Ransomware-Lösegeld in der Schweiz: Wer zahlt, wer nicht – und was das für Ihr Unternehmen bedeutet

Ransomware-Lösegeld in der Schweiz: Wer zahlt, wer nicht – und was das für Ihr Unternehmen bedeutet

54 Prozent der Schweizer Unternehmen die von Ransomware betroffen sind, zahlen das Lösegeld, also mehr als die Hälfte, wie der Sophos Report „State of Ransomware 2025″ schwarz auf weiss zeigt, womit die Schweiz sogar über dem internationalen Durchschnitt von 50 Prozent liegt. Gleichzeitig sagt das BACS: nicht zahlen. Freitagabend, Systeme verschlüsselt, Backups womöglich hin, Kunden … Read more

NZZ und CH Media: Wie eine Phishing-Mail zwei Medienhäuser lahmlegte

Der Angriff auf NZZ und CH Media Um den 24. März 2023 drang die Ransomware-Gruppe Play in die IT-Systeme der Neuen Zürcher Zeitung ein und legte innerhalb weniger Stunden weite Teile der Infrastruktur lahm. Die NZZ konnte ihre Printausgabe tagelang nicht vollständig produzieren, Redaktionssysteme waren gestört, und digitale Workflows fielen aus. Dass es sich um … Read more

165 Unternehmen gehackt, ohne einen einzigen Exploit: Der Snowflake-Breach

Im April 2024 stellte Mandiant fest, dass sich jemand in die Snowflake-Instanzen von über 165 Unternehmen eingeloggt hatte. Nicht durch einen Exploit und nicht durch eine Zero-Day-Schwachstelle, sondern schlicht mit Benutzername und Passwort. Die Zugangsdaten stammten von Infostealern, die teilweise seit 2020 auf Contractor-Geräten liefen, und das Ergebnis war einer der grössten Cloud-Datenverluste der Geschichte. … Read more

Supply Chain Angriffe 2026: Wenn das npm-Paket zur Waffe wird

Anfang 2026 hat eine Gruppe namens TeamPCP bösartige Versionen von TanStack-Paketen veröffentlicht, und weil TanStack in unzähligen JavaScript Projekten als Abhängigkeit steckt, hat sich die Malware innert Stunden über Hunderte von Organisationen verbreitet. OpenAI hatte zwei kompromittierte Entwicklergeräte (sie sagen „eine begrenzte Anzahl interner Repositories“ sei betroffen gewesen, keine Kundendaten), bei Grafana wurde die gesamte … Read more

Ein Anruf, 300 Millionen Schaden: Wie Scattered Spider Marks & Spencer lahmlegte

Über Ostern 2025 brach bei Marks & Spencer das Chaos aus: Kartenzahlungen funktionierten nicht mehr, Click & Collect fiel aus, und ab dem 25. April ging online gar nichts mehr. 46 Tage lang konnte man bei einem der grössten britischen Einzelhändler nichts im Internet bestellen, und am Ende stand ein Schaden von rund 300 Millionen … Read more