Deutschland im Fadenkreuz: BKA legt alarmierende Zahlen vor
Am 12. Mai 2026 haben das Bundeskriminalamt (BKA) und das Bundesinnenministerium das neue Bundeslagebild Cybercrime 2025 vorgestellt. Die Zahlen sind eindeutig: Deutschland gehört weltweit zu den Top-3-Angriffszielen für Cyberkriminelle – direkt hinter den USA und Kanada. Für den deutschen Mittelstand ist das keine abstrakte Statistik, sondern eine konkrete Bedrohung.
Die Zahlen im Überblick
Im vergangenen Jahr wurden bundesweit rund 334.000 Cybercrime-Fälle registriert. Der wirtschaftliche Schaden liegt bei geschätzten 202,4 Milliarden Euro – das entspricht etwa 4,5 Prozent des deutschen Bruttoinlandsprodukts. Zum Vergleich: Das ist mehr als der gesamte Bundeshaushalt für Verteidigung.
Besonders alarmierend: Die Zahl der Ransomware-Angriffe stieg um zehn Prozent auf 1.041 gemeldete Fälle. Das sind fast drei Angriffe pro Tag. Und das sind nur die gemeldeten Fälle – die Dunkelziffer liegt nach Expertenschätzungen deutlich höher.
Warum der Mittelstand besonders betroffen ist
Große Konzerne haben dedizierte Security-Teams, SOC-Center und Millionenbudgets für Cybersicherheit. KMU im DACH-Raum haben das in der Regel nicht. Genau das macht sie zum bevorzugten Ziel.
Die Angreifer kalkulieren rational: Ein mittelständisches Unternehmen mit 50 bis 500 Mitarbeitern hat oft genug Umsatz, um ein sechsstelliges Lösegeld zahlen zu können – aber selten die Sicherheitsinfrastruktur, um einen Angriff frühzeitig zu erkennen oder abzuwehren. Laut dem Lagebild richten sich Ransomware-Gruppen gezielt gegen diese Unternehmensgröße.
Hinzu kommt: Viele Angriffe beginnen nicht mit einem spektakulären Hack, sondern mit gestohlenen Zugangsdaten. Credentials aus früheren Datenlecks werden im Darknet gehandelt und für gezielte Angriffe auf Unternehmen eingesetzt. Ein einzelner kompromittierter E-Mail-Account kann der Startpunkt für einen Ransomware-Angriff sein.
Staatliche Akteure und organisierte Kriminalität
Das Bundeslagebild benennt auch die Herkunft der Bedrohungen. Neben finanziell motivierten Gruppen spielen staatliche Akteure eine zunehmende Rolle – insbesondere aus Russland und China. Diese zielen nicht nur auf Spionage, sondern auch auf die Destabilisierung kritischer Infrastrukturen. Für Unternehmen, die als Zulieferer für KRITIS-Betreiber arbeiten, entsteht damit ein zusätzliches Risiko.
Bundesinnenminister Dobrindt betonte bei der Vorstellung: Deutschland sei als drittgrößte Volkswirtschaft ein permanentes Ziel. Die Bedrohungslage sei „auf konstant hohem Niveau“ – mit steigender Tendenz.
Was KMU jetzt konkret tun sollten
Die gute Nachricht: Die meisten erfolgreichen Angriffe nutzen keine exotischen Schwachstellen, sondern bekannte Lücken und menschliche Fehler. Das bedeutet, dass grundlegende Maßnahmen bereits einen erheblichen Schutz bieten:
- Patch-Management: Sicherheitsupdates zeitnah einspielen – nicht erst beim nächsten Wartungsfenster in drei Wochen.
- Zugangsdaten prüfen: Regelmäßig kontrollieren, ob Firmen-Credentials in bekannten Datenlecks auftauchen. Ein Credential Leak Check deckt kompromittierte Zugänge auf, bevor Angreifer sie nutzen.
- Multi-Faktor-Authentifizierung (MFA): Für alle externen Zugänge, VPN und E-Mail – ohne Ausnahme.
- Backups: Offline-Backups, regelmäßig getestet. Ein Backup, das nie getestet wurde, ist kein Backup.
- Notfallplan: Wer wird informiert, wenn es passiert? Welche Systeme werden zuerst isoliert? Diese Fragen müssen vor dem Ernstfall beantwortet sein.
- NIS-2-Compliance prüfen: Die erweiterten Meldepflichten betreffen mehr Unternehmen als viele denken.
Fazit: Handeln statt hoffen
Das Bundeslagebild Cybercrime 2025 bestätigt, was Sicherheitsexperten seit Jahren sagen: Die Frage ist nicht ob ein Unternehmen angegriffen wird, sondern wann. 334.000 registrierte Fälle und 202 Milliarden Euro Schaden sprechen eine klare Sprache.
Für KMU im DACH-Raum bedeutet das: IT-Sicherheit ist keine optionale Investition, sondern eine betriebswirtschaftliche Notwendigkeit. Wer jetzt handelt, reduziert nicht nur sein Risiko – sondern spart im Ernstfall Existenz-bedrohende Kosten.
Sie möchten wissen, ob Ihre Unternehmens-Credentials bereits kompromittiert sind? Sprechen Sie mit uns – AntiLeaks prüft Ihre Exposition und zeigt konkrete Handlungsfelder auf.