Ransomware-Rekord im Januar 2026: 574 Opfer auf Leak-Seiten — höchster Wert seit Tracking-Beginn

Der Januar 2026 markiert einen neuen Höchststand in der Ransomware-Landschaft. Insgesamt 574 Opfer wurden auf Darknet-Leak-Seiten veröffentlicht — der höchste Monatswert seit Beginn unserer systematischen Erfassung im Jahr 2023.

Zahlen im Überblick

• 574 Opfer im Januar 2026 (vs. 467 im Januar 2025: +23%)
• 42 aktive Ransomware-Gruppen (vs. 34 im Vorjahr)
• Top-3: Qilin (79), Akira (62), RansomHub (54)
• DACH-Region: 41 Opfer (DE: 27, CH: 9, AT: 5)

Sektorenverteilung

• Industrie & Fertigung: 28%
• Gesundheitswesen: 16%
• IT & Technologie: 14%
• Bildung: 10%
• Öffentlicher Sektor: 9%
• Finanzdienstleistungen: 8%
• Sonstige: 15%

Treibende Faktoren

Der Anstieg wird durch die zunehmende Professionalisierung von Ransomware-as-a-Service (RaaS), den Einsatz von KI für automatisierte Angriffsvektoren und die wachsende Zahl von Initial Access Brokern getrieben.