näher bezeichnete Bedrohung wurde entdeckt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
