Die Studie zeigt, dass KI die Ransomware-Landschaft grundlegend verändert, da wiederholte Angriffe, Bedrohungen für Mitarbeiter und deren Familien sowie Angriffe auf Identitätssysteme die Bereitschaft zur Wiederherstellung übertreffen.

HOBOKEN, NJ — 14. Oktober 2026 —Semperis, das auf Identitätsmanagement spezialisierte Unternehmen für Cyber-Resilienz und Krisenbewältigung, hat heute die Ergebnisse seines jährlichen globalen Ransomware-Berichts veröffentlicht, aus denen hervorgeht, dass künstliche Intelligenz (KI) eine bedeutende Rolle in der Ransomware-Wirtschaft spielt. Darüber hinaus drohen Hacker zunehmend mit körperlicher Gewalt gegen Mitarbeiter von Unternehmen, um Lösegeldzahlungen zu erpressen; in mehr als der Hälfte der gemeldeten Fälle setzten die Angreifer diese Drohungen auch in die Tat um. In die Studie wurden ausschließlich Unternehmen einbezogen, die in den letzten 12 Monaten Opfer von Ransomware-Banden geworden waren.

„Ein Angreifer verfolgt ein einziges Ziel: Er möchte Ihnen etwas entlocken. Und das kann er nur erreichen, indem er die Kosten für den Widerstand gegen seine Forderungen höher macht als die Kosten für ein Nachgeben“, sagte Chris Inglis, der erste US-amerikanische National Cyber Director und strategischer Berater bei Semperis. „Die Gefährdung Ihrer körperlichen Unversehrtheit ist das neueste Phänomen, da wir die meisten anderen Risiken bereits abgedeckt haben.“

Der Ransomware-Risikobericht 2026 ergab, dass Kriminelle bei fast 25 % aller Angriffe in den USA, Großbritannien, Frankreich, Deutschland, Italien, Spanien, Singapur, Kanada und Australien ihre Opfer mit psychologischer Einschüchterung bedrohen. In 53 % der Fälle gaben die Opfer an, dass die Hacker ihre Drohungen in die Tat umsetzten; 24 % der Opfer oder deren Familienangehörige wurden Opfer eines „Swatting“-Angriffs; 25 % der Opfer suchten aufgrund des Ransomware-Angriffs psychologische und medizinische Hilfe auf; und 24 % der Opfer oder deren Familien beauftragten einen Personenschützer.

„IT- und Cybersicherheitsmitarbeiter sind bereits mit hohem Stress belastet“, sagt Tim Beasley, Senior- Incident Response -Berater bei Semperis. „Ein Ransomware-Angriff treibt diesen Stress auf ein ganz neues Niveau. Ich habe erlebt, wie CISOs sagten: ‚Ich bin raus. Ich habe genug. Ich schaffe das nicht mehr. Das ist es nicht wert.’ Ich habe erlebt, wie Mitarbeiter das Unternehmen verlassen haben, weil die Unternehmensleitung der Ansicht war, sie hätten etwas falsch gehandhabt, was zu dem Sicherheitsvorfall geführt habe. All das fordert seinen psychischen Tribut.“

Wichtigste Ergebnisse

  • Künstliche Intelligenz verändert die Ransomware-Landschaft.
    • Bei 84 % der Angriffe setzten die Angreifer künstliche Intelligenz als Waffe ein.
  • Angreifer bedrohen zunehmend die Mitarbeiter der betroffenen Unternehmen und deren Familien.
    • Insgesamt waren bei 40 % der Angriffe psychische oder physische Drohungen gegen das Personal im Spiel.
  • Es kommt weiterhin zu wiederholten Angriffen (und wiederholten Zahlungen).
    • Bei fast 70 % der Angriffe wurden die Opfer der Ransomware mehrfach ins Visier genommen; 31 % leisteten mehrere Zahlungen an die Angreifer.
  • Die Identitätsinfrastruktur ist nach wie vor ein Hauptangriffsziel, da die Vorbereitungen zur Wiederherstellung der Identitäten hinterherhinken.
    • Insgesamt richteten sich 87 % der Ransomware-Angriffe gegen Identitätssysteme wie Active Directory (AD), Entra ID und Okta. Allerdings verfügt nur etwa die Hälfte der von uns befragten Unternehmen über spezielle Identitäts-Backups, automatisierte Lösungen zur Wiederherstellung von Identitäten sowie identitätsspezifische Krisenreaktionsverfahren.

„Die Kriminellen entwickeln ihre Taktiken ständig weiter“, sagte Mickey Bresman, CEO von Semperis. „Als die erste Welle von Ransomware-Angriffen einsetzte, konzentrierten sich die meisten auf die Verschlüsselung von Daten. Nachdem sich dann Datensicherungs- und Wiederherstellungssysteme zunehmend durchgesetzt hatten und es Unternehmen ermöglichten, Lösegeldforderungen zu widerstehen, kam es zur doppelten Erpressung: Verschlüsselung in Verbindung mit Datendiebstahl und der Drohung, diese Daten offenzulegen oder zu verkaufen. Es ist daher naheliegend, dass Angreifer auch weiterhin nach neuen Wegen suchen werden, um ihre Opfer zur Zahlung zu zwingen.“

Obwohl die Identitätsinfrastruktur ein Hauptziel für Angreifer darstellt, ist die Identität in den meisten Organisationen nach wie vor gefährdet. Tatsächlich richteten sich fast 75 % der erfolgreichen Ransomware-Angriffe gegen das Identitätssystem oder nutzten dieses aus. Nur 50 % der Unternehmen verfügen über dedizierte Backup-Systeme für Identitätsdaten; und weniger als die Hälfte automatisiert die Wiederherstellung des Identitätssystems. Erschreckenderweise enthalten 60 % der Notfallwiederherstellungs- oder Krisenreaktionspläne von Organisationen keine Verfahren zur Wiederherstellung des Identitätssystems.

„Die Identität ist das A und O. Wenn es einem Angreifer gelingt, eine Identität zu stehlen, hat er freie Bahn. Bei Insider-Bedrohungen handelt es sich nicht immer um einen „echten“ Insider – also eine reale Person, die ihre Befugnisse missbraucht“, sagte Inglis. „Häufig handelt es sich um einen internen Mitarbeiter, der im Auftrag eines externen Angreifers handelt, um die Berechtigungen eines Insiders zu missbrauchen. Manchmal ist es ein Prozess, der einfach außer Kontrolle gerät. In jedem Fall ist die Identität das Kernproblem.“

Den vollständigen Ransomware-Risikobericht finden Sie hier.

Über Semperis 

Semperis ist ein auf Identitätsmanagement spezialisiertes Unternehmen für Cyber-Resilienz und Krisenmanagement, dem die weltweit größten Unternehmen und Regierungsbehörden beim Schutz kritischer Identitätssysteme vertrauen. Semperis wurde speziell für Multi-Cloud- und hybride Identitätsumgebungen – darunter Active Directory, Entra ID, Okta und Ping Identity – entwickelt und unterstützt Unternehmen dabei, identitätsbasierte Cyberangriffe zu verhindern, zu erkennen, darauf zu reagieren und sich davon zu erholen.

Moderne Cyberangriffe entscheiden sich auf der Identitäts-Ebene, wo Fehler mittlerweile zu umfassenden Unternehmenskrisen eskalieren. Die KI-gestützte Plattform von Semperis vereint den Schutz des Identitätslebenszyklus mit dem Krisenmanagement – sie stärkt die Identitätsinfrastruktur, erkennt und eindämmt aktive Bedrohungen, ermöglicht eine schnelle und zuverlässige Wiederherstellung und unterstützt eine sichere, Out-of-Band-Koordination bei Ausfällen der Kernsysteme – all dies wird durch ein erstklassiges incident response identity forensics incident response ergänzt.

Im Rahmen seines Auftrags, Unternehmen dabei zu unterstützen, echte Cyber-Resilienz zu erreichen, fördert Semperis die breitere Cyber-Community durch die preisgekrönte „Hybrid Identity Protection“-Konferenz (HIP) und den dazugehörigen Podcast sowie durch kostenlose Tools zur Identitätssicherheit, darunter Purple Knightund Forest Druid. Mehr als 1.200 Unternehmen – darunter über 25 % der 100 größten US-Unternehmen – vertrauen auf Semperis. Das Unternehmen befindet sich in Privatbesitz, hat seinen Hauptsitz in Hoboken, New Jersey, und betreut Kunden in mehr als 40 Ländern.

Weitere Informationen finden Sie unter:https://www.semperis.com 

Bitte folgen Sie uns:Blog/LinkedIn/ X / Facebook/ YouTube

Medienkontakt:

Herr Keeler

Leitender Direktor, Öffentlichkeitsarbeit und Kommunikation

billk@semperis.com