---
title: "Massiver Cyberangriff auf die Ukraine: Hacker nutzen KI zum Diebstahl von Daten von 600.000 Menschen"
description: "Hacker setzten einen KI-Agenten-Cluster und neuronale Netze ein, um ukrainische Plattformen zu hacken und persönliche Daten von über 600.000 Menschen zu stehlen."
date: 2026-10-12T13:26:00.000Z
lang: de
url: https://xab.info/de/posts/massiver-cyberangriff-ukraine-hacker-ki-datendiebstahl
tags: [cyberattack, artificial-intelligence, ukraine, data-theft, socradar, cert-ua]
publisher: "XAB.info"
---

# Massiver Cyberangriff auf die Ukraine: Hacker nutzen KI zum Diebstahl von Daten von 600.000 Menschen

![Cyberangriff unter Einsatz künstlicher Intelligenz auf ukrainische Websites](https://xab.info/media/2026/10/12/masshtabnaya-kiberataka-na-ukrainu-iskusstvenny-intellekt-dannyye/masshtabnaya-kiberataka-na-ukrainu-iskusstvenny-intellekt-dannyye-1.webp)

## 🎯 Key Points

- Hacker entwendeten über 628.000 Datensätze mit personenbezogenen Daten von Ukrainern.
- Für den Angriff wurden ein Cluster aus 51 KI-Agenten und das neuronale Netzwerk Claude Code verwendet.
- Täter umgingen KI-Sicherheitskontrollen durch fiktive Sicherheitstest-Prompts.
- Die Bedrohung betraf auch die Infrastruktur in Polen, den Niederlanden und China.

Ukrainische Webseiten, E-Commerce-Plattformen und kritische Infrastrukturen wurden Ziel eines beispiellosen Cyberangriffs, bei dem Angreifer fortschrittliche Technologien der künstlichen Intelligenz einsetzten, um Einbrüche zu automatisieren und sensible Daten zu stehlen. Der Vorfall sorgt unter IT-Sicherheitsexperten für große Besorgnis, da es sich um den Einsatz autonomer neuronaler Netzwerkagenten zur Umgehung standardmäßiger Schutzbarrieren handelt.

### Hintergrund und Organisatoren der Cyberoperation

Analysten von SOCRadar zufolge steht hinter der großangelegten Schadkampagne ein russischsprachiger Initial-Access-Broker unter dem Pseudonym CyberXero, der seit Juli 2026 aktiv ist. Mithilfe automatisierter Netzwerk-Scan-Tools zielten die Angreifer gezielt auf verwundbare Webressourcen, Content-Management-Systeme und Unternehmensdatenbanken ab. Infolge dieser Angriffsserie gelang es den Hackern, über 628.000 Datensätze mit personenbezogenen Daten ukrainischer Bürger zu stehlen.

### Die Rolle der künstlichen Intelligenz und Sicherheitsumgehung

Das entscheidende technologische Merkmal dieses Cyberangriffs war der Einsatz des neuronalen Netzwerks Claude Code in Verbindung mit einem Cluster aus 51 spezialisierten KI-Agenten. Darüber hinaus integrierten die Hacker das autonome System PentAGI in ihr Arsenal, das für die Erstellung von Schadcode im laufenden Betrieb entwickelt wurde. Um die eingebauten ethischen und sicherheitsbezogenen Einschränkungen der künstlichen Intelligenz zu überwinden, nutzten die Betreiber gezielte Kontextmanipulationen und überzeugten das Modell davon, dass es sich um autorisierte Penetrationstests eines eigenen Systems handelt.

### Widersprüchliche Daten

Während SOCRadar-Analysten auf den Einsatz komplexer KI-Agenten-Cluster und spezifische Datenleckmengen verweisen, bleibt die genaue Geografie der betroffenen Ziele klärungsbedürftig. Offizielle Berichte verzeichnen Sicherheitsverletzungen nicht nur in der Ukraine, sondern auch in Polen, den Niederlanden und China, was das ursprüngliche Ausmaß der Operationsplanung infrage stellt. Einige Cybersicherheitsexperten neigen zu der Annahme gezielter Angriffe, während andere den Vorfall als globale Bedrohung durch automatisierte Cyberspionage betrachten.

### Empfehlungen von Experten und Konsequenzen

Experten von CERT-UA und unabhängige Forscher empfehlen Betreibern von Websites und Plattformen, die beliebte Engines wie WordPress, Magento oder PrestaShop verwenden, dringend ein Notfall-Sicherheitsaudit durchzuführen. Unternehmen müssen Administratorlisten sorgfältig überprüfen, potenzielle Web-Shells von Drittanbietern erkennen und verdächtige Konten sperren, um erneute unbefugte Eindringlinge zu verhindern.

## 🔍 Fact-Check Verification

- [Новая кибератака на Украину: хакеры заставили ИИ похитить данные более 600 тысяч человек](https://www.rbc.ua/ukr/news/nova-kiberataka-ukrayinu-hakeri-zmusili-shi-1791809514.html) - Официальная публикация РБК-Украина со ссылкой на данные аналитиков SOCRadar о масштабах утечки и использовании кластера ИИ-агентов.

## ❓ FAQ

### Q: Wer steckt hinter dem neuen Cyberangriff?
**A:** Laut SOCRadar wird die Operation von einem russischsprachigen Initial-Access-Broker unter dem Pseudonym CyberXero durchgeführt.

### Q: Wie viele personenbezogene Datensätze wurden gestohlen?
**A:** Infolge der Angriffe erbeuteten die Angreifer über 628.000 persönliche Datensätze.

### Q: Welche KI-Technologie wurde von den Hackern verwendet?
**A:** Die Hacker nutzten das neuronale Netzwerk Claude Code mit einem Cluster aus 51 spezialisierten KI-Agenten sowie das autonome System PentAGI.