In den letzten Wochen sah sich Europa einer beispiellosen Welle von Cyberangriffen auf kritische Infrastrukturen gegenüber. Nachdem Angreifer die Kühltechnik in Hunderten franzoesischen Supermaerkten lahmgelegt hatten, wurden nun Blutspendedienste zum Ziel: Aufgrund von Ausfaellen bei der Kuehlung wurden Spendenbestaende unbrauchbar. In einem Interview mit Euronews erklaerte der ethische Hacker Marco Di Filippo von der Firma Whitelisthackers, wie Cybersicherheitsspezialisten versuchen, Schwachstellen zu identifizieren, bevor Kriminelle sie ausnutzen koennen, und warum die Wahrscheinlichkeit, Opfer eines Cyberangriffs zu werden, seiner Einschaetzung nach bei eins zu zwei liegt.

"Ein solches Ausmass gab es nicht einmal in einem ganzen Jahr"

"In den letzten zwei Wochen hatten wir eine ungewoehnlich hohe Zahl an prominenten Faellen; ein solches Ausmass hatten wir zuvor nicht einmal in einem ganzen Jahr", berichtet Di Filippo. Zu seiner Arbeit in diesem Zeitraum zaehlen Schwachstellen im AfD-Leaks-System, in der Infrastruktur des Fintech-Unternehmens Revolut, in der Skriptsprache PHP, auf der viele Webseiten basieren, sowie Angriffe auf Kuehllager. Laut dem "Bundeslagebild Cybercrime 2025" des Bundeskriminalamtes belief sich der gesamtwirtschaftliche Schaden durch Cyberkriminalitaet im Jahr 2025 auf 202,4 Milliarden Euro.

Der Angriff auf Berlin: 30 Bitcoin Loesegeld und 1,4 Millionen Dateien im Darknet

Besondere Aufmerksamkeit widmet Di Filippo dem Cyberangriff auf das Berliner Landesnetz im August 2026. Seinen Worten nach haette der Angriff verhindert werden koennen. Die Triminellen forderten ein Loesegeld von 30 Bitcoin — etwa zwei Millionen Euro, doch der Berliner Senat lehnte die Zahlung entschieden ab. Infolgedessen wurden 1,4 Millionen vertrauliche Dateien im Darknet veroeffentlicht. Ursache war eine Schwachstelle im digitalen System, die von der Ransomware-Gruppe Rhysida ausgenutzt wurde. Die Angriffsmethode wurde "ClickFix" genannt: Das Opfer wurde auf eine Webseite gelockt und dazu aufgefordert zu bestaetigen, dass es ein Mensch sei, indem eine bestimmte Tastenkombination eingegeben, ein Befehl eingefuegt und die Enter-Taste gedrueckt wurde. "Somit hat der Mensch den Angreifern quasi selbst die Tuer geoeffnet", kommentiert Di Filippo und vergleicht dies mit einem Brief, in dem ein Einbrecher bittet, die Tuer einen Spalt offen zu lassen, um direkt zum Tresor zu gelangen.

Der menschliche Faktor und das Privilegienproblem

Aus dem Berliner Fall zieht der Experte zwei Schlussfolgerungen. Erstens spielte der menschliche Faktor eine Schluesselrolle: Der Benutzer fuehrte den schaedlichen Befehl aus. Zweitens haette dieser Benutzer nicht die Berechtigungen haben duerfen, die einen Angriff in diesem Ausmass ermoeglichten. "Wir haben es jeden Tag mit solchen Geschichten zu tun, manchmal kann man nur den Kopf schuetteln", konstatiert Di Filippo. Er betont, dass die Wahrscheinlichkeit, von einem Hackerangriff betroffen zu sein, bei eins zu zwei liege, die Gesellschaft die Bedrohung jedoch nach wie vor unterschaetze. "Die Menschen haben viel mehr Angst vor Wohnungseinbruechen oder einem Gewitter. Dabei liegt die Wahrscheinlichkeit, vom Blitz getroffen zu werden, bei nur eins zu 200.000", merkt der Experte an.

Bequemlichkeit versus Sicherheit: Ein systemisches Problem

Di Filippo stellt mit Bedauern fest, dass Sicherheit heute bei der Produktentwicklung keine Prioritaet hat. "Es werden viele Produkte verkauft, bei denen die Benutzerfreundlichkeit im Vordergrund steht", erklaert er. Smart Homes mit Licht- und Heizungssteuerung von ueberall, internetfaehige Kuehlschraenke in Supermaerkten zur zentralen Steuerung – all das mache das Leben einfacher, aber nicht unbedingt sicherer. "Genau hier haben wir heute eine Bildungsluecke. Mit 'uns' meine ich alle, also jeden, der nie gelernt hat, Bedrohungen zu erkennen", sagt der Experte. Seiner Meinung nach muisse man bei der Bildung ansetzen: Wer noch nie mit dem Risiko eines Hackerangriffs konfrontiert war, nimmt sich selbst nicht als potenzielles Ziel wahr.

"Ghost Pairing" und Lektionen aus anderen Laendern

Zu den aktuellen Bedrohungen zaehlt Di Filippo die "Ghost Pairing"-Methode, vor der das Bundesamt fuer Sicherheit in der Informationstechnik (BSI) Anfang 2026 warnte. In einigen Faellen reicht es aus, auf einen Link in einer SMS oder WhatsApp-Nachricht zu klicken und die Identitaet zu bestaetigen – schon erhalten Angreifer Zugriff auf persoenliche Korrespondenz, Mediendateien und Kontakte. Das BSI empfiehlt, eingehende Nachrichten kritisch zu pruefen und die Zwei-Faktor-Authentifizierung zu aktivieren. Der Experte verweist zudem auf Indien, wo neben der technologischen Entwicklung grosser Wert auf Aufklaerung gelegt wird: In der U-Bahn hingen ueberall Plakate zur Cyberkriminalitaet, die in der Bevoelkerung ein grundlegendes Verstaendnis fuer digitale Gefahren foerdern.