Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Cyberangriff am Fehmarnbelt - gestörte Bauabläufe, gestohlene Daten und die Verwundbarkeit vernetzter Großprojekte.

Ein Großprojekt zwischen Deutschland und Dänemark – und ein Cyberangriff mit Folgen für IT-Systeme, Bauabläufe und Beschäftigte.

In dieser Folge schauen wir auf den Angriff auf Femern Link Contractors (FLC), den Hauptauftragnehmer des Fehmarnbelt-Tunnelprojekts. Wir beleuchten, wie eng digitale Systeme und physische Arbeit zusammenhängen und welche Risiken daraus für vernetzte Großbaustellen entstehen.

Darum geht’s:
• Der Cyberangriff auf FLC und seine Auswirkungen auf die Baustelle.
• Der bestätigte Diebstahl von Daten, darunter personenbezogene Informationen.
• Die Rolle vernetzter Systeme und komplexer Lieferketten.
• Die Frage, was offiziell bestätigt ist und welche Angaben offenbleiben.

Transparenz:
Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Millionen sensible Personendaten, ein missbrauchter Zugang – und eine Rechnung, die den Angriff auffliegen lässt.

Ein berechtigter Zugang. Millionen Abfragen. Und offenbar eine Rechnung als entscheidender Hinweis: Der Fall Pays ApS zeigt, wie weit die Folgen eines missbrauchten Dienstleisterzugangs reichen können.

In dieser Folge von Hacker Diaries beleuchten wir den berichteten Datenabfluss aus Dänemarks zentralem Personenregister und die Frage, warum der ungewöhnliche Zugriff nicht früher gestoppt wurde.

Darum geht es in dieser Folge:

• Der Umfang des Datenlecks: Was hinter den berichteten 8,8 Millionen Personendatensätzen steckt und warum darunter auch Daten Verstorbener und ausgewanderter Personen sein können.

• Der Zugang über einen Dienstleister: Wie ein Unternehmen mit berechtigtem Registerzugriff zum Einfallstor werden konnte.

• Die Zugangssicherung: Welche Fragen Berichte über schwache Passwörter und fehlende Mehrfaktor-Authentifizierung aufwerfen.

• Automatisierung und KI: Der mutmaßliche Täter behauptet, ein Sprachmodell für sein Abfrageskript genutzt zu haben. Wir ordnen diese Aussage ein und unterscheiden sie von gesicherten Erkenntnissen.

• Die späte Entdeckung: Rund 14 Millionen berichtete Abfragen beziehungsweise Abfrageversuche und eine auffällige Gebührenabrechnung werfen Fragen zur Überwachung der Schnittstelle auf.

• Die Lehren für Unternehmen: Zugriffsrechte regelmäßig prüfen, nicht mehr benötigte Konten sperren, Mehrfaktor-Authentifizierung einsetzen und ungewöhnliche Abrufmengen frühzeitig erkennen.

Zur Einordnung

Die Folge unterscheidet zwischen behördlich bestätigten Informationen, Medienberichten und unbestätigten Angaben des mutmaßlichen Täters. Insbesondere Aussagen zur konkreten Passwortwahl und zum KI-Einsatz sind entsprechend ihrer Quellenlage zu bewerten.

Transparenz zur Produktion

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Wenn Hacker die Kühlung manipulieren: Wie vernetzte Supermarkttechnik zum Angriffsziel wird.

Ein Cyberangriff muss keine Daten stehlen, um Schaden anzurichten. Manchmal genügt es, die Temperatur zu verändern.

Diese Folge beschäftigt sich mit einem berichteten Angriff auf die Kühlanlagen französischer Supermärkte – und mit der Frage, wie aus vernetzter Alltagstechnik ein Sicherheitsrisiko wird.

In dieser Folge:
• Warum Kühlanlagen überhaupt vernetzt sind und aus der Ferne gesteuert werden.
• Wie digitale Eingriffe in die Kühltechnik reale Schäden verursachen können.
• Welche Risiken unzureichend geschützte Wartungszugänge und veraltete Steuerungen mit sich bringen.
• Warum ein Zurücksetzen auf Werkseinstellungen eine Sicherheitslücke nicht automatisch beseitigt.
• Welche Rolle abgesicherte Fernwartung, Sicherheitsupdates und der Austausch nicht mehr unterstützter Geräte spielen.

Zur Einordnung:
Die Darstellung des Vorfalls folgt den herangezogenen Berichten. Vermutungen über Täter und Motive sind keine gesicherten Erkenntnisse.

Wenn die Technik hinter einer Website zum Einfallstor wird: PHP2Shell und die Sicherheit unseres digitalen Alltags.

PHP2Shell – wenn Code die Kontrolle übernimmt

Wir sehen die Website, den Onlineshop oder das Kundenportal. Die Technik dahinter bleibt meistens unsichtbar. Genau dort setzt das Thema dieser Sonderfolge an: bei PHP, einer Grundlage zahlreicher Webanwendungen.

PHP2Shell wirft grundlegende Fragen auf: Was bedeutet es, wenn Angreifer eigenen Code auf einem betroffenen Server ausführen können? Welche Folgen kann das für Daten und digitale Geschäftsprozesse haben? Und wie gut kennen Unternehmen eigentlich die technischen Abhängigkeiten ihrer Websites?

Eine Sonderfolge von Hacker Diaries über eine unsichtbare Grundlage unseres digitalen Alltags – und darüber, warum ihre Sicherheit uns alle angeht.

Transparenz zur Produktion

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Wie ein vermeintlicher Job zum Einfallstor für Schadsoftware wird

In dieser Episode geht es um eine besonders raffinierte Form des Social Engineering: gefälschte Vorstellungsgespräche und technische Bewerbungstests, die dazu dienen, Schadcode auf dem Rechner eines Bewerbers auszuführen.

Themen der Folge:

• Warum Cyberkriminelle gezielt Entwickler und IT-Fachkräfte ansprechen
• Wie ein gefälschter Recruiting-Prozess Vertrauen aufbaut
• Weshalb Coding-Challenges und GitHub-Repositories gefährlich sein können
• Was beim Ausführen unbekannter Terminal-Befehle passieren kann
• Welche Daten und Zugangsdaten für Angreifer besonders interessant sind
• Welche Warnsignale auf einen gefälschten Recruiter oder Arbeitgeber hindeuten
• Wie sich technische Aufgaben sicher überprüfen und ausführen lassen
• Warum Zeitdruck und vermeintliche Professionalität zentrale Elemente des Angriffs sind

Wie ein Cyberangriff einen kleinen Berliner Betrieb mit nur 12 Mitarbeitern trifft

Warum sollten Hacker ausgerechnet ein Unternehmen mit nur zwölf Mitarbeitern angreifen?

Genau das zeigt der Fall einer kleinen Spedition in Berlin. Der erste Hinweis auf den Angriff ist erstaunlich unspektakulär: Das Internet wird langsam. Doch hinter dem vermeintlichen IT-Problem steckt deutlich mehr.

In dieser Episode rekonstruieren wir den Vorfall und sprechen darüber, wie der Angriff bemerkt wurde, welche Konsequenzen daraus entstanden und was andere kleine und mittelständische Unternehmen aus diesem Fall lernen können.

Themen dieser Folge: • Cyberangriff auf ein kleines Unternehmen
• Erkennung eines Angriffs im Unternehmensnetzwerk
• IT-Sicherheit im Mittelstand
• Reaktion auf einen Cybervorfall
• Warum auch kleine Unternehmen interessante Angriffsziele sind

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Wie autonome KI-Agenten zur neuen Angriffsfläche werden – und warum ihre Fähigkeiten auch für Cyberangriffe genutzt werden können.

KI-Agenten sollen selbstständig Aufgaben erledigen: Informationen beschaffen, Entscheidungen treffen, Programme ausführen oder auf Unternehmenssysteme zugreifen. Genau diese Fähigkeiten machen sie jedoch auch aus Sicht der IT-Sicherheit interessant.

In dieser Folge beschäftigen wir uns mit der Frage, was passiert, wenn KI-Agenten manipuliert, falsch konfiguriert oder gezielt für Cyberangriffe eingesetzt werden.

Dabei geht es unter anderem um:

• den Unterschied zwischen klassischen Chatbots und autonomen KI-Agenten
• neue Angriffsflächen durch den Zugriff auf Tools, Daten und Systeme
• die Manipulation von KI-Agenten und ihren Anweisungen
• den möglichen Missbrauch automatisierter KI-Systeme für Cyberangriffe
• die Frage, welche Rechte und Zugriffe ein KI-Agent überhaupt erhalten sollte
• und warum Sicherheitskonzepte künftig nicht nur Menschen und Programme, sondern auch autonome Agenten berücksichtigen müssen

KI-Agenten können enorme Arbeit abnehmen. Je mehr Entscheidungen und Aktionen sie jedoch selbstständig durchführen dürfen, desto größer werden auch die möglichen Auswirkungen eines Fehlers oder erfolgreichen Angriffs.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Wie Cyberkriminelle an riesige Datenmengen aus dem Umfeld des Berliner Senats gelangten

In Folge #18 von Hacker Diaries geht es um einen umfangreichen Cyberangriff in Berlin und den Diebstahl von rund 5,8 Terabyte Daten.

Wir sprechen darüber, wie solche Datenabflüsse technisch möglich sind, warum Angriffe auf Behörden besonders kritisch sein können und welche Sicherheitsmaßnahmen Organisationen daraus ableiten sollten.

🎙️ Hacker Diaries – Wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Wie Betrüger Zahlungen manipulieren – und woran man ihre Maschen erkennt

In dieser Folge dreht sich alles um das Thema Zahlungsbetrug. Wie schaffen es Angreifer, Menschen zu einer Zahlung zu bewegen oder Zahlungsdaten zu erbeuten? Welche psychologischen und technischen Tricks kommen dabei zum Einsatz – und woran lassen sich verdächtige Vorgänge erkennen?

Wir sprechen außerdem darüber, warum nicht nur technische Sicherheitsmaßnahmen wichtig sind, sondern auch Aufmerksamkeit und ein gesundes Misstrauen gegenüber ungewöhnlichen Zahlungsaufforderungen.

🔐 Themen der Folge: Zahlungsbetrug und typische Vorgehensweisen · Social Engineering · verdächtige Zahlungsaufforderungen erkennen · Schutz von Zahlungs- und Kontodaten · richtig reagieren im Betrugsfall

Hinweis: Die Inhalte dieser Folge dienen ausschließlich der Aufklärung und Sensibilisierung für IT-Sicherheitsrisiken.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Insider bei Incident-Response-Firmen als Ransomware-Affiliates – und was das für Vertrauen in Dienstleister bedeutet

Worum geht es?

Ransomware ist längst keine Sache einzelner Hacker mehr, sondern eine arbeitsteilige Industrie. Ransomware-as-a-Service liefert Schadsoftware, Leak-Seite und Verhandlungsinfrastruktur als fertiges Paket – der „Affiliate" muss nur noch in ein Netz kommen. Diese Folge erzählt, was passiert, wenn dieser Affiliate hauptberuflich auf der anderen Seite steht: als Incident Responder oder als Verhandler, der im Auftrag von Opfern und deren Versicherern mit den Tätern spricht.

Themen der Folge

Wie Ransomware-as-a-Service organisiert ist und wie die Erlöse geteilt werden Die Rolle von Incident Respondern und Verhandlern im Schadenfall – und welche Informationen dort zusammenlaufen Warum Insider-Wissen der wertvollste Rohstoff in einer Erpressung ist

Was Unternehmen mitnehmen sollten

Privilegierte Zugänge von Dienstleistern gehören befristet, protokolliert und nach dem Einsatz konsequent entzogen Vier-Augen-Prinzip auch bei den „Guten": kein Einzelner sollte allein Zugang, Forensik und Verhandlung verantworten Wer verhandelt, sollte nicht derselbe sein, der die Forensik macht Dienstleister vertraglich zu Meldewegen, Hintergrundprüfungen und Nachweisen verpflichten Der Insider ist kein Randrisiko – er ist im Rechteschema meist bereits legitimiert

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Wie eine globale Spionagekampagne in die Netze großer Telekommunikationsanbieter eindrang

In Folge #15 der Hacker Diaries geht es um Salt Typhoon – eine weitreichende Spionagekampagne gegen internationale Telekommunikationsnetze.

US-Sicherheitsbehörden bringen die Angriffe mit Akteuren in Verbindung, die der Volksrepublik China zugerechnet werden. Über Schwachstellen in Routern und anderen Netzwerkgeräten gelangten die Angreifer in die Systeme mehrerer Telekommunikationsanbieter. Dort konnten sie unter anderem Verbindungsdaten einsehen, die private Kommunikation einzelner Zielpersonen kompromittieren und Informationen zu gerichtlich angeordneten Überwachungsmaßnahmen kopieren.

Wir erklären:

• wie die Angreifer in die Telekommunikationsnetze eindringen konnten • warum Verbindungsdaten für Nachrichtendienste besonders wertvoll sind • welche Rolle gesetzlich vorgeschriebene Abhörschnittstellen spielten • warum die Zahl der Betroffenen nur schwer zu bestimmen ist • welche Lehren Unternehmen aus dem Angriff ziehen sollten

Die Folge unterscheidet klar zwischen bestätigten Erkenntnissen, Medienberichten und späteren Einschätzungen.

Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

Als ein Sicherheitstool selbst zum Einfallstor wurde

In dieser Folge:

Wie der Angriff auf Trivy begann Warum kompromittierte GitHub Actions so gefährlich sind Welche Rolle gestohlene Zugangsdaten spielten Warum CI/CD-Systeme Zugriff auf besonders sensible Secrets haben Welche Auswirkungen ein Supply-Chain-Angriff haben kann Was Unternehmen daraus lernen können Warum feste Commit-SHAs, kurzlebige Tokens und konsequente Credential-Rotation wichtig sind

🎙️ Hacker Diaries erzählt wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

Wie Angreifer Quellcode, Kundendaten und verschlüsselte Passworttresore erbeuteten

2022 wurde LastPass Ziel eines mehrstufigen Cyberangriffs. Die Angreifer verschafften sich zunächst Zugang zur Entwicklungsumgebung und erbeuteten Quellcode sowie technische Informationen. Mithilfe dieser Erkenntnisse drangen sie später in eine Cloud-Umgebung ein und kopierten Kundendaten und Sicherungen verschlüsselter Passworttresore.

Die Master-Passwörter selbst wurden von LastPass nicht gespeichert. Die gestohlenen Tresore konnten jedoch offline angegriffen werden. Besonders gefährdet waren Nutzer mit schwachen oder mehrfach verwendeten Master-Passwörtern.

In dieser Folge erfahrt ihr:

• wie der Angriff auf LastPass ablief • welche Kunden- und Tresordaten gestohlen wurden • warum Verschlüsselung allein keinen vollständigen Schutz bietet • welche Rolle das Master-Passwort spielt • welche Schutzmaßnahmen jetzt besonders wichtig sind

Dieser Podcast wurde inhaltlich von Nikolaus Stapels zusammengestellt. Er dient der Information und Sensibilisierung für Cyberkriminalität und IT-Sicherheit. Gesprochen durch Ki.

Wie ein kompromittiertes E-Mail-Konto sensible Bankdaten offenlegte

Mehr als 700 Gigabyte Daten sollen im Darknet aufgetaucht sein – andere Berichte sprechen sogar von rund einem Terabyte. Darunter befinden sich mutmaßlich Identitätsnachweise, Kreditunterlagen, Kundendaten sowie interne Prüf- und Compliance-Dokumente der indischen Bank of Baroda.

Die Bank bestätigte den unbefugten Zugriff auf bestimmte Daten über ein kompromittiertes Mitarbeiter-E-Mail-Konto. Nach ihren Angaben blieben die Kernbankplattform und die zentralen Transaktionssysteme sicher. Hinweise auf einen Ausfall des Zahlungsverkehrs oder eine flächendeckende Verschlüsselung der Systeme gibt es bislang nicht.

Wir schildern, welche Folgen veröffentlichte Identitäts- und Kreditunterlagen für Kunden haben können: glaubwürdige Phishing-Nachrichten, betrügerische Anrufe und möglicher Identitätsmissbrauch.

Des Weiteren wie ein einzelnes E-Mail-Konto zum Einfallstor werden kann, was Session-Tokens und Multi-Faktor-Authentifizierung damit zu tun haben und warum ein Datenabfluss nicht automatisch ein klassischer Ransomware-Angriff ist.

Außerdem klären wir:

• Was über den Angriff tatsächlich bestätigt ist • Warum sich die Angaben zur Datenmenge unterscheiden • Welche Rolle die mutmaßliche Tätergruppe TripleX spielt • Wie Banken ungewöhnliche Datenabflüsse erkennen können • Was Kunden jetzt beachten sollten

Acht KI-Agenten, 21 Regierungssysteme – und ein Cyberangriff, der sich selbst anpasste

Im Juli 2026 bestätigte Taiwan einen KI-gestützten Cyberangriff auf staatliche Einrichtungen. Die Angreifer kombinierten menschliche Steuerung mit autonomen KI-Agenten, die Ziele untersuchten, Schwachstellen suchten und ihre Vorgehensweise in Echtzeit anpassten.

Nach Recherchen des israelischen Sicherheitsunternehmens Dream waren bis zu acht KI-Agenten beteiligt. Sie sollen innerhalb weniger Tage 21 Regierungssysteme untersucht, mindestens 85 Konten kompromittiert und mehr als 2.500 Personaldatensätze entwendet haben.

In dieser Folge geht es unter anderem um:

• automatisierte Aufklärung und Schwachstellensuche • den Angriff auf Behörden und kritische Infrastruktur • die weiterhin zentrale Rolle menschlicher Angreifer • mögliche Schutzmaßnahmen gegen automatisierte Cyberangriffe

Eine Verbindung der Täter nach China wird vermutet, ist jedoch nicht abschließend bewiesen. Taiwan hat offiziell kein Land für den Angriff verantwortlich gemacht.

Der Ransomware-Angriff von 2021, der eine Kreisverwaltung in den Notbetrieb zwang

Ein Landkreis im digitalen Ausnahmezustand

Am 6. Juli 2021 wird ein Cyberangriff auf die IT des Landkreises Anhalt-Bitterfeld entdeckt. Wenige Tage später ruft die Kreisverwaltung den Katastrophenfall aus. Server und Fachanwendungen müssen abgeschaltet werden, Kommunikationswege fallen aus und zahlreiche Verwaltungsleistungen sind vorübergehend nicht verfügbar.

Wir betrachten die Folgen für Bürgerinnen und Bürger sowie für die Beschäftigten der Verwaltung: Was geschieht, wenn Sozialleistungen nicht wie gewohnt bearbeitet werden können? Wie arbeitet eine Behörde weiter, wenn E-Mail, Telefonie und zentrale Fachverfahren ausfallen?

Wir erklären, wie Ransomware-Angriffe funktionieren, warum kompromittierte Systeme nicht einfach wieder eingeschaltet werden dürfen und welche Bedeutung Netzwerksegmentierung, Protokollierung, eingeschränkte Administratorrechte und getestete Offline-Backups haben.

Themen dieser Folge:

– Der Angriff auf den Landkreis Anhalt-Bitterfeld – Der erste Cyber-Katastrophenfall Deutschlands – Ausfälle kommunaler Fachverfahren und Dienstleistungen – Ransomware und mögliche Lösegeldforderungen – Notbetrieb und analoge Ersatzverfahren – Unterstützung durch Behörden und externe IT-Fachleute – Bereinigung, Wiederaufbau und kontrollierter Wiederanlauf – Lehren für Kommunen, Behörden und öffentliche Dienstleister

Täter, ursprünglicher Zugangsweg und Umfang eines möglichen Datenabflusses werden nur auf Grundlage bestätigter Informationen eingeordnet. Nicht abschließend geklärte Punkte werden ausdrücklich als solche benannt.

Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, der IT-Sicherheit und digitaler Risiken – seriös, verständlich und ohne unnötige Dramatisierung.

Inhaltlich zusammengestellt von Nikolaus Stapels.

Ein Cyberangriff auf staatliche Systeme, sensible Immobiliendaten und die Frage, wie abhängig ein Land von digitalen Registern ist

Rumäniens Grundbuchsystem ist ein zentraler Bestandteil des Immobilienmarktes. Eigentumsverhältnisse, Grundstücksinformationen und rechtlich relevante Daten werden über digitale Systeme verwaltet. Ein Ausfall betrifft deshalb nicht nur eine Behörde, sondern kann zahlreiche weitere Prozesse blockieren.

In dieser Episode erfährst du:

welche Aufgaben die Grundbuchbehörde ANCPI und das System e-Terra übernehmen wie der Cyberangriff wichtige Verwaltungsdienste beeinträchtigte welche Folgen der Ausfall für Notare, Banken, Käufer und Eigentümer hatte warum Grundbuch- und Immobiliendaten für Angreifer interessant sind weshalb Täterbehauptungen und bestätigte Behördenangaben getrennt betrachtet werden müssen wie Offline-Backups, Netzsegmentierung und Protokollierung bei der Wiederherstellung helfen warum ein technischer Wiederanlauf allein noch keine vollständige Aufarbeitung bedeutet welche Lehren Behörden und Unternehmen aus diesem Vorfall ziehen können

Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitalen Risiken – ruhig, verständlich und ohne Panikmache.

Wie ProxyLogon und HAFNIUM zeigten, warum E-Mail-Server zu den kritischsten Systemen eines Unternehmens gehören.

Thema der Folge: Microsoft Exchange, ProxyLogon und HAFNIUM 2021.

In dieser Episode geht es um:

• warum E-Mail-Server zentrale Angriffsziele sind
• was ProxyLogon und HAFNIUM 2021 so relevant machte
• was Zero-Day-Schwachstellen bedeuten
• wie Webshells als Hintertüren genutzt werden können
• warum Patchen wichtig ist, aber nicht immer ausreicht
• welche Rolle Monitoring, Log-Analyse und Incident Response spielen
• welche Lehren Unternehmen aus dem Exchange-Vorfall ziehen sollten

Als ein KI-Agent die Sandbox verließ und echte Systeme kompromittierte

In dieser Sonderfolge sprechen wir über den OpenAI-/Hugging-Face-Vorfall im Juli 2026 und die Frage, was passiert, wenn ein KI-Agent eine Testumgebung verlässt und reale Infrastruktur berührt. * Themen dieser Folge*

• Warum der Vorfall als neuer KI-Cyber-Sicherheitsfall eingeordnet wird
• Was eine Sandbox ist und warum sie bei KI-Tests entscheidend ist
• Warum reduzierte Schutzmechanismen in Evaluationen Risiken erzeugen können
• Wie KI-Agenten Ziele verfolgen, Zwischenschritte planen und unerwartete Lösungswege finden
• Was ExploitGym, Cyber-Benchmarks und agentische KI bedeuten
• Warum Internetzugang, Codeausführung, Tools und externe APIs besonders kritisch sind
• Was Begriffe wie Zero-Day, Remote Code Execution, Privilege Escalation und Lateral Movement bedeuten
• Warum Hugging Face für KI-Modelle, Datensätze und Entwickler eine wichtige Rolle spielt
• Was Unternehmen aus dem Vorfall lernen können
• Warum Monitoring, Logging, Zugriffskontrolle, Secret Management, Sandbox-Härtung und Incident Response bei KI-Systemen wichtiger werden

Wichtige Einordnung Diese Folge ist eine Sonderfolge zu einem aktuellen Sicherheitsvorfall. Es geht nicht um klassische Cyberkriminalität mit Bereicherungsabsicht und nicht darum, KI als unkontrollierbar darzustellen. Ziel ist es, ruhig und verständlich zu erklären, warum leistungsfähige KI-Agenten in technischen Umgebungen neue Sicherheitsfragen aufwerfen.

Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken.

Mit Nikolaus Stapels.

Fake-Recruiter, LinkedIn-Nachrichten und Jobangebote als digitale Falle.

Thema der Folge: Fake-Recruiting, Social Engineering und Angriffe über berufliche Netzwerke.

Wichtige Punkte:

• Warum Fake-Recruiter so überzeugend wirken können
• Wie Angreifer LinkedIn und andere berufliche Netzwerke missbrauchen
• Welche Rolle Jobangebote, Links, PDFs, Anhänge und Testaufgaben spielen
• Warum aus einem privaten Jobkontakt schnell ein Unternehmensrisiko werden kann
• Wie Unternehmen, Mitarbeitende und IT-Abteilungen sich besser schützen können

Empfehlungen:

• Jobangebote und Recruiter-Profile kritisch prüfen
• Keine unbekannten Dateien oder Links ungeprüft öffnen
• Auffällige Kontakte intern melden
• MFA nutzen und Rechte im Unternehmen begrenzen
• Mitarbeitende regelmäßig für Social Engineering sensibilisieren

Rückblick auf Katar 2022: Cyberrisiken rund um Tickets, Reisen, Apps und digitale Plattformen

In dieser Episode blicken wir auf die WM 2022 in Katar und ordnen ein, welche Cyberrisiken rund um ein globales Sportereignis entstehen können. Millionen Fans, digitale Tickets, Reisebuchungen, Apps, Social Media, Streaming-Angebote und Zahlungsdienste schaffen eine enorme Angriffsfläche für Betrug, Phishing und Datendiebstahl.

Wir sprechen unter anderem über:

Phishing rund um Tickets, Reisen, Streaming und Gewinnspiele Fake-Webseiten, Fake-Tickets und betrügerische Angebote Risiken durch öffentliche WLANs, QR-Codes und mobile Apps Social Engineering durch Vorfreude, Zeitdruck und Emotionen mögliche Risiken für Veranstalter, Medien, Sponsoren und Dienstleister Identitätsdiebstahl, Zahlungsbetrug und Datendiebstahl Lehren für Unternehmen, Veranstalter, Berater und Privatpersonen

Wichtig: Diese Folge ist ein Rückblick auf die WM 2022. Die WM 2026 wird später in einer eigenen Folge behandelt.

Wenn ein KI-Agent selbstständig hackt, analysiert und erpresst

Warum JADEPUFFER als erster dokumentierter agentischer Ransomware-Fall eingeordnet wird Was ein KI-Agent im Unterschied zu klassischer Malware macht Wie ein LLM Angriffsschritte planen, ausführen und anpassen kann Warum es gefährlich ist, wenn Angriffe nicht mehr vollständig durch Menschen gesteuert werden müssen Welche Rolle Schwachstellen, Zugangsdaten und falsch konfigurierte Systeme spielen Warum Datenbanken und Konfigurationssysteme besonders attraktive Ziele sind Wie aus einem ersten Zugriff eine vollständige Erpressungskette entstehen kann Warum KI-Angriffe nicht zwingend technisch völlig neu sein müssen, aber durch Automatisierung gefährlicher werden können Welche Risiken für Unternehmen entstehen: schnelleres Ausnutzen von Schwachstellen, automatisierte Suche nach Zugangsdaten, Datenverschlüsselung, Erpressung und Skalierung von Angriffen Welche Sofortmaßnahmen Unternehmen, IT-Abteilungen und Führungskräfte jetzt prüfen sollten

Wichtige Einordnung: Diese Folge ist eine Sonderfolge zu einem aktuellen Cybercrime-Komplex. Sie ersetzt keine technische Einzelfallprüfung und erhebt keinen Anspruch darauf, jeden Aspekt des Falls abschließend zu bewerten. Ziel ist es, verständlich zu erklären, warum KI-gestützte und agentische Angriffe eine neue Qualität in der Cyberkriminalität darstellen können.

Dabei geht es nicht darum, Panik vor künstlicher Intelligenz zu erzeugen. Es geht darum zu verstehen, dass bekannte Sicherheitsprobleme – ungepatchte Systeme, schwache Zugangsdaten, fehlendes Monitoring und unzureichende Reaktionspläne – durch KI schneller und automatisierter ausgenutzt werden können.

Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken.

Von Nikolaus Stapels.

Wie ein Cyberangriff auf IT-Systeme plötzlich Tankstellen, Lieferketten und kritische Infrastruktur in den USA ins Wanken brachte.

Thema dieser Folge: Der Colonial-Pipeline-Angriff 2021.

Im Mittelpunkt steht die Frage, wie ein Ransomware-Angriff auf Unternehmenssysteme zu einer spürbaren Versorgungskrise werden konnte. Die Folge beleuchtet die Rolle von DarkSide, die Entscheidung zur vorsorglichen Abschaltung der Pipeline, die Auswirkungen auf Tankstellen und Verbraucher sowie die Bedeutung von Incident Response, Business Continuity und Cyber-Resilienz.

Wichtige Learnings aus der Folge:

Kritische Infrastruktur braucht klare Notfall- und Wiederanlaufpläne. Multi-Faktor-Authentifizierung ist bei externen Zugängen unverzichtbar. IT- und OT-Systeme müssen sauber getrennt und überwacht werden. Ransomware ist nicht nur ein technisches Risiko, sondern ein Geschäfts- und Reputationsrisiko. Krisenkommunikation muss vorbereitet sein, bevor der Ernstfall eintritt. Versicherer und Berater sollten Betriebsunterbrechung, Kumulrisiken, Forensik, Wiederherstellung und Krisenmanagement in der Cyberberatung stärker berücksichtigen.

Diese Folge richtet sich an Unternehmer, IT-Verantwortliche, Versicherer, Berater und alle, die verstehen wollen, warum digitale Sicherheit heute direkt mit Versorgungssicherheit und wirtschaftlicher Stabilität verbunden ist.

True Cyber Crime über Gesundheitsdaten, Dienstleisterrisiken und digitale Lieferketten

In dieser Episode geht es um den unimed-Cyberangriff 2026 und die Frage, was passiert, wenn sensible Patientendaten nicht direkt bei einer Klinik, sondern bei einem externen Dienstleister abfließen.

Themen der Folge:

• Cyberangriff auf einen Abrechnungsdienstleister im Gesundheitswesen
• Risiken für Patientinnen und Patienten
• Gesundheitsdaten, Abrechnungsdaten und Datenschutz
• Dienstleister- und Supply-Chain-Risiken
• Meldepflichten, Krisenkommunikation und Reputationsschäden
• Lehren für Kliniken, Versicherer, Berater und IT-Dienstleister
• Schutzmaßnahmen gegen Phishing, Betrug und Datenmissbrauch

Zusammengestellt von Nikolaus Stapels.

Wie echte Buchungsdaten Reisende in die Falle locken

In dieser Folge sprechen wir über ein Datenleck aus 2026 im europäischen Hotelsektor. Betroffen sind Hotels in mehreren Ländern, darunter die Niederlande, Belgien und Irland.

Im Mittelpunkt steht die Frage, warum Phishing besonders gefährlich wird, wenn Kriminelle echte Buchungsdaten nutzen. Denn wenn eine Nachricht den richtigen Hotelnamen, Reisedaten oder Reservierungsdetails enthält, wirkt sie für viele Reisende glaubwürdig. ** Themen dieser Folge:**

Datenleck im europäischen Hotelsektor Gestohlene Kunden- und Reservierungsdaten Phishing mit echten Buchungsinformationen Gefälschte Zahlungsaufforderungen und angebliche Stornierungen Risiken durch Hotelsoftware, Buchungssysteme und Dienstleister Supply-Chain-Risiken im Tourismus Datenschutz, Meldepflichten und Reputationsschäden Schutzmaßnahmen für Hotels, Reisende, Versicherer und Berater

Wichtigste Lehre: Cyberangriffe treffen nicht immer direkt den eigenen Computer. Manchmal reicht ein kompromittierter Dienstleister oder ein betroffenes Buchungssystem, damit echte Daten zu einer gefährlichen Betrugswaffe werden.

Wenn gestohlene VPN-Zugangsdaten zur Eintrittskarte ins Firmennetz werden

In dieser Sonderfolge sprechen wir über FortiBleed und die Risiken rund um kompromittierte Firewall- und VPN-Zugangsdaten.

Themen dieser Folge:

• Warum Firewalls und VPNs für Unternehmen besonders kritische Systeme sind
• Was FortiBleed von einem klassischen Zero-Day-Fall unterscheidet
• Warum gültige Zugangsdaten für Angreifer so wertvoll sind
• Was Credential-Harvesting, Brute-Force und Credential-Stuffing bedeuten
• Welche Rolle fehlende MFA und schwache Passwort-Hygiene spielen
• Warum ein Passwortwechsel allein nach einem möglichen Vorfall nicht immer reicht
• Wie Initial Access Broker gestohlene Zugänge weiterverwerten können
• Welche Risiken für Unternehmen entstehen: Datendiebstahl, Seitwärtsbewegung, Vorbereitung von Ransomware und unbemerkter Zugriff
• Welche Sofortmaßnahmen Unternehmen, IT-Abteilungen und Führungskräfte prüfen sollten

Wichtige Einordnung Diese Folge ist eine Sonderfolge zu einem aktuellen Cybercrime-Komplex. Sie ersetzt keine technische Einzelfallprüfung und erhebt keinen Anspruch darauf, jeden betroffenen Fall abschließend zu bewerten. Ziel ist es, verständlich zu erklären, warum kompromittierte VPN- und Firewall-Zugänge ein ernstzunehmendes Risiko für Unternehmen darstellen.

Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken.

Produziert von Nikolaus Stapels.

Wie ein Angriff auf eine ukrainische Software weltweit Unternehmen lahmlegte.

In dieser Episode sprechen wir über den NotPetya-Angriff 2017 – einen Cyberangriff, der wie Ransomware aussah, aber in vielen Fällen zerstörerisch wirkte.

Themen der Folge:

Der Ausbruch von NotPetya in der Ukraine Die Rolle der Software M.E.Doc als möglicher Einstiegspunkt Warum NotPetya keine klassische Ransomware war EternalBlue, SMB und die schnelle Ausbreitung in Netzwerken Credential Theft, PsExec und WMIC Auswirkungen auf internationale Unternehmen Betriebsunterbrechungen und wirtschaftliche Schäden Mögliche Verbindung zu Russland, Sandworm und GRU Warum Supply-Chain-Angriffe für Unternehmen so gefährlich sind Was Unternehmen heute daraus lernen können Bedeutung für Backups, Netzwerksegmentierung und Incident Response Relevanz für Cyberversicherungen, Kumulrisiken und Krisenmanagement

Diese Folge zeigt, wie ein Angriff über einen einzelnen Softwareanbieter weltweit Unternehmen treffen kann – und warum Cyber-Sicherheit heute immer auch eine Frage von Governance, Vorbereitung und Resilienz ist.

Wie ein Ransomware-Wurm Krankenhäuser, Unternehmen und Behörden weltweit traf – und was Unternehmen daraus lernen können.

In dieser Folge geht es um den WannaCry-Angriff 2017 – einen der bekanntesten weltweiten Ransomware-Vorfälle.

Themen der Folge:

Was WannaCry war und warum sich der Angriff so schnell verbreitete Warum WannaCry mehr war als klassische Ransomware Die Rolle von EternalBlue, SMB und der Windows-Schwachstelle MS17-010 Warum viele Systeme trotz verfügbarem Sicherheitsupdate ungepatcht blieben Welche Auswirkungen der Angriff auf Krankenhäuser, Unternehmen und Behörden hatte Warum der NHS in Großbritannien besonders sichtbar betroffen war Was der sogenannte Kill Switch bewirkte Welche Rolle Bitcoin und Lösegeldforderungen spielten Warum WannaCry bis heute als Weckruf für Cyberresilienz gilt Was Unternehmen, Versicherer, Berater und IT-Dienstleister daraus lernen können

Zentrale Lehren aus der Folge:

Updates sind keine Nebensache. Veraltete Systeme sind ein echtes Unternehmensrisiko. Backups müssen nicht nur vorhanden, sondern auch getestet sein. Netzwerksegmentierung kann verhindern, dass sich Schadsoftware unkontrolliert ausbreitet. Und Cyber-Sicherheit ist längst kein reines IT-Thema mehr, sondern eine Aufgabe für Geschäftsführung, Vorstand und Risikomanagement.

Wie ein verpasstes Sicherheitsupdate zu einem der größten Datendiebstähle der Geschichte führte

In dieser Episode sprechen wir über die Equifax-Datenpanne aus dem Jahr 2017 – einen Cybervorfall, der bis heute als Beispiel dafür gilt, wie aus einer bekannten Schwachstelle eine massive Krise entstehen kann.

Themen der Folge:

• Wer war Equifax und warum waren die gespeicherten Daten so sensibel?
• Welche Rolle spielte die Apache-Struts-Schwachstelle CVE-2017-5638?
• Warum wurde der verfügbare Patch nicht wirksam umgesetzt?
• Wie konnten Angreifer über Wochen unentdeckt bleiben?
• Welche Bedeutung hatte das abgelaufene Zertifikat im Monitoring?
• Warum waren rund 147 Millionen Menschen betroffen?
• Welche Lehren können Unternehmen aus diesem Fall ziehen?

Wichtige Learnings für Unternehmen:

• Eine E-Mail ist kein Patchmanagement.
• „Nichts gefunden“ heißt nicht automatisch „nichts vorhanden“.
• Sicherheitsmonitoring muss selbst überwacht werden.
• Zugangsdaten sind Kronjuwelen und müssen entsprechend geschützt werden.
• Netzwerksegmentierung kann verhindern, dass aus einem Einbruch ein Flächenbrand wird.
• Incident Response muss vorbereitet und geübt werden.

Diese Folge wurde inhaltlich von Nikolaus Stapels zusammengestellt.