Die schwersten Cyberangriffe und Datenpannen des ersten Halbjahres 2026
TechCrunch zieht eine verheerende Zwischenbilanz der gravierendsten Cyber-Vorfälle des ersten Halbjahres 2026. Im Fokus stehen eskalierende Angriffe auf staatliche Infrastrukturen, globale Lieferketten und Großunternehmen. Zu den schwersten Vorfällen zählen die mutmaßliche Offenlegung der US-Sozialversicherungsdatenbank durch DOGE-nahe Akteure, destruktive Datenlöschungen beim Medizintechnikkonzern Stryker durch iranische Staatshacker sowie ein Vorfall beim Marktforschungsanbieter Klue, der Cloud-Schlüssel von rund 200 Unternehmenskunden kompromittierte. Zudem erbeutete die Hackergruppe ShinyHunters Daten von etwa 30 Millionen Canvas-Nutzern. Gezielte Supply-Chain-Angriffe auf Open-Source-Tools führten zu weitreichenden Downstream-Breaches bei führenden Tech-Konzernen wie OpenAI und Vercel. Ergänzt durch einen Vorfall in FBI-Überwachungssystemen und einen Exploit im Meta-KI-Chatbot unterstreicht der Bericht das wachsende systemische Risiko destruktiver Angriffstaktiken auf digitale Identitäten und kritische Betriebsabläufe.
- •DOGE-nahe Akteure luden laut Whistleblower-Berichten eine Live-Kopie der US-Sozialversicherungsdatenbank auf ungesicherte Drittserver hoch – potenziell einer der größten Datenverluste der US-Geschichte.
- •Mutmaßlich iranische Hacker löschten remote zehntausende Stryker-Mitarbeitergeräte, was mehrtägige Betriebsstörungen verursachte und die Q1-Finanzergebnisse materiell belastete.
- •Ein Erpresser-Angriff auf den Vendor Klue kompromittierte Cloud-Keys und Kundendaten von rund 200 Unternehmen, darunter Jamf, HackerOne und LastPass.