BKA-Bundeslagebild: rasanter Vormarsch von DDoS-Angriffen

reinheimer systemloesungen – IT-Security-Experten für die Rhein-Main-Region: mehr zur aktuellen Cybercrime-Statistik des BKA

Alle Angaben stehen unter dem Vorbehalt, dass das BKA von einem erheblichen „Dunkelfeld“ ausgeht – dass also viele Vorfälle den Ermittlern erst gar nicht bekannt werden.

„Die Bedrohung durch Cybercrime in Deutschland bleibt auf hohem Niveau“, so das Bundeskriminalamt. Zahlen aus dem am 12. Mai 2026 vorgelegten Bundeslagebild Cybercrime.

• Um 10 Prozent legte die Zahl der angezeigten Ransomware-Fälle zu. 1041 angezeigte Fälle, die hauptsächlich öffentliche Einrichtungen und Unternehmen treffen. Insgesamt 15,5 Millionen Dollar Lösegelder zahlten Betroffene nach Kenntnis des BKA an die Angreifer. Mehr zum Thema Ransomware auf den Seiten der IT-Security-Experten von reinheimer systemloesungen. In seiner Mitteilung zum Bundeslagebild Cybercrime verweist das BKA auf die erfolgreiche internationale „Operation Endgame“ gegen Cybererpresser. Unser Systemadministratoren-Team hat darüber unter der Headline „Endgame: BKA und andere legen Cybergangstern das Handwerk!“
• Einen rasanten Zuwachs von 25 Prozent gegenüber dem Vorjahr erlebten DDoS-Angriffe (2025: 36.706). Auf diesem Feld betätigen sich vielfach sogenannte Hacktivisten – Personen oder Gruppen, die Hacking nutzen, um politische, gesellschaftliche oder ideologische Ziele zu verfolgen.

Bei einem Distributed-Denial-of-Service-Angriff (DDoS) überlasten Angreifer einen Server mit tausenden gleichzeitigen Anfragen. Dafür nutzen sie meist ein Botnetz aus infizierten Geräten wie Computern, Smartphones oder Routern. Diese ferngesteuerten „Zombie-Geräte“ führen den Angriff gemeinsam aus. Angriffsopfer sind nach BKA-Erkenntnissen vor allem Behörden, Verwaltungen sowie Verkehrs- und Logistikunternehmen. Das Systemhaus reinheimer systemloesungen Darmstadt berichtete unter anderem über gleich zwei DDoS-Angriffe auf die Stadt Trier.

Die Aktivitäten hacktivistischer Gruppierungen sollen laut BKA „mediale Aufmerksamkeit … erreichen“, um so „Einfluss auf politische und gesellschaftliche Entscheidungen in Deutschland zu nehmen“. Geopolitische Konflikte schüren das Treiben der Hacktivisten. Begünstigt wird ihr Tun laut BKA-Lagebild aber auch durch „die hohe Anzahl ungeschützter internetfähiger Geräte (Internet of Things/IoT) sowie ein effizienteres Management von Botnetzen durch Cyberkriminelle und Stresser-Dienste“.

Stresser-Dienste (werden auch als IP-Stresser oder Booter bezeichnet) sind webbasierte Plattformen, über die DDoS-Angriffe (Distributed Denial of Service) gegen Websites, Server oder Netzwerke durchgeführt werden.

Offiziell werden Stresser-Dienste bisweilen als Werkzeuge für Belastungstests von IT-Systemen angepriesen. Man kann Sie aber als Tool für DDoS-Angriffe missbrauchen.

BKA-Vizepräsidentin Martina Link zur Veröffentlichung des Bundeslagebildes Cybercrime: Erfolgreiche polizeiliche Maßnahmen gegen Cybercrime dürften „nicht über die weiterhin hochdynamische Bedrohungslage im Cyberraum hinwegtäuschen.“ Das BKA warnt darüber hinaus, dass Cyberkriminelle künstliche Intelligenz nutzen, um schneller und gezielter anzugreifen. Durch kriminellen Einsatz von KI könnten auch Phishing-Mails „authentischer“ gestaltet werden.

„Auch die Nutzung von Quantencomputing“ werde in Zukunft „die Cyberkriminalität beeinflussen, da hierdurch beispielsweise sensible Daten schneller entschlüsselt werden können“ (Seite 32 „5 Quo Vadis Cybercrime?“, Bundeslagebild).