Globale Ransomware-Welle: Tausende Unternehmen im Jahr 2025 betroffen

Eine weltweite Welle von Ransomware-Angriffen hat im Jahr 2025 Tausende Unternehmen getroffen. Cyberkriminelle nehmen zunehmend kleinere Firmen und Hersteller ins Visier, die mit hohen Ausfallkosten und begrenzten Cybersicherheitsressourcen zu kämpfen haben.

Deutlicher Anstieg der Ransomware-Aktivität

Zwischen Januar und September 2025 wurden über 6.000 Ransomware-Fälle auf Leak-Seiten im Darknet entdeckt – ein Anstieg von 47 % im Vergleich zum Vorjahr, so das Cybersicherheitsunternehmen NordStellar. Die Mehrheit der Opfer sind US-amerikanische Unternehmen, wobei der Industriesektor am stärksten betroffen ist.

Cybersicherheitsexperte Vakaris Noreika erklärte, dass US-Organisationen aufgrund ihrer hohen Gewinne und strengen gesetzlichen Anforderungen bevorzugte Ziele bleiben. Diese Faktoren führen oft dazu, dass sie Lösegeld schneller zahlen, um den Betrieb wiederherzustellen.

Fertigungssektor besonders stark betroffen

Im dritten Quartal 2025 meldete der Fertigungssektor 245 Ransomware-Vorfälle. Diese Unternehmen stehen unter enormem finanziellen Druck durch Produktionsausfälle und sind häufig gezwungen, zu zahlen, um längere Unterbrechungen zu vermeiden.

Gleichzeitig konzentrieren sich Ransomware-Gruppen zunehmend auf kleine und mittlere Unternehmen (KMU). Ohne fortschrittliche IT-Infrastruktur und mit begrenzten Sicherheitsbudgets sind diese Firmen leichtere und weniger riskante Ziele für Angreifer.

Dominante Ransomware-Gruppen

Bekannte Ransomware-Akteure wie Qilin, Akira und Play dominieren weiterhin die globale Cybercrime-Landschaft. Diese Gruppen zeigen anhaltende Aktivität auf mehreren Leak-Seiten und beweisen sowohl Ausdauer als auch Anpassungsfähigkeit bei der Ausnutzung neuer Schwachstellen.

Strategien zur Prävention und Risikominimierung

Experten raten Unternehmen, ihre Sicherheitsmaßnahmen durch grundlegende Praktiken zu stärken:

• Mitarbeiterschulungen zu Phishing und Social Engineering durchführen.
• Multi-Faktor-Authentifizierung und sichere Passwortverwaltung einführen.
• Das Darknet regelmäßig auf Datenlecks und externe Schwachstellen überwachen.
• Sichere Backups und detaillierte Wiederherstellungspläne für Zwischenfälle pflegen.

Noreika betonte, dass hybride und Remote-Arbeitsumgebungen die Angriffsflächen zusätzlich erweitern. Unverwaltete Geräte und Drittanbieter können schnell zu Schwachpunkten werden, wenn sie nicht ordnungsgemäß geschützt sind.

Fazit

Die globale Ransomware-Welle im Jahr 2025 offenbart gravierende Schwächen in den Verteidigungsstrategien von Großunternehmen und KMU. Mit steigenden Angriffszahlen und sich weiterentwickelnden Bedrohungsakteuren bleiben proaktive Sicherheitsmaßnahmen, regelmäßige Updates und kontinuierliche Überwachung die wirksamsten Schutzschilde gegen Ransomware-Störungen.