Transport for London: Hackergruppe Scattered Spider zu 5,5 Jahren verurteilt

Rumänien, Brasilien, Großbritannien: Eine Serie schwerer Cyberangriffe erschüttert derzeit öffentliche Einrichtungen auf mehreren Kontinenten. Besonders betroffen sind Landregister, Verkehrsbetriebe und Regierungsportale.

Rumänien: Schwerster Vorfall der Geschichte

Mitte Juli 2026 traf eine Welle von Hackerangriffen mehrere rumänische Behörden mit voller Wucht. Die Nationale Agentur für Kataster und Grundbuch (ANCPI) meldete einen technischen Zwischenfall auf ihrer Plattform e-Terra. Behördenvertreter sprechen von der schwersten Störung seit Bestehen der Einrichtung.

Eine Hackergruppe namens ByteToBreach behauptete im Darknet, Datenbanken gestohlen zu haben. Die ANCPI dementiert jedoch, dass sensible Bürgerdaten kompromittiert wurden.

Parallel dazu attackierten Unbekannte das Ministerium für Investitionen und europäische Projekte (MIPE). Am 16. Juli musste die Beschaffungsplattform für private Antragsteller vom Netz genommen werden. Zunächst war von der Löschung einer nationalen Aufbau- und Resilienz-Datenbank die Rede – das Ministerium stellte später klar, dass die betroffene Anwendung getrennt von diesen Systemen lief.

Die rumänischen Sicherheitsbehörden, darunter der Spezialfernmeldedienst (STS) und die Nationale Direktion für Cybersicherheit (DNSC), ermitteln. Präsident Nicu?or Dan bezeichnete die Angriffswelle als Teil eines anhaltenden Kampfes um die Sicherheit der öffentlichen digitalen Infrastruktur.

Brasilien: Trojaner über Regierungsdomänen

In Südamerika entdeckten Cybersicherheitsforscher eine ausgeklügelte Kampagne namens PhantomEnigma. Sie hat mehr als 20 brasilianische Regierungswebsites kompromittiert. Die Angreifer kaperten .gov.br-Domänen, um modulare Schadsoftware zu verbreiten.

Immer mehr Organisationen werden Opfer von komplexen Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern und Sicherheitslücken schließen, bevor es zu spät ist. IT-Sicherheits-Checkliste jetzt kostenlos herunterladen

Die Taktik: Sie nutzten gekaperte E-Mail-Konten und legitime Regierungsserver, um Sicherheitsfilter zu umgehen. Die Malware begann als Browser-Banking-Tool und entwickelte sich zu einer modularen Hintertür, die JavaScript ausführen und weitere Schadsoftware nachladen kann. Analysten zufolge zielte die Attacke gezielt auf Finanzinstitute ab – mit gefälschten polizeilichen Dokumenten als Köder.

Großbritannien: Haftstrafen nach Transport-Hack

Ein bedeutendes Gerichtsurteil fiel am 16. Juli 2026 in London: Zwei Mitglieder der Hackergruppe Scattered Spider wurden zu fünfeinhalb Jahren Haft verurteilt. Sie hatten Ende 2024 die Verkehrsbetriebe Transport for London (TfL) attackiert.

Owen Flowers (18) und Thalha Jubair (20) gestanden die Tat. Der Schaden: rund 29 Millionen Pfund an Reparaturkosten plus zehn Millionen Pfund entgangene Einnahmen. Die Angreifer verschafften sich durch Social Engineering Zugang zu 148 Systemen und den Daten von sieben Millionen Nutzern. Die britische National Crime Agency spricht vom größten Cybercrime-Verfahren der Landesgeschichte. Die beiden Täter hatten ihre Aktionen während des Einbruchs live gestreamt.

Indien und USA: Weitere Vorfälle

Auch andere Länder meldeten Sicherheitsverletzungen. In Indien veröffentlichte eine Ransomware-Gruppe im Juni 2026 rund 19.000 Dateien mit über 14 Gigabyte Daten des Kernkraftwerks Kudankulam. Ein Auftragnehmer bestätigte eine teilweise Kompromittierung seiner Systeme. Die indische Kernkraftbehörde betont, dass keine sensiblen Sicherheitsdaten abgeflossen seien.

Die Angriffe auf Transport for London zeigen, wie gefährlich Social Engineering für die Datensicherheit sein kann. Dieser Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen wirksam gegen Manipulation und Phishing schützen. Anti-Phishing-Paket für Unternehmen gratis anfordern

In den USA musste Greene County im Bundesstaat Georgia am 9. Juli sein Netzwerk nach einem Sicherheitsvorfall vom Netz nehmen. Die Notdienste blieben funktionsfähig. Die Behörden beauftragten externe Experten mit dem Wiederaufbau der betroffenen Server. Hinweise auf Datendiebstahl fanden sich zunächst nicht.

de | wissenschaft | 69787117 |