Halloween-Spezial: Die gruseligsten Cyber-Vorfälle des Jahres 2025 und wie man sie überlebt

Von einem massiven Cyberangriff, der Salesforce-Kunden auf der ganzen Welt erschütterte, bis hin zum teuersten Cyberangriff, der jemals in Großbritannien verzeichnet wurde - 2025 war das bisher gruseligste Jahr für die Cybersicherheit.

Ransomware-Bedrohungen nehmen zu, und Phishing-Kits und Ransomware-as-a-Service-Modelle machen es Bedrohungsakteuren leichter denn je, ausgeklügelte Angriffe zu starten. KI-gesteuerte Malware wird immer intelligenter, schneller und schwieriger zu fangen. Während sich die Bedrohungsakteure weiterentwickeln, haben viele Unternehmen Mühe, Schritt zu halten. Ohne proaktive Verteidigungsstrategien riskieren sie, die Hauptrolle in ihren eigenen Cyber-Horrorgeschichten zu spielen, in denen Ausfallzeiten, Datenverluste und Compliance-Verstöße zu den erschreckenden Wendungen der Handlung werden.

In diesem Blog werden wir einige der erschreckendsten Cybervorfälle des Jahres 2025 ausgraben - drei reale Fälle, die ganze Branchen erschüttert haben - und Strategien vorstellen, mit denen man sich solche Cyberschrecken vom Leib halten kann. Und wenn die Dinge aus dem Ruder laufen? Wir zeigen Ihnen, wie Datto BCDR Ihr zuverlässiger Verbündeter sein kann, um Ihre geschäftskritischen Daten zu schützen und die Geschäftskontinuität aufrechtzuerhalten, ganz gleich, was hinter der nächsten Ecke lauert.

Wenn Bedrohungen real werden: Die eindringlichsten Cyberangriffe des Jahres 2025

In diesem Jahr wurden wir Zeuge von Cyberangriffen, bei denen nicht nur Daten gestohlen wurden, sondern die ganze Branchen in Mitleidenschaft zogen, Millionen kosteten und zeigten, wie verwundbar selbst die größten Unternehmen sein können. Im Folgenden stellen wir drei der erschütterndsten Vorfälle des Jahres vor. Jeder dieser Vorfälle zeigt, was schief gelaufen ist, wie groß der Schaden war und warum kein Unternehmen - egal wie groß es ist - gegen die sich entwickelnde Bedrohungslandschaft immun ist.

Cybervorfall 1: Salesforce-Kunden rund um den Globus

Dies war mehr als eine Sicherheitsverletzung - es war ein globaler Weckruf. Ein massiver Cyberangriff auf Salesforce-Kunden enthüllte über eine Milliarde Datensätze und zeigte, wie Social Engineering und Integrationen von Drittanbietern zu den schwächsten Gliedern werden können, selbst wenn die Kernplattform sicher bleibt.

Der erste Schreck: Social Engineering schlägt im großen Stil zu

In einer der alarmierendsten Kampagnen des Jahres 2025 gab eine Ransomware-Gruppe mit angeblichen Verbindungen zu LAPSUS$, Scattered Spider und ShinyHunters bekannt, dass sie über 1 Milliarde Salesforce-Datensätze mit personenbezogenen Daten gestohlen hat. Ihr mehrgleisiger Angriff richtete sich gegen Salesforce-Kunden, nicht gegen die Plattform selbst, und nutzte äußerst effektive Social-Engineering-Taktiken.

In einer Kampagne gaben sich die Angreifer als Salesforce-IT-Techniker aus und brachten Mitarbeiter per Voice-Phishing (Vishing) dazu, eine trojanisierte Version des Salesforce Data Loader zu installieren. In einer anderen Kampagne nutzten Hacker gestohlene OAuth-Tokens, die mit dem Drift-KI-Chat-Agenten des Kundenbindungsanbieters Salesloft verbunden waren. Von diesem weitreichenden Einbruch waren fast 800 Unternehmen betroffen, darunter globale Schwergewichte wie Google, Allianz Life, Kering, Qantas, Stellantis, TransUnion und Workday.

Die Schockwelle: Sensible Daten gelangen in die freie Wildbahn

Salesforce bestätigte zwar, dass die Angriffe nicht auf Schwachstellen in seinen Systemen zurückzuführen waren und dass es sich nicht erpressen lassen würde, doch die Folgen waren schnell und schwerwiegend. Am 12. Oktober bestätigte Qantas, dass Cyberkriminelle Daten von mehr als 5 Millionen seiner Kunden veröffentlicht hatten, darunter vollständige Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Vielfliegernummern und sogar Essensvorlieben.

Workday meldete auch, dass persönliche Daten wie Namen, Telefonnummern und E-Mail-Adressen offengelegt wurden - die Art von Informationen, die Angreifer häufig für weitere Social-Engineering-Kampagnen nutzen. Das schiere Ausmaß der Sicherheitsverletzung, sowohl in Bezug auf die Anzahl der Datensätze als auch auf die prominenten Opfer, hat Schockwellen durch alle Branchen geschickt, die auf Salesforce angewiesen sind.

Die erschreckenden Nachwirkungen: Das Vertrauen ist erschüttert, die Bedrohungen nehmen zu

Dieser Vorfall unterstreicht, wie gefährlich die heutigen Cyberbedrohungen geworden sind, insbesondere wenn Social Engineering im Spiel ist. Durch eine Mischung aus Imitation, Phishing und OAuth-Token-Missbrauch konnten die Angreifer die Abwehrmaßnahmen umgehen und das menschliche Element ausnutzen. Es ist eine deutliche Erinnerung daran, dass die Bedrohung nicht unbedingt Ihre Technologie zerstören muss, wenn sie einfach Ihre Mitarbeiter oder Drittanbieter austricksen kann.

Cybervorfall 2: Jaguar Land Rover

Was als digitale Sicherheitslücke begann, entwickelte sich schnell zu einer der kostspieligsten Unterbrechungen in der Geschichte Großbritanniens. Als Jaguar Land Rover (JLR) Ende August von einer Cyberattacke getroffen wurde, gingen die Folgen weit über den eigenen Betrieb hinaus: Produktionslinien wurden lahmgelegt, Tausende von Zulieferern waren betroffen und es kam zu einem wirtschaftlichen Schock, von dem sich das Unternehmen erst nach Monaten vollständig erholen wird.

Der erste Schreck: Die Produktion gerät ins Stocken

Am 31. August sah sich JLR gezwungen, als Reaktion auf einen schwerwiegenden Cyberangriff seine Systeme in der gesamten weltweiten Produktion abzuschalten. Obwohl das Unternehmen schnell handelte, um die Bedrohung einzudämmen - und den Betrieb vorsichtshalber anhielt - brachte der Vorfall die Produktion am nächsten Tag vollständig zum Erliegen.

Obwohl JLR bestätigte, dass keine Kundendaten kompromittiert wurden, geht man davon aus, dass der Angriff direkt auf die operativen Systeme des Unternehmens abzielte. Es wird vermutet, dass die Angreifer mit demselben Cyberkriminellen-Kollektiv in Verbindung stehen, das in diesem Jahr für andere aufsehenerregende Sicherheitsverletzungen verantwortlich war - LAPSUS$, Scattered Spider und ShinyHunters - und sie ließen wenig Zweifel an ihrer Absicht, das Unternehmen in großem Umfang zu stören und zu schädigen.

Die Schockwelle: Wirtschaftliches Chaos in der Lieferkette

Die finanziellen Auswirkungen waren erschütternd. Der fünfwöchige Produktionsstopp bei JLR führte zu geschätzten Verlusten in Höhe von 1,9 Milliarden Pfund, was ihm den Titel des wirtschaftlich schädlichsten Cyberangriffs in der Geschichte Großbritanniens einbrachte. Mehr als 5.000 Partner in der Lieferkette waren betroffen und mussten mit Zahlungsverzögerungen und monatelangen Betriebsausfällen rechnen. Einige sehen sich nun mit bis zu sechsmonatigen Kreditschwierigkeiten konfrontiert - eine schmerzhafte Erinnerung daran, wie stark sich ein Cyberangriff auf ein Unternehmen auf ein ganzes Ökosystem auswirken kann.

Das erschreckende Nachspiel: Operationelle Risiken im Rampenlicht

Der Fallout zeigt, dass Cyberkriminelle ihren Aktionsradius über Datenschutzverletzungen hinaus ausweiten und es auf das Lebenselixier von Unternehmen abgesehen haben - die Betriebskontinuität. Die weltweite Abschaltung von JLR ist eine Erinnerung daran, dass es bei der Cyber-Resilienz nicht nur um den Schutz von Daten geht, sondern auch darum, den Betrieb aufrechtzuerhalten, wenn alles andere stillsteht.

Cybervorfall 3: Universität Western Sydney

In einem der alarmierendsten Cybervorfälle des Jahres im Bildungssektor wurde die Western Sydney University Opfer eines weitreichenden, vielschichtigen Angriffs, bei dem die persönlichen Daten tausender Studenten abgegriffen wurden. Die Angreifer stürmten nicht das Eingangstor, sondern schlichen sich unbemerkt durch ein Netz von Dritt- und Viertanbieterverbindungen ein.

Der erste Schreck: Seltsame Aktivitäten, unheimliche Ursprünge

Die ersten Anzeichen von Problemen tauchten am 6. und 11. August auf, als die Universität ungewöhnliche Aktivitäten in ihrem Studentenverwaltungssystem entdeckte - einer Plattform, die von einem externen Cloud-Anbieter gehostet wird. Die Universität leitete umgehend eine Untersuchung ein und wies den Anbieter an, den Zugang zu sperren.

Später fanden die Ermittler heraus, dass der Einbruch schon viel früher, im Juni, begann und von einem ganz anderen externen System ausging. Dieses System war indirekt mit der Cloud-Plattform verbunden, wodurch eine Kette von Anbietern entstand, die die Angreifer ausnutzten, um sich über mehrere Monate hinweg unbefugten Zugang zu verschaffen und Schülerdaten zu exfiltrieren.

Die Schockwelle: Persönliche Daten offengelegt

Der Umfang der gestohlenen Daten war erschütternd. Namen, Geburtsdaten, Führerscheinnummern, Bankkontodaten, Pass- und Visadaten, Gehaltsabrechnungen, Steuernummern und sogar sensible Gesundheits-, Rechts- und Arbeitsunfähigkeitsdaten wurden entwendet.

Zu allem Übel wurden die gestohlenen Daten auch noch als Waffe eingesetzt. Am 6. Oktober bestätigte die Universität, dass betrügerische E-Mails an Mitglieder ihrer Gemeinschaft verschickt worden waren - ein alarmierendes Beispiel für die Umwandlung gestohlener Daten in aktive Phishing-Bedrohungen.

Das erschreckende Nachspiel: Lieferketten auf dem Prüfstand

Der Angriff erfolgte nicht direkt auf die Systeme der Universität, sondern drang über Plattformen von Dritt- und Drittanbietern in ihr digitales Ökosystem ein. Es ist eine Erinnerung daran, dass Cybersicherheit nicht bei den eigenen Tools und Richtlinien endet. Wenn man sich auf Anbieter und Partner verlässt, werden deren Schwächen zu Schwachstellen. Und wenn diese Schwachstellen ausgenutzt werden, können die Folgen die Institutionen für Monate oder sogar Jahre verfolgen.

Verbannen Sie die Sicherheitslücke: Praktische Schritte zur Stärkung der Cyber-Bereitschaft

Cyberangriffe kündigen sich nicht an. Sie schleichen sich leise und oft unbemerkt ein und schlagen zu, wenn Sie unachtsam sind. Aber Unternehmen, die sich vorbereiten, aufklären und in die richtigen Tools investieren, sind weit weniger gefährdet, im Dunkeln zu tappen.

Hier finden Sie drei wichtige Strategien, die Ihnen helfen, Bedrohungen einzudämmen, Schaden zu reduzieren und sich schnell wieder zu erholen - ganz ohne Zaubersprüche oder Tränke.

1. Seien Sie kampfbereit mit einem soliden Plan zur Reaktion auf Vorfälle

Ein Incident Response Plan (IRP) ist eine strukturierte, schrittweise Strategie, die Ihr Unternehmen bei der Erkennung von, Reaktion auf und Wiederherstellung nach Sicherheitsvorfällen wie Ransomware, Datenschutzverletzungen oder Phishing-Angriffen leitet. Er stellt sicher, dass im Falle einer Bedrohung jedes Teammitglied genau weiß, welche Maßnahmen in welcher Reihenfolge und mit welchen Tools zu ergreifen sind.

Ein gut definierter IRP hilft, Störungen zu minimieren, Schäden einzudämmen, wichtige Daten zu schützen und die Geschäftskontinuität aufrechtzuerhalten. Ohne sie kann sich selbst ein kleiner Vorfall schnell zu einer kostspieligen und zeitraubenden Katastrophe auswachsen. Schnelles, koordiniertes Handeln ist nur möglich, wenn Rollen, Kommunikationskanäle und Eskalationswege klar festgelegt und routinemäßig getestet werden.

Konzentrieren Sie sich auf diese Kernelemente:

• Transparenz der Ressourcen und Rollenzuweisung: Führen Sie ein aktuelles Verzeichnis der Systeme, Werkzeuge und Mitarbeiter. Legen Sie fest, wer im Falle einer Störung welche Aufgaben übernimmt.
• Zentrale Koordination: Nutzen Sie eine spezielle Plattform für die Krisenbewältigung oder ein gemeinsames Leitfaden, um die Kommunikation zu optimieren und Maßnahmen zu dokumentieren. So lassen sich Verzögerungen vermeiden, die durch uneinheitliche Kommunikation entstehen.
• Regelmäßige Tests und Übungen: Simulieren Sie reale Szenarien mithilfe von Tabletop-Übungen, um Schwachstellen aufzudecken und das Muskelgedächtnis aller Teams zu stärken. Durch das Üben werden Selbstvertrauen und Präzision im Ernstfall gefördert.

Ein Notfallplan ist nur dann effektiv, wenn er aktuell ist, getestet wurde und von allen Beteiligten verstanden wird.

Möchten Sie eine umfassende Checkliste für die Erstellung Ihres Plans zur Reaktion auf Cybersicherheitsvorfälle? Lesen Sie unseren vollständigen Leitfaden zur Planung der Reaktion auf Vorfälle.

2. Machen Sie Ihre Endbenutzer zu Ihrer stärksten Sicherheitsschicht

Phishing, Social Engineering und Impersonation gehören heute zu den erfolgreichsten Einfallstoren für Cyberkriminelle. Ohne entsprechende Schulung können selbst technisch versierte Mitarbeiter auf raffinierte Betrügereien hereinfallen. Aus diesem Grund müssen Schulungen zum Sicherheitsbewusstsein eine fortlaufende Initiative sein.

Ihr Schulungsprogramm sollte sich auf die Unterstützung der Benutzer konzentrieren:

• Erkennen Sie Phishing-E-Mails, verdächtige Links und Vishing-Versuche.
• Verstehen Sie, wie Angreifer Dringlichkeit, Angst oder Imitationen nutzen, um Aktionen zu manipulieren.
• Melden Sie verdächtige Aktivitäten frühzeitig, um eine Eskalation zu verhindern.

Wenn Benutzer gut informiert und wachsam sind, werden sie zu einer starken Frontlinie in Ihrer Cyber-Abwehrstrategie.

3. Schnelle Wiederherstellung mit modernen Backup- und Disaster-Recovery-Tools

Wenn es Angreifern gelingt, in Ihr Unternehmen einzudringen, wird Ihre Fähigkeit, Daten schnell und sicher wiederherzustellen, zum wichtigsten Teil Ihrer Verteidigung. Eine fortschrittliche BCDR-Lösung (Business Continuity and Disaster Recovery) sorgt dafür, dass Ihr Unternehmen auch bei größeren Störungen Daten sichern, den Betrieb aufrechterhalten und schnell wiederherstellen kann.

Im Folgenden finden Sie die wichtigsten Funktionen, die eine BCDR-Lösung aufweisen sollte:

• Unveränderliche Backups: Durch unveränderlichen Speicher wird sichergestellt, dass Ihre Backup-Kopien weder durch Ransomware noch durch böswillige Insider verändert oder beschädigt werden können. Selbst wenn Angreifer Zugriff auf das System erlangen, können sie diese geschützten Kopien nicht kompromittieren, sodass Ihnen ein garantierter Weg zur Wiederherstellung offensteht.
• Integrierte Ransomware-Erkennung: Eine fortschrittliche Anomalieerkennung überprüft Backup-Daten kontinuierlich auf ungewöhnliche Muster oder das Verhalten verschlüsselter Dateien. Durch die frühzeitige Erkennung verdächtiger Aktivitäten können Sie Infektionen isolieren und bekämpfen, bevor sie sich ausbreiten.
• Sofortige Virtualisierung: Mit der sofortigen Virtualisierung können Sie kritische Systeme direkt aus Ihrem Backup-Image starten, sodass Ihr Team den Betrieb wieder aufnehmen kann, während die vollständigen Wiederherstellungsprozesse im Hintergrund weiterlaufen. Dies reduziert Ausfallzeiten erheblich und gewährleistet eine unterbrechungsfreie Produktivität.
• Automatisierte Überprüfung der Sicherungen: Sicherungen sind nutzlos, wenn sie im Ernstfall nicht wiederhergestellt werden können. Automatisierte Überprüfungstests gewährleisten die Integrität und Wiederherstellbarkeit jeder Sicherung und stellen sicher, dass Sie bei einer notwendigen Wiederherstellung wissen, dass Ihre Daten fehlerfrei, vollständig und sofort verfügbar sind.
• Flexible Wiederherstellungsoptionen: Jeder Vorfall ist anders, und Flexibilität ist entscheidend. Ganz gleich, ob Sie eine einzelne Datei, eine Anwendung, eine virtuelle Maschine oder eine gesamte Infrastruktur wiederherstellen müssen – moderne BCDR-Plattformen bieten Ihnen granulare, vollständige oder cloudbasierte Wiederherstellungsoptionen, die genau auf Ihre geschäftlichen Anforderungen zugeschnitten sind.

Gestärkt ins Jahr 2026: Bauen Sie Ihre Cyber-Resilienz mit Datto BCDR auf

Cyberattacken können jeden Moment zuschlagen. Ohne eine zuverlässige BCDR-Strategie riskieren Unternehmen längere Ausfallzeiten, den Verlust wichtiger Daten und langfristige finanzielle und rufschädigende Schäden.

Deshalb brauchen Sie Datto BCDR - eine umfassende Business Continuity- und Disaster Recovery-Lösung, die für moderne IT-Umgebungen entwickelt wurde. Datto BCDR bietet mehr als nur Backups. Es bietet umfassenden Schutz, integrierte Ausfallsicherheit und die Möglichkeit, schnell wiederherzustellen, wenn es am wichtigsten ist. Mit unveränderlichen Backups, die nicht verändert oder beschädigt werden können, integrierter Ransomware-Erkennung, die Bedrohungen frühzeitig erkennt, sofortiger Virtualisierung vor Ort und außerhalb des Standorts und automatischer Screenshot-Überprüfung, die die Integrität der Backups sicherstellt, hilft Datto BCDR Ihnen, die Kontrolle zu behalten, selbst im Falle einer schweren Störung.

Lassen Sie nicht zu, dass Ihr Unternehmen zur nächsten Horrorgeschichte wird. Erfahren Sie mehr darüber, wie Datto BCDR Ihnen dabei helfen kann, Cyber-Resilienz aufzubauen.