Threema-Ausfall: DDoS-Angriffe legen Messenger stundenlang lahm
Veröffentlicht am: 17.08.2026 um 04:04 Uhr | Redaktion boerse-global.de
Der Schweizer Secure-Messaging-Anbieter Threema wurde in der vergangenen Woche Ziel von umfangreichen Distributed-Denial-of-Service-Angriffen (DDoS). Die Attacken begannen am 11. August 2026 gegen 18:00 Uhr UTC und führten zu erheblichen Störungen der Erreichbarkeit des Dienstes, die sich bis in den darauffolgenden Mittwochmorgen zogen. Betroffen war neben der Kerninfrastruktur des Messengers auch der Colocation-Partner des Unternehmens.
Zeitlicher Verlauf der Dienstunterbrechungen
Nach dem Beginn der Angriffe am Abend des 11. August kam es zu einer mehrstündigen vollständigen Nichterreichbarkeit des Dienstes. Zwischen etwa 19:30 Uhr und 23:30 Uhr CEST war die Kommunikation über die Plattform für rund vier Stunden unterbrochen.
Die Angriffe zielten dabei nicht nur direkt auf Threema, sondern betrafen auch die Systeme des Partners Nine, der als Colocation-Dienstleister für die physische Unterbringung der Serverstruktur verantwortlich ist.
Am Mittwoch kam es im weiteren Tagesverlauf zu intermittierenden Störungen, während die Techniker des Unternehmens an der Abwehr der Angriffsflut arbeiteten. Eine vollständige Wiederherstellung des regulären Betriebs konnte laut Branchenberichten am 12. August um 12:23 Uhr CEST vermeldet werden.
Wer sich mit der Sicherheit seiner mobilen Kommunikation befasst, sollte auch den Basisschutz des Endgeräts nicht vernachlässigen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Smartphone effektiv gegen äußere Zugriffe absichern. 5 Schutzmaßnahmen jetzt entdecken
Die Analyse der Vorfälle ergab, dass die Angreifer versuchten, die Serverkapazitäten durch eine massive Überlastung mit künstlichen Anfragen in die Knie zu zwingen.
Sicherheit der Nutzerdaten und Infrastruktur
Trotz der Beeinträchtigung der Verfügbarkeit betonte das Unternehmen, dass die Sicherheit der Kommunikation zu keinem Zeitpunkt gefährdet war. Es habe keine Kompromittierung der Ende-zu-Ende-Verschlüsselung gegeben. Da die Angriffe primär auf die Netzwerkinfrastruktur abzielten, blieben die eigentlichen Inhalte der Nachrichten sowie die Identitäten der Nutzer geschützt.
Ein technisches Problem während der Angriffsphase führte dazu, dass zeitweise auch die offizielle Statusseite von Threema offline war. Dies erschwerte die Informationslage für Nutzer, die sich über den aktuellen Stand der Störungsbehebung informieren wollten.
Neben der Erreichbarkeit von Diensten ist der Schutz der eigenen Zugangskonten ein zentraler Baustein der digitalen Sicherheit. Erfahren Sie in diesem Gratis-Report, wie Sie moderne Technologien nutzen, um Ihre Accounts ohne klassischen Passwort-Stress vor Hackern zu schützen. Kostenlosen Report zur passwortlosen Anmeldung herunterladen
Ein wesentlicher Teil des Kundenstamms blieb jedoch von den Vorfällen gänzlich unberührt: Kunden, welche die On-Premise-Lösung des Messengers in ihren eigenen Rechenzentren betreiben, waren von den Ausfällen im öffentlichen Netz nicht betroffen.
Implementierung erweiterter Schutzmaßnahmen
Als direkte Reaktion auf die Intensität der Angriffe hat Threema seine Sicherheitsvorkehrungen weiter verschärft. Am 14. August wurde ein zusätzlicher Upstream-DDoS-Schutz implementiert. Diese Maßnahme soll künftige Angriffsversuche bereits auf Netzwerker-Ebene filtern, bevor sie die eigentlichen Server des Dienstes erreichen können.
Die Vorfälle unterstreichen die wachsende Bedrohungslage für Kommunikationsdienste durch DDoS-Attacken, die darauf abzielen, die digitale Souveränität und Erreichbarkeit von Unternehmen gezielt zu stören.
Für Threema, das sich durch hohe Sicherheitsstandards und Unabhängigkeit positioniert, stellte die Bewältigung dieser Angriffswelle eine signifikante technische Herausforderung dar. Durch die nun installierten Schutzmechanismen soll die Resilienz der Infrastruktur gegenüber ähnlichen Bedrohungsszenarien in der Zukunft deutlich erhöht werden.
