Cyberkriminalität erreicht Rekordausmaße: Im Jahr 2025 werden 2,86 Milliarden Zugangsdaten gestohlen, während sich Ransomware über reine Erpressung hinaus weiterentwickelt, wie KELA feststellt

Die jährliche Analyse der Cyberkriminalität durch KELA zeigt, dass Ransomware um 45 % zugenommen hat, während bösartige KI zur bevorzugten Waffe der Cyberkriminalität wird

Tel Aviv, Israel, 29. April 2026 (GLOBE NEWSWIRE) — [Tel Aviv, Israel – 29. April 2026] — KELA, ein weltweit führendes Unternehmen im Bereich Cyber-Bedrohungsinformationen und Management externer Sicherheitsrisiken, hat heute seinen jährlichen Bericht „The State of Cybercrime 2026: Emerging Threats & Predictions“ veröffentlicht, eine Analyse der globalen Cyberkriminalitätslandschaft. Der Bericht zeigt einen Rekordanstieg der Cyberkriminalität auf, der durch eine grundlegende Veränderung im Verhalten der Angreifer und den Einsatz bösartiger, autonomer KI getrieben wird, die die traditionellen Abwehrmaßnahmen von Unternehmen übertrifft.  Das Cyber Intelligence Center (CIC) von KELA, ein Elite-Team aus Forschern im Bereich Cyberkriminalität und Bedrohungsanalysten, erfasste im Jahr 2025 7.549 Ransomware-Opfer – ein Anstieg von 45 % gegenüber dem Vorjahr –, von denen mehr als 53 % in den USA ansässig waren.

Der Bericht stellt einen grundlegenden Wandel in der Art und Weise fest, wie Hacker KI einsetzen. Anstatt ein Netzwerk manuell anzugreifen, nutzen Kriminelle eine Technik namens „Vibe Hacking“, um KI-Assistenten dazu zu verleiten, böswillige Aufgaben auszuführen, indem sie diese als legitime Anfragen tarnen. KELA bestätigt, dass große globale Bedrohungsgruppen diese autonomen Tools bereits nutzen, um große Teile ihrer Operationen fast ohne menschliche Hilfe durchzuführen. Da Unternehmen zudem mehrere KI-Tools miteinander vernetzen, entsteht eine „Vertrauenslücke“: Sobald ein Hacker einen KI-Agenten austrickst, kann dieser Anweisungen an jedes andere verbundene System weitergeben und so herkömmliche Sicherheitsmaßnahmen vollständig umgehen.

KELA berichtet, dass Unternehmen systemischen internen Risiken durch „Shadow AI“ ausgesetzt sind – und zwar in allen Abteilungen, von der Forschung und Entwicklung bis hin zu Verwaltungs- und Informationsfunktionen –, wo die Eingabe vertraulicher Daten oder Zugangsdaten in nicht autorisierte Tools zu einem sofortigen Datenleck führen kann. Diese Erkenntnisse deuten darauf hin, dass „Shadow AI“ ohne ein zentralisiertes Asset-Register und strenge Governance eine unüberwachte Angriffsfläche schafft, die selbst nicht-technische Bereiche anfällig für Angriffe macht.

Der Bericht kommt zu dem Ergebnis, dass bei einer wachsenden Zahl von Angriffen – insbesondere solchen, die mit staatlichen Akteuren in Verbindung stehen – Ransomware als Ablenkungsmanöver genutzt wird, um strategischere Ziele wie Datendiebstahl oder Betriebsstörungen zu verschleiern. Während sich die Opfer auf die Eindämmung des Angriffs konzentrieren, entwenden die Angreifer unbemerkt Daten, führen Erkundungsmaßnahmen durch oder verschaffen sich an anderer Stelle im Netzwerk dauerhaften Zugriff. In diesen Fällen ist der sichtbare Angriff nicht immer derjenige, der den größten Schaden anrichtet.

Hinter diesem sprunghaften Anstieg von Ransomware steht die zunehmende Nutzung gestohlener Zugangsdaten als primäre Zugangsmethode. Das CIC von KELA identifizierte im Jahr 2025 2,86 Milliarden kompromittierte Zugangsdaten, wobei Unternehmens-Cloud- und Authentifizierungsdienste mehr als 30 % aller offengelegten Daten ausmachten. Indem sie sich einloggen, anstatt sich gewaltsam Zugang zu verschaffen, umgehen Angreifer herkömmliche Cyberabwehrmaßnahmen vollständig, wodurch die Identität zur kritischsten Angriffsfläche wird, die Unternehmen nun verteidigen müssen.

Dieser Trend widerlegt zudem langjährige Annahmen zur Plattformsicherheit. Da Infostealer-Malware zunehmend plattformübergreifend eingesetzt wird, sind Angreifer nicht mehr auf ein bestimmtes Betriebssystem beschränkt. Bemerkenswert ist, dass die Infektionen auf macOS-Geräten von weniger als 1.000 Fällen im Jahr 2024 auf über 70.000 im Jahr 2025 gestiegen sind – ein Anstieg um 7.000 %.

„Wir beobachten eine grundlegende Wende im Verhalten von Angreifern: Der Übergang von KI-gestützten Tools hin zu vollständig autonomen, agentenbasierten böswilligen Arbeitsabläufen, bei denen über 80 % der Operationen nur minimale menschliche Überwachung erfordern“, sagte David Carmiel, CEO von KELA. „Angreifer müssen nicht mehr über eine Hintertür eindringen, sondern können den Schlüssel schnell finden und mit gestohlenen Zugangsdaten durch die Vordertür hereinspazieren. Unternehmen, die sich auf veraltete Erkenntnisse und veraltete Abwehrmaßnahmen statt auf KI-gestützte Lösungen verlassen, lassen die Tür für Angriffe weit offen.“

Weitere wichtige Ergebnisse

• Mit 147 aktiven Ransomware-Gruppen, die im Jahr 2025 erfasst wurden, bleibt das kriminelle Ökosystem dynamisch, was durch das Auftauchen von 80 völlig neuen Bedrohungsakteuren deutlich wird, während sich andere wieder aufgelöst haben.
• Die Zahl der bekannten ausgenutzten Sicherheitslücken stieg um 28 % von 185 auf 238, da sich die Schwarzmärkte zunehmend auf vollständig einsatzbereite Exploit-Skripte verlagern.
• Der Hacktivismus stieg im Vergleich zum Vorjahr um 400 %; dabei gaben über 250 neue Gruppen an, rund 3.500 DDoS-Angriffe verübt zu haben, die sich zunehmend gegen kritische Infrastruktur richteten.
• Staatlich unterstützte Cyberaktivitäten, die eng mit globalen Konfliktgebieten verbunden sind, darunter Russland-Ukraine, Israel-Iran, USA-China und Nordkorea, und die Spionage, Störung und Ablenkung umfassen

Der Bericht „The State of Cybercrime 2026: Emerging Threats & Predictions“ steht hier zum Download bereit. Der vollständige Bericht enthält detaillierte Profile von Angreifern, Erkenntnisse aus dem Dark Web, branchenspezifische Analysen sowie konkrete Handlungsempfehlungen für Sicherheitsteams.