Security · 5.9.2026
Nach einem schweren Datenabfluss in Berlin warnt das BSI vor gezielten Phishing-Angriffen. IT-Verantwortliche müssen jetzt Sicherheitsvorkehrungen treffen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nach einem massiven Datenabfluss bei einem Berliner IT-Dienstleister vor einer erhöhten Gefahr durch gezielte Cyberangriffe. Die entwendeten Datensätze enthalten hochsensible Informationen, die nun von Angreifern für maßgeschneiderte Social-Engineering-Kampagnen missbraucht werden könnten. Betroffen sind nicht nur die unmittelbar involvierten Behörden, sondern potenziell auch deren Kommunikationspartner und nachgelagerte Unternehmen im gesamten DACH-Raum.
Abgeflossene Daten bilden die ideale Grundlage für sogenanntes Spear-Phishing. Dabei nutzen Cyberkriminelle reale Namen, bekannte E-Mail-Adressen oder konkrete Vorgänge, um täuschend echte E-Mails zu generieren. Für IT-Verantwortliche und Administratoren steigt damit das Risiko, dass Schadsoftware über scheinbar vertrauenswürdige Kontakte in das eigene Unternehmensnetzwerk eingeschleust wird. Da die Angriffe hochgradig personalisiert sind, versagen klassische, rein signaturbasierte Spam-Filter hierbei oft.
Um das Risiko einer Kompromittierung zu minimieren, sollten IT-Verantwortliche und Admins umgehend folgende Sicherheitsmaßnahmen ergreifen:
Der Vorfall verdeutlicht, dass Datenlecks bei Dienstleistern direkte Auswirkungen auf die Sicherheitslage unbeteiligter Dritter haben. Nur durch eine Kombination aus technischer Härtung der Systeme und einer geschärften Awareness der Mitarbeiter lässt sich dieser dynamischen Bedrohung wirksam begegnen.
Quelle: WinFuture