Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Download on the App Store

Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität episodes

  • #11 Cyber-Katastrophenfall in der Kommune – Als Anhalt-Bitterfeld lahmgelegt wurde
    Der Ransomware-Angriff von 2021, der eine Kreisverwaltung in den Notbetrieb zwang

    Ein Landkreis im digitalen Ausnahmezustand

    Am 6. Juli 2021 wird ein Cyberangriff auf die IT des Landkreises Anhalt-Bitterfeld entdeckt. Wenige Tage später ruft die Kreisverwaltung den Katastrophenfall aus. Server und Fachanwendungen müssen abgeschaltet werden, Kommunikationswege fallen aus und zahlreiche Verwaltungsleistungen sind vorübergehend nicht verfügbar.

    Wir betrachten die Folgen für Bürgerinnen und Bürger sowie für die Beschäftigten der Verwaltung: Was geschieht, wenn Sozialleistungen nicht wie gewohnt bearbeitet werden können? Wie arbeitet eine Behörde weiter, wenn E-Mail, Telefonie und zentrale Fachverfahren ausfallen?

    Wir erklären, wie Ransomware-Angriffe funktionieren, warum kompromittierte Systeme nicht einfach wieder eingeschaltet werden dürfen und welche Bedeutung Netzwerksegmentierung, Protokollierung, eingeschränkte Administratorrechte und getestete Offline-Backups haben.

    Themen dieser Folge:

    – Der Angriff auf den Landkreis Anhalt-Bitterfeld

    – Der erste Cyber-Katastrophenfall Deutschlands
    – Ausfälle kommunaler Fachverfahren und Dienstleistungen
    – Ransomware und mögliche Lösegeldforderungen
    – Notbetrieb und analoge Ersatzverfahren
    – Unterstützung durch Behörden und externe IT-Fachleute
    – Bereinigung, Wiederaufbau und kontrollierter Wiederanlauf
    – Lehren für Kommunen, Behörden und öffentliche Dienstleister

    Täter, ursprünglicher Zugangsweg und Umfang eines möglichen Datenabflusses werden nur auf Grundlage bestätigter Informationen eingeordnet. Nicht abschließend geklärte Punkte werden ausdrücklich als solche benannt.

    Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, der IT-Sicherheit und digitaler Risiken – seriös, verständlich und ohne unnötige Dramatisierung.

    Inhaltlich zusammengestellt von Nikolaus Stapels.

    27 min
  • #10 Rumäniens Grundbuch-Hack – Als der Immobilienmarkt digital stillstand
    Ein Cyberangriff auf staatliche Systeme, sensible Immobiliendaten und die Frage, wie abhängig ein Land von digitalen Registern ist

    Rumäniens Grundbuchsystem ist ein zentraler Bestandteil des Immobilienmarktes. Eigentumsverhältnisse, Grundstücksinformationen und rechtlich relevante Daten werden über digitale Systeme verwaltet. Ein Ausfall betrifft deshalb nicht nur eine Behörde, sondern kann zahlreiche weitere Prozesse blockieren.

    In dieser Episode erfährst du:

    welche Aufgaben die Grundbuchbehörde ANCPI und das System e-Terra übernehmen

    wie der Cyberangriff wichtige Verwaltungsdienste beeinträchtigte
    welche Folgen der Ausfall für Notare, Banken, Käufer und Eigentümer hatte
    warum Grundbuch- und Immobiliendaten für Angreifer interessant sind
    weshalb Täterbehauptungen und bestätigte Behördenangaben getrennt betrachtet werden müssen
    wie Offline-Backups, Netzsegmentierung und Protokollierung bei der Wiederherstellung helfen
    warum ein technischer Wiederanlauf allein noch keine vollständige Aufarbeitung bedeutet
    welche Lehren Behörden und Unternehmen aus diesem Vorfall ziehen können

    Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitalen Risiken – ruhig, verständlich und ohne Panikmache.

    18 min
  • #9 Der Exchange-Server-Hack 2021 – Als der E-Mail-Server zur Hintertür wurde
    Wie ProxyLogon und HAFNIUM zeigten, warum E-Mail-Server zu den kritischsten Systemen eines Unternehmens gehören.

    Thema der Folge:

    Microsoft Exchange, ProxyLogon und HAFNIUM 2021.

    In dieser Episode geht es um:

    • warum E-Mail-Server zentrale Angriffsziele sind
    • was ProxyLogon und HAFNIUM 2021 so relevant machte
    • was Zero-Day-Schwachstellen bedeuten
    • wie Webshells als Hintertüren genutzt werden können
    • warum Patchen wichtig ist, aber nicht immer ausreicht
    • welche Rolle Monitoring, Log-Analyse und Incident Response spielen
    • welche Lehren Unternehmen aus dem Exchange-Vorfall ziehen sollten
    • 20 min
    • Sonderfolge #3: KI-Ausbruch – OpenAI / Hugging Face
      Als ein KI-Agent die Sandbox verließ und echte Systeme kompromittierte

      In dieser Sonderfolge sprechen wir über den OpenAI-/Hugging-Face-Vorfall im Juli 2026 und die Frage, was passiert, wenn ein KI-Agent eine Testumgebung verlässt und reale Infrastruktur berührt.

      *
      Themen dieser Folge*

      • Warum der Vorfall als neuer KI-Cyber-Sicherheitsfall eingeordnet wird
      • Was eine Sandbox ist und warum sie bei KI-Tests entscheidend ist
      • Warum reduzierte Schutzmechanismen in Evaluationen Risiken erzeugen können
      • Wie KI-Agenten Ziele verfolgen, Zwischenschritte planen und unerwartete Lösungswege finden
      • Was ExploitGym, Cyber-Benchmarks und agentische KI bedeuten
      • Warum Internetzugang, Codeausführung, Tools und externe APIs besonders kritisch sind
      • Was Begriffe wie Zero-Day, Remote Code Execution, Privilege Escalation und Lateral Movement bedeuten
      • Warum Hugging Face für KI-Modelle, Datensätze und Entwickler eine wichtige Rolle spielt
      • Was Unternehmen aus dem Vorfall lernen können
      • Warum Monitoring, Logging, Zugriffskontrolle, Secret Management, Sandbox-Härtung und Incident Response bei KI-Systemen wichtiger werden
      • Wichtige Einordnung

        Diese Folge ist eine Sonderfolge zu einem aktuellen Sicherheitsvorfall. Es geht nicht um klassische Cyberkriminalität mit Bereicherungsabsicht und nicht darum, KI als unkontrollierbar darzustellen. Ziel ist es, ruhig und verständlich zu erklären, warum leistungsfähige KI-Agenten in technischen Umgebungen neue Sicherheitsfragen aufwerfen.

        Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken.

        Mit Nikolaus Stapels.

        19 min
      • #8 Der falsche Traumjob – Wenn Recruiter zu Angreifern werden
        Fake-Recruiter, LinkedIn-Nachrichten und Jobangebote als digitale Falle.

        Thema der Folge: Fake-Recruiting, Social Engineering und Angriffe über berufliche Netzwerke.

        Wichtige Punkte:

        • Warum Fake-Recruiter so überzeugend wirken können
        • Wie Angreifer LinkedIn und andere berufliche Netzwerke missbrauchen
        • Welche Rolle Jobangebote, Links, PDFs, Anhänge und Testaufgaben spielen
        • Warum aus einem privaten Jobkontakt schnell ein Unternehmensrisiko werden kann
        • Wie Unternehmen, Mitarbeitende und IT-Abteilungen sich besser schützen können
        • Empfehlungen:

          • Jobangebote und Recruiter-Profile kritisch prüfen
          • Keine unbekannten Dateien oder Links ungeprüft öffnen
          • Auffällige Kontakte intern melden
          • MFA nutzen und Rechte im Unternehmen begrenzen
          • Mitarbeitende regelmäßig für Social Engineering sensibilisieren
          • 20 min
          • #7 WM 2022 – Die digitale Angriffsfläche eines globalen Sportereignisses
            Rückblick auf Katar 2022: Cyberrisiken rund um Tickets, Reisen, Apps und digitale Plattformen

            In dieser Episode blicken wir auf die WM 2022 in Katar und ordnen ein, welche Cyberrisiken rund um ein globales Sportereignis entstehen können. Millionen Fans, digitale Tickets, Reisebuchungen, Apps, Social Media, Streaming-Angebote und Zahlungsdienste schaffen eine enorme Angriffsfläche für Betrug, Phishing und Datendiebstahl.

            Wir sprechen unter anderem über:

            Phishing rund um Tickets, Reisen, Streaming und Gewinnspiele

            Fake-Webseiten, Fake-Tickets und betrügerische Angebote
            Risiken durch öffentliche WLANs, QR-Codes und mobile Apps
            Social Engineering durch Vorfreude, Zeitdruck und Emotionen
            mögliche Risiken für Veranstalter, Medien, Sponsoren und Dienstleister
            Identitätsdiebstahl, Zahlungsbetrug und Datendiebstahl
            Lehren für Unternehmen, Veranstalter, Berater und Privatpersonen

            Wichtig: Diese Folge ist ein Rückblick auf die WM 2022. Die WM 2026 wird später in einer eigenen Folge behandelt.

            28 min
          • #2 Sonderfolge: JADEPUFFER – Der erste dokumentierte KI-Ransomware-Angriff
            Wenn ein KI-Agent selbstständig hackt, analysiert und erpresst

            Warum JADEPUFFER als erster dokumentierter agentischer Ransomware-Fall eingeordnet wird

            Was ein KI-Agent im Unterschied zu klassischer Malware macht
            Wie ein LLM Angriffsschritte planen, ausführen und anpassen kann
            Warum es gefährlich ist, wenn Angriffe nicht mehr vollständig durch Menschen gesteuert werden müssen
            Welche Rolle Schwachstellen, Zugangsdaten und falsch konfigurierte Systeme spielen
            Warum Datenbanken und Konfigurationssysteme besonders attraktive Ziele sind
            Wie aus einem ersten Zugriff eine vollständige Erpressungskette entstehen kann
            Warum KI-Angriffe nicht zwingend technisch völlig neu sein müssen, aber durch Automatisierung gefährlicher werden können
            Welche Risiken für Unternehmen entstehen: schnelleres Ausnutzen von Schwachstellen, automatisierte Suche nach Zugangsdaten, Datenverschlüsselung, Erpressung und Skalierung von Angriffen
            Welche Sofortmaßnahmen Unternehmen, IT-Abteilungen und Führungskräfte jetzt prüfen sollten

            Wichtige Einordnung:

            Diese Folge ist eine Sonderfolge zu einem aktuellen Cybercrime-Komplex. Sie ersetzt keine technische Einzelfallprüfung und erhebt keinen Anspruch darauf, jeden Aspekt des Falls abschließend zu bewerten. Ziel ist es, verständlich zu erklären, warum KI-gestützte und agentische Angriffe eine neue Qualität in der Cyberkriminalität darstellen können.

            Dabei geht es nicht darum, Panik vor künstlicher Intelligenz zu erzeugen. Es geht darum zu verstehen, dass bekannte Sicherheitsprobleme – ungepatchte Systeme, schwache Zugangsdaten, fehlendes Monitoring und unzureichende Reaktionspläne – durch KI schneller und automatisierter ausgenutzt werden können.

            Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken.

            Von Nikolaus Stapels.

            23 min
          • #6 Colonial Pipeline – Als Ransomware die Benzinversorgung traf
            Wie ein Cyberangriff auf IT-Systeme plötzlich Tankstellen, Lieferketten und kritische Infrastruktur in den USA ins Wanken brachte.

            Thema dieser Folge: Der Colonial-Pipeline-Angriff 2021.

            Im Mittelpunkt steht die Frage, wie ein Ransomware-Angriff auf Unternehmenssysteme zu einer spürbaren Versorgungskrise werden konnte. Die Folge beleuchtet die Rolle von DarkSide, die Entscheidung zur vorsorglichen Abschaltung der Pipeline, die Auswirkungen auf Tankstellen und Verbraucher sowie die Bedeutung von Incident Response, Business Continuity und Cyber-Resilienz.

            Wichtige Learnings aus der Folge:

            Kritische Infrastruktur braucht klare Notfall- und Wiederanlaufpläne.

            Multi-Faktor-Authentifizierung ist bei externen Zugängen unverzichtbar.
            IT- und OT-Systeme müssen sauber getrennt und überwacht werden.
            Ransomware ist nicht nur ein technisches Risiko, sondern ein Geschäfts- und Reputationsrisiko.
            Krisenkommunikation muss vorbereitet sein, bevor der Ernstfall eintritt.
            Versicherer und Berater sollten Betriebsunterbrechung, Kumulrisiken, Forensik, Wiederherstellung und Krisenmanagement in der Cyberberatung stärker berücksichtigen.

            Diese Folge richtet sich an Unternehmer, IT-Verantwortliche, Versicherer, Berater und alle, die verstehen wollen, warum digitale Sicherheit heute direkt mit Versorgungssicherheit und wirtschaftlicher Stabilität verbunden ist.

            18 min
          • #5 Der unimed-Cyberangriff 2026 – Wenn Patientendaten beim Dienstleister abfließen
            True Cyber Crime über Gesundheitsdaten, Dienstleisterrisiken und digitale Lieferketten

            In dieser Episode geht es um den unimed-Cyberangriff 2026 und die Frage, was passiert, wenn sensible Patientendaten nicht direkt bei einer Klinik, sondern bei einem externen Dienstleister abfließen.

            Themen der Folge:

            • Cyberangriff auf einen Abrechnungsdienstleister im Gesundheitswesen
            • Risiken für Patientinnen und Patienten
            • Gesundheitsdaten, Abrechnungsdaten und Datenschutz
            • Dienstleister- und Supply-Chain-Risiken
            • Meldepflichten, Krisenkommunikation und Reputationsschäden
            • Lehren für Kliniken, Versicherer, Berater und IT-Dienstleister
            • Schutzmaßnahmen gegen Phishing, Betrug und Datenmissbrauch
            • Zusammengestellt von Nikolaus Stapels.

              25 min
            • #4 Hotel-Datenleck in Europa – Check-in ins Phishing
              Wie echte Buchungsdaten Reisende in die Falle locken

              In dieser Folge sprechen wir über ein Datenleck aus 2026 im europäischen Hotelsektor. Betroffen sind Hotels in mehreren Ländern, darunter die Niederlande, Belgien und Irland.

              Im Mittelpunkt steht die Frage, warum Phishing besonders gefährlich wird, wenn Kriminelle echte Buchungsdaten nutzen. Denn wenn eine Nachricht den richtigen Hotelnamen, Reisedaten oder Reservierungsdetails enthält, wirkt sie für viele Reisende glaubwürdig.

              **
              Themen dieser Folge:**

              Datenleck im europäischen Hotelsektor

              Gestohlene Kunden- und Reservierungsdaten
              Phishing mit echten Buchungsinformationen
              Gefälschte Zahlungsaufforderungen und angebliche Stornierungen
              Risiken durch Hotelsoftware, Buchungssysteme und Dienstleister
              Supply-Chain-Risiken im Tourismus
              Datenschutz, Meldepflichten und Reputationsschäden
              Schutzmaßnahmen für Hotels, Reisende, Versicherer und Berater

              Wichtigste Lehre:

              Cyberangriffe treffen nicht immer direkt den eigenen Computer. Manchmal reicht ein kompromittierter Dienstleister oder ein betroffenes Buchungssystem, damit echte Daten zu einer gefährlichen Betrugswaffe werden.

              25 min

            About Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

            From the publisher's feed

            Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken. Jede Folge beleuchtet einen realen Fall – von großen Datenpannen über Ransomware-Angriffe bis hin zu Social Engineering und digitalen Betrugsmaschen.