Ein Hackerangriff auf die rumänische Kataster- und Liegenschaftsbehörde (ANCPI) hat im Juli das gesamte Landesgrundbuch des Landes zum Erliegen gebracht. Nach einem gescheiterten Erpressungsversuch löschte der Angreifer namens Zakaria Mahdjoub, der unter dem Decknamen ByteToBreach auftritt, alle Systeme und Backups der Behörde. Die Folgen sind gravierend: Notare können keine Immobilientransaktionen mehr eintragen, Bürger erhalten keine Eigentumsnachweise, und die IT-Infrastruktur der Agentur wird aktuell neu aufgebaut. Die gestohlenen Daten wurden auf bekannten Hackerforen angeboten und umfassten Zugangsdaten, interne Dokumente und Netzpläne. Rumänien ist damit das jüngste Land in einer Reihe europäischer und internationaler Katasterbehörden, die in den vergangenen Jahren von ähnlichen Cyberangriffen betroffen waren. Weitere signifikante Sicherheitsvorfälle prägen die aktuelle Lage. Die KI-Plattform Hugging Face meldete einen Zugriff über einen autonomen KI-Agenten, der die Datenpipeline ausnutzte, um interne Systeme zu erreichen und Datensätze sowie Cloud-Zugangsdaten zu stehlen. Bei Coca-Cola zwang ein Ransomware-Angriff die Fairlife-Tochter zur vorübergehenden Einstellung der Produktion in den USA. Die australische Fluggesellschaft Qantas gab zu, dass ein Social-Engineering-Angriff den Zugriff auf 5,7 Millionen Kundendaten ermöglichte. Auch die KI-Musikplattform Suno wurde kompromittiert, wobei interne Dateien und detaillierte Anleitungen zur unrechtmäßigen Datennutzung aus Musikplattformen öffentlich wurden. Parallel dazu entwickeln sich neue Angriffsmuster. Die Malware-Distribution über den ClickFix-Mechanismus gewinnt deutlich an Bedeutung und wird nun auch von staatlich unterstützten Gruppen wie Sandworm genutzt. Im Bereich der KI-Infrastruktur zielt der neu aufgetauchte NadMesh-Botnet gezielt auf AI-Server-Ökosysteme ab, indem er SSH-Backdoors installiert. Zugleich registrieren Analysten vermehrte OAuth-Client-ID-Spoofing-Kampagnen, die zur Enumeration von Microsoft-Entra-ID-Konten und zur Validierung von Passwörtern missbraucht werden. Auf Schwachstellen- und Regulierungsebene wurden kritische Lücken geschlossen. Die WordPress-REST-API wurde durch die Zero-Day-Schwachstelle wp2shell mit einer kritischen SQL-Injektion belastet, die auch ohne Authentifizierung ausgenutzt werden kann. Die OpenSSL-Bibliothek wurde gegen den HollowByte-Angriff gepatcht, der über eine 11-Byte-Payload Server durch Speicherallokation lahmlegen kann. Regulatorisch hat die britische Aufsichtsbehörde Ofcom ein formelles Untersuchungsverfahren gegen TikTok wegen unzureichenden Jugendschutzes eingeleitet. In Frankreich werden seit Kurzem aktiv Zugangssperren für die Wettplattform Polymarket durchgesetzt. Hinzu kamen Bedenken hinsichtlich des spanischen Passwortmanagers Passwork, der aufgrund gemeinsamer Codebasis und Update-Pfade von russischen Akteuren kontrolliert worden sein soll. Die aktuelle Entwicklung zeigt eine klare Verschiebung hin zu automatisierten KI-gestützten Angriffen, der gezielten Komprimierung von Lieferketten und der Ausnutzung etablierter Authentifizierungsmechanismen. Gleichzeitig reagieren Behörden und Industrie mit verschärften Compliance-Anforderungen und dringenden Patch-Zyklen, um die systemischen Risiken zu begrenzen.