9. August 2026 — In der Welt der Cybersicherheit bricht eine neue Krise aus. Laut Daten von Google, bestätigt durch die Nachrichtenagentur Reuters, wurden im vergangenen Monat Dutzende führender US-amerikanischer Finanzinstitute, Investmentfonds und Anwaltskanzleien Ziel koordinierter Angriffe durch Hackergruppen. Die Täter, die sich unter den Pseudonymen Redact, Pink, Falcon und Helix verbergen, zeigten eine beispiellose Effizienz, indem sie fortschrittliche Künstliche-Intelligenz-Technologien mit primitiven, aber wirksamen Methoden der Social Engineering kombinierten.

Umfang des Angriffs: Von Blackstone bis Moody's

Ziel der Täter waren Organisationen mit Zugang zu vertraulichen Daten und großen Finanzströmen. Zu den betroffenen Giganten gehörten unter anderem Blackstone, Bridgewater Associates, Apollo, KKR, TPG, CME Group, Clearlake Capital und die Ratingagentur Moody's. Die Hacker erstellten ein Netzwerk aus 72 gefälschten Websites, die legitime Unternehmensressourcen mit hoher Präzision imitierten. Ziel dieser Ressourcen war der Diebstahl von Mitarbeiter-Anmeldedaten, was den Kriminellen den Zugang zu internen Netzwerken und Kundendaten ermöglicht hätte.

Das Technologie-Paradoxon: Warum Anrufe effektiver sind als Viren

Trotz des Einsatzes komplexer Hacking-Software, die mit Künstlicher Intelligenz erstellt wurde, landeten die Hacker ihren Hauptschlag über Telefonanrufe. Lee Clark, Manager für die Produktion von Cyber-Bedrohungsdaten bei Retail and Hospitality ISAC, erklärt dieses Phänomen mit einer einfachen Metapher: „Da die Zäune jetzt modern und hochtechnologisch sind, müssen wir den Wachmann einfach dazu überreden, uns die Tür zu öffnen“.

Analysten stellen fest, dass der menschliche Faktor nach wie vor das schwächste Glied in der Sicherheitskette ist. Die Hacker kontaktierten Mitarbeiter über ihre privaten Mobiltelefone und gaben sich als technischer Support aus. Durch die Nutzung von Caller-ID-Spoofing zeigten sie auf den Telefonbildschirmen der Mitarbeiter echte Firmennummern an, was Vertrauen erweckte.

Mechanik des Hackings: Diebstahl von Passwörtern und Backup-Codes

Das Angriffsszenario war bis zur Automatisierung ausgereift. Die Täter meldeten einen „dringenden Befehl der IT-Abteilung' zur Aktualisierung von Passwörtern oder zur Einrichtung der mehrstufigen Authentifizierung. Mitarbeiter wurden auf Fang-Seiten mit Domänennamen wie passkeyhelpdesk oder secure-passkey geleitet. Wenn ein Mitarbeiter seine Daten eingab, forderten die Hacker sofort den Backup-Zugangscode an (der normalerweise per SMS gesendet oder von einer App generiert wird). Sobald sie den Code hatten, hackten sie das Konto noch bevor das Telefongespräch zu Ende war.

Wechsel des Vektors: Warum private Fonds im Visier stehen

In letzter Zeit ist eine deutliche Verschiebung in der Taktik der Cyberkriminellen zu beobachten. Waren zuvor Einzelhandel und der öffentliche Sektor die Hauptziele, so haben sich die Hacker nun auf private Investmentfonds, Anwaltskanzleien und Ratingagenturen konzentriert. Austin Larsen, leitender Analyst der Google Threat Intelligence Group, stellt fest: „Sie glauben, dass diese Firmen über vertrauliche Daten verfügen, und im Falle eines Diebstahls würden sie dafür zahlen, dies zu verhindern“.

Widersprüchliche Daten

Obwohl Google und Reuters ein detailliertes Bild der Angriffe lieferten, gibt es Diskrepanzen in den Details zwischen verschiedenen Quellen. Während Google sich auf Methoden der Social Engineering und den Diebstahl von Anmeldedaten konzentriert, vermuten einige unabhängige Branchenanalysten, dass hinter den Angriffen nicht nur eine Ransomware-Gruppe, sondern eine komplexere Struktur steht, die auf Wirtschaftsspionage abzielt. Darüber hinaus variiert die genaue Anzahl der betroffenen Unternehmen in verschiedenen Berichten: Während Google von „Dutzenden' spricht, deuten einige Quellen darauf hin, dass das tatsächliche Ausmaß größer sein könnte, da viele Unternehmen solche Vorfälle verbergen, um keine Panik an den Märkten auszulösen.