Orange Cyberdefense Germany GmbH

Orange Cyberdefense veröffentlicht Security Navigator 2026: Cyber-Erpressung boomt weltweit

Deutschland mit plus 91 Prozent besonders betroffen

Der aktuelle Security Navigator 2026 von Orange Cyberdefense zeigt, dass die europäische Wirtschaft und insbesondere der deutsche Mittelstand immer stärker ins Fadenkreuz professioneller Cyberkriminalität geraten. Die Zahl der Opfer auf Unternehmensseite hat sich seit 2020 verdreifacht und ist allein im Jahr 2025 um 44,5 Prozent gestiegen. Für den Bericht wurden zwischen Oktober 2024 und September 2025 insgesamt 139.373 Sicherheitsvorfälle analysiert und 19.053 bestätigte Sicherheitsverletzungen ausgewertet. Die Daten stammen aus europäischen und globalen Security Operations Centern, aus Incident-Response-Einsätzen, Darknet-Beobachtungen sowie aus eigenen Forschungsteams und Cyber-Threat-Intelligence-Quellen. Eine entsprechende Datenbank von Orange Cyberdefense listet mittlerweile 19.000 betroffene Organisationen weltweit. Die dominierende Bedrohung ist Cyber-Extortion (CyX, Cyber-Erpressung), bei der Angreifer Vertraulichkeit, Integrität oder Verfügbarkeit digitaler Unternehmenswerte kompromittieren, um Zahlungen zu erzwingen.

Besonders stark wächst das Problem in Deutschland. Die Zahl der bekannten Opfer steigt gegenüber dem Vorjahr um 91 Prozent. In Mitleidenschaft geraten vor allem kleine und mittlere Unternehmen bis 250 Beschäftigte. Viele von ihnen sind Teil eng geknüpfter Lieferketten und beliefern kritische Infrastrukturen oder Weltmärkte. Ein erfolgreicher Angriff wirkt in solchen Netzen weit über die unmittelbar betroffene Organisation hinaus.

Lieferketten als Verstärker
Die Auswertungen belegen deutliche Zuwächse in sensiblen Branchen. Im Gesundheitswesen steigt die Zahl der Fälle um 69 Prozent, in Finanz‑ und Versicherungsunternehmen um 71 Prozent, im Handel und in der Distribution um 80 Prozent. In Europa wiegen die Folgen schwer, weil Ausfälle schnell Versorgung und Vertrauen berühren sowie regulatorische Konsequenzen entsprechend DORA und NIS-2 nach sich ziehen.

Täterökonomie im Baukastensystem
Hinter den Angriffen steht ein arbeitsteiliges Crime‑as‑a‑Service‑Gefüge. Zugangsdaten, Erpressungsplattformen, Ransomware‑Kits und Geldwäsche lassen sich modular anmieten. Künstliche Intelligenz erhöht Tempo und Präzision, etwa durch mehrsprachige Phishing‑Kampagnen und die rasante Auswertung gestohlener Daten. Zugleich zersplittert die Szene. Die Zahl aktiver Erpressergruppen im Navigator stieg seit 2020 von 33 auf 89.

Unterschätzte Hebelwirkungen 
„Die europäische Wirtschaft ist stark vernetzt und digitalisiert – aufgrund der gegenseitigen Abhängigkeiten kann eine einzige Schwachstelle zu massiven Kompromittierungen führen“, so Charl van der Walt, Head of Security Research bei Orange Cyberdefense. „Wer ein deutsches Industrieunternehmen oder einen europäischen Finanzdienstleister trifft, erzeugt schnell spürbare Effekte über Landesgrenzen hinweg.“ Diese Hebelwirkung mache Ziele in Europa besonders attraktiv. 

Risikofaktor Geopolitik 
Der Bericht beschreibt eine Aufspaltung des digitalen Raums in Blöcke. Staatliche Akteure, ideologisch motivierte Gruppen und klassische Kriminelle agieren in Teilen gemeinsam. Cyberangriffe dienen nicht nur der Kasse, sondern auch dazu, Lieferketten zu stören, Informationsflüsse zu manipulieren und vertrauliche Daten als Druckmittel einzusetzen. Für Betroffene ist die Zuordnung oft schwierig, die Folgen treffen Betrieb, Compliance und Reputation gleichermaßen.

Desinformation als zweite Front
Cyberangriffe und manipulative Informationskampagnen treten immer häufiger zusammen auf. Zu den kognitiven Angriffen zählen gefälschte Pressemitteilungen, inszenierte Leaks, soziale Medien mit manipulierten Inhalten und koordinierte DDoS‑Wellen gegen Medienhäuser und kritische Infrastrukturen. Ziel ist es, Vertrauen zu untergraben und Märkte sowie demokratische Prozesse zu beeinflussen. Unternehmen brauchen neben technischer Abwehr belastbare Strukturen für Krisenkommunikation. 

Gegenbewegung gewinnt Profil
Wie die Analyse von 418 Strafverfolgungsoperationen aus den Jahren 2021 bis 2025 zeigt, ist mittlerweile ein Umschwung zu verzeichnen. In 29 Prozent kam es zu Festnahmen, in 17 Prozent zur Stilllegung krimineller Infrastruktur, in 14 Prozent zu Anklagen. Entscheidend dabei sind Allianzen zwischen Behörden und spezialisierten Unternehmen, die Technik, Telemetrie und Forensik einbringen. Dennoch schützt das die Betroffenen nicht vor den Konsequenzen eines erfolgreichen Hacking-Angriffes. Die entsprechenden Sicherheitsanforderungen, Notfallplan und Krisenstab sind verpflichtend, mindestens jedoch erforderlich.

Strengere Praxis durch strikte Vorgaben 
In Europa erhöhen NIS‑2, der Cyber Resilience Act und sektorspezifische Vorgaben den Druck, Risiken systematisch zu managen und Vorfälle zu melden. „Für Unternehmen bedeutet das zusätzlichen Aufwand, aber auch mehr Transparenz und Vergleichbarkeit. Organisationen mit ausgereiften Prozessen und klarer Governance erkennen Angriffe früher und begrenzen Schäden besser“, so Matthias Rosche, Geschäftsführer der Orange Cyberdefense Deutschland GmbH.

Standortfaktor Kooperation
„Europa hat verstanden, dass Cybersecurity keine rein technische Frage ist. Sie entwickelt sich zu einem strategischen Standortfaktor“, so Hugues Foulon, Chief Executive Officer von Orange Cyberdefense. „Die Kombination aus Regulierung, konsequenter Strafverfolgung und enger Zusammenarbeit mit der Wirtschaft erschwert es organisierten Tätern. Mit dem Security Navigator teilen wir unsere Erkenntnisse und geben Unternehmen eine belastbare Datengrundlage für Entscheidungen.“

Weitere Informationen finden Sie auch in der englischsprachigen Pressemeldung. Der Security Navigator 2026 steht ab sofort auf der Website von Orange Cyberdefense zum Download bereit.

Security Navigator 2026
Der Security Navigator 2026 zählt zu den umfangreichsten europäischen Lagebildern zur Cyberbedrohung. Basis sind 139.373 untersuchte Vorfälle und 19.053 bestätigte Sicherheitsverletzungen. Vertiefungen behandeln generative KI in Angriffsketten, Post‑Quantum‑Kryptografie, OT-Sicherheit in Industrie und kritischen Infrastrukturen, Hacktivismus mit Europabezug, die Wirksamkeit von Strafverfolgung und den Umgang mit Fehlalarmen. 

Weitere Informationen:
Orange Cyberdefense Germany GmbH 
Monika Herzog
Head of Marketing
Paul-Gerhardt-Allee 24
81245 München
Telefon: +49 175 2592203
monika.herzog@orangecyberdefense.com
https://www.orangecyberdefense.com/de/

Presse- und Öffentlichkeitsarbeit:
Press’n’Relations GmbH
Uwe Taeger
Magirus-Deutz-Straße 14
89077 Ulm
Telefon: +49 731 146156-71
ut@press-n-relations.de
https://press-n-relations.com

Orange Cyberdefense Germany GmbH
Die Orange Cyberdefense Germany GmbH mit Sitz in München ist Teil der globalen Cybersecurity-Einheit der Orange Group. Das Unternehmen bietet umfassende IT-Sicherheitslösungen an, darunter Managed Security Services, Threat Intelligence, Penetration Testing und Incident Response. Mit über 25 Jahren Erfahrung und einem weltweiten Netzwerk von 3.100 Experten in 32 Security Operation Centern schützt Orange Cyberdefense Unternehmen in 160 Ländern vor digitalen Bedrohungen. 2024 erzielte das Unternehmen einen Umsatz von 1,2 Milliarden Euro. In Deutschland beschäftigt die GmbH rund 85 Mitarbeitende.

Zum Bilder-Download in der PnR-Mediathek