ENISA macht Hacking-Banden für massiven EU-Datenleak verantwortlich
Anfang April 2026 berichtete TechCrunch unter Berufung auf ENISA: Die European Union Agency for Cybersecurity (ENISA) macht organisierte Cybercrime-Banden für einen massiven, mehrstaatlichen Datenabfluss verantwortlich, der in den vorangegangenen Wochen über Foren und Telegram zirkulierte.
Was bekannt ist: - Mehrere EU-Mitgliedsstaaten betroffen - Daten aus öffentlichen Verwaltungen und privatwirtschaftlichen Dienstleistern - Distribution über klassische Cybercrime-Infrastruktur (BreachForums-Mirror, Telegram-Channels)
Warum das eskaliert: ENISA hat in den letzten Monaten mehrfach betont, dass die Linie zwischen finanziell motivierter Cybercrime und staatlich tolerierten Akteuren zunehmend verschwimmt. Im Klartext: Russisch-/belarussisch-sprachige Gruppen agieren teils unbehelligt, solange sie westliche Ziele angreifen.
Konsequenz für DACH-Behörden und Unternehmen: NIS2-Compliance reicht 2026 nicht – aktive Threat-Intel-Beobachtung, regelmäßige Pen-Tests und kontinuierliches Darknet-Monitoring sind das Pflicht-Minimum.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.