KI verändert die Cyberrisiken – aber nicht jeder gemeldete Vorfall war ein KI- oder Ransomware-Angriff

Reuters zeichnete in seiner Übersicht vom 4. September ein breites Bild der Cyberrisiken im Jahr 2026: Unternehmen sahen sich Angriffen und Ransomware gegenüber, durch die sensible Daten abfließen und Geschäftsabläufe gestört werden können. Die Übersicht ist jedoch kein Nachweis dafür, dass jeder aufgeführte Vorfall durch KI verursacht wurde oder eine Erpressung mit Schadsoftware beinhaltete. 67

Der übergeordnete Trend: KI verschärft das Risiko

Am 27. August riefen große Technologiekonzerne wie OpenAI, Anthropic, Microsoft, Alphabet und Amazon zu einer umfassenden gemeinsamen Abwehr gegen eine erwartete Welle KI-gestützter Angriffe auf. Ihre Warnung bezog sich auf die Zukunft: Mit leistungsfähigeren Modellen könnten solche Angriffe in den kommenden Monaten deutlich verbreiteter werden. 4

Reuters berichtete außerdem über bereits sichtbare Veränderungen: Laut Verizons jährlichem Bericht begannen 31 % von mehr als 31.000 untersuchten Sicherheitsvorfällen mit der Ausnutzung von Schwachstellen in Software – damit lag diese Methode erstmals vor gestohlenen Zugangsdaten. Angreifer nutzten zunehmend KI, um solche Lücken aufzuspüren. 12

Auch Cyberversicherer reagieren darauf. Die rasche Entwicklung autonomer KI-Agenten zwinge sie laut Reuters dazu, neu zu prüfen, was in Policen als Hack gilt und unter welchen Bedingungen Versicherungsschutz greift. 3

Wichtig bleibt: Diese Entwicklungen erklären die allgemeine Alarmstimmung, sie weisen aber keinem einzelnen Unternehmen aus der Reuters-Liste unmittelbar einen KI-Einsatz oder Ransomware zu.

Geplante Koordinierung durch das Weiße Haus

Im Juli berichtete Reuters, das Weiße Haus wolle eine Koordinierungsgruppe aus KI-Entwicklern und Betreibern kritischer Infrastruktur starten. Ihr genannter Zweck: Informationen über Cybersicherheitslücken auszutauschen, die von KI-Systemen erkannt wurden. 2325

Aus dem vorliegenden Material gehen weder Mitglieder, rechtliche Befugnisse und Arbeitsregeln noch ein konkreter Zeitplan oder verpflichtende Maßnahmen hervor. Es handelt sich damit um eine angekündigte Koordinierungsinitiative, nicht um ein detailliert beschriebenes Programm.

Diese Unternehmensvorfälle sind in den vorliegenden Berichten konkretisiert

Nike: Untersuchung nach nicht verifizierter Leak-Behauptung

Nike erklärte am 26. Januar, einen möglichen Cybervorfall zu untersuchen. Zuvor hatte die Ransomware-Gruppe World Leaks behauptet, 1,4 Terabyte an Daten zu den Geschäftsabläufen des Sportartikelkonzerns veröffentlicht zu haben. Reuters konnte die angeblichen Daten zunächst weder herunterladen noch unabhängig prüfen. Bestätigt war also die Untersuchung durch Nike – nicht die behauptete Datenmenge oder deren Veröffentlichung. 14

Bumble, Match Group, Panera Bread und Crunchbase: gemeldete Angriffe, kaum Einzelheiten

Ein Reuters-Auszug verwies auf einen Bloomberg-Bericht unter Berufung auf Unternehmenssprecher: Bumble, Match Group und Crunchbase seien von Cyberangriffen betroffen gewesen; Panera Bread erschien in der Überschrift des Berichts. Die vorliegenden Auszüge nennen jedoch weder Angriffsmethode oder Täter noch betroffene Daten, Betriebsunterbrechungen, Lösegeldforderungen oder Ergebnisse der Untersuchungen. 8

Novo Nordisk: interne Daten kopiert, Systeme vorübergehend abgeschaltet

Am 11. Juni teilte Novo Nordisk mit, Unbefugte hätten Informationen aus internen IT-Systemen kopiert. Darunter seien begrenzte Patientendaten aus klinischen Studien gewesen. Das Unternehmen leitete eine Untersuchung ein und schaltete bestimmte interne Systeme vorübergehend ab. 22

fairlife: US-Produktion vorübergehend ausgesetzt

Die Coca-Cola-Tochter fairlife setzte ihre Produktion in den USA am 17. Juli vorübergehend aus, nachdem ein Dritter unbefugt Zugriff auf Teile ihrer Systeme erhalten hatte. Wer dahinterstand, welche Daten betroffen waren und ob es sich um Ransomware oder eine Erpressungsforderung handelte, geht aus dem bereitgestellten Bericht nicht hervor. 25

Abbott Laboratories und Clover Health: Untersuchungen und auffällige Anmeldungen

Ebenfalls am 17. Juli erklärte Abbott, zwei Cybervorfälle mit unbefugtem Zugriff auf bestimmte interne Systeme zu untersuchen. Der Krankenversicherer Clover Health meldete ungewöhnliche Login-Aktivitäten auf einigen Systemen. Die verfügbaren Angaben belegen für beide Unternehmen weder Methode und Täter noch Datenfolgen oder abschließende Ergebnisse. 26

NovoCure: Daten von mehr als 1.400 US-Patienten offengelegt

Der Onkologiekonzern NovoCure teilte am 1. September mit, dass ein unbefugter Zugriff auf bestimmte Informationssysteme Mitte August interne Unterlagen von mehr als 1.400 US-Patienten offengelegt habe. Reuters ordnete den Fall in eine wachsende Zahl von Angriffen auf den Gesundheitssektor ein. Ein Täter, eine Lösegeldforderung, ein Betriebsausfall oder ein Abschluss der Untersuchung werden in den vorliegenden Reuters-Auszügen nicht genannt. 20

Was sich aus der Übersicht nicht ableiten lässt

Reuters bezeichnete den Beitrag vom 4. September ausdrücklich als Liste von US-Unternehmen, die im laufenden Jahr Cybervorfälle gemeldet hatten oder davon betroffen waren. 7 Für viele weitere Namen der Zusammenstellung – darunter Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management und Boston Scientific – enthalten die vorliegenden Materialien keine zugrunde liegenden Einträge mit überprüfbaren Einzelheiten.

Daraus folgt: Die bloße Aufnahme in eine solche Übersicht ist kein Beleg für Ransomware, für einen KI-gestützten Angriff oder für die Bestätigung von Behauptungen einer kriminellen Gruppe.

Worauf es bei der Einordnung ankommt

Die Reuters-Berichte stützen eine vorsichtige Schlussfolgerung: Leistungsfähigere KI-Werkzeuge, die schnellere Suche nach Schwachstellen und die Risiken autonomer Agenten verändern die Bedrohungslage. Gleichzeitig melden Unternehmen aus sehr unterschiedlichen Branchen ganz verschiedene Arten von Sicherheitsvorfällen. 3412

Wer einen einzelnen Fall bewerten will, sollte vier Fragen auseinanderhalten: Was hat das Unternehmen bestätigt? Was behauptet ein mutmaßlicher Angreifer? Wurde diese Behauptung unabhängig überprüft? Und welche konkreten Folgen für Daten oder Betrieb wurden offengelegt? Gerade bei Sammelübersichten verhindert diese Trennung, dass Untersuchungen, unbestätigte Leaks und Ransomware-Fälle vorschnell gleichgesetzt werden.