28. August 2026 News
Data Exfiltration statt Verschlüsselung: Die Evolution von Ransomware
Erpressung ohne System-Lockup und die Folgen für die DSGVO
Mehr Informationen +
Über Jahre galt eine einfache Gleichung: Ransomware bedeutet verschlüsselte Rechner, blockierte Systeme und ein Unternehmen, das stillsteht. Dies stimmt heutzutage zunehmend nicht mehr. Aktuelle Auswertungen zeigen, dass Erpresserbanden immer öfter komplett auf die Verschlüsselung verzichten und sich rein auf den Abfluss von Daten sowie die Drohung mit deren Veröffentlichung konzentrieren. Für KMUs bedeutet dieser Wandel eine gefährliche Fehleinschätzung des eigenen Risikos – denn die bislang wichtigste Verteidigungslinie, das Backup, verliert bei dieser Angriffsform ihre Schutzwirkung fast vollständig.
Der Rückzug von der Verschlüsselung
Die Zahl reiner Extortion-Angriffe ohne Verschlüsselung steigt stark an. Der Grund dafür ist ökonomisch nachvollziehbar: Verschlüsselung ist technisch aufwändig, leicht zu erkennen und wird durch gut getestete Backups zunehmend wirkungslos gemacht – Angreifer erhalten dafür oft kein Lösegeld mehr – damit lohnt sich der Aufwand für die Verschlüsselung nicht mehr. Die Zahlungsbereitschaft der Opfer sinkt kontinuierlich. Datenexfiltration bleibt jedoch ein wirksamer Hebel, da bereits abgeflossene, sensible Informationen durch kein Backup der Welt zurückgeholt werden können.
Diese Entwicklung ist kein Randphänomen mehr, sondern wird zum Mainstream: 2026 sind bereits drei Viertel aller Ransomware-Angriffe mit Datenexfiltration verbunden, wobei eine wachsende Zahl der Täter komplett auf Verschlüsselung verzichtet. Branchenexperten fassen die Motivation der Angreifer treffend zusammen: Sie steigen auf reine Exfiltration um, weil diese Methode weniger technisches Know-how erfordert und dennoch enormen Erpressungsdruck erzeugt.
Warum Backups kein Allheilmittel mehr sind
Genau hier liegt die zentrale Botschaft für KMUs: Ein funktionierendes, getestetes Backup schützt zuverlässig vor längeren Betriebsunterbrechungen, wenn Systeme verschlüsselt werden. Es schützt jedoch nicht davor, dass sensible Kunden-, Personal- oder Finanzdaten bereits das Unternehmen verlassen haben und in den Händen der Angreifer liegen. Wenn Kriminelle wochen- oder monatelang unbemerkt Daten absaugen, bevor sie die Erpressung starten, ist der Datenabfluss zum Zeitpunkt der Entdeckung längst abgeschlossen. Die Drohung besteht dann nicht mehr in Betriebsstillstand, sondern in der Veröffentlichung vertraulicher Informationen auf sogenannten Leak-Seiten – ein Szenario, das Reputationsverlust, Vertragsstrafen und den Verlust von Geschäftsbeziehungen nach sich ziehen kann, unabhängig davon, ob Lösegeld gezahlt wird oder nicht.
Verschärft wird dieses Risiko durch den Einsatz von KI-gestützten Tools auf Angreiferseite: Untersuchungen zeigen, dass KI-gestützte Exfiltrationstechniken den vollständigen Datenabzug bis zu 100-mal schneller abschließen können als klassische, manuelle Angriffe. Für die Verteidiger bedeutet dies ein drastisch verkürztes Zeitfenster, um einen Angriff zu erkennen und zu unterbrechen, bevor kritische Daten das Netzwerk verlassen haben.
Die kritischen DSGVO-Meldepflichten im Ernstfall
Sobald personenbezogene Daten unbefugt abgeflossen sind, greift unmittelbar Artikel 33 der DSGVO. Der Verantwortliche muss die zuständige Aufsichtsbehörde unverzüglich, möglichst binnen 72 Stunden nach Kenntniserlangung, informieren, sofern ein Risiko für die Rechte und Freiheiten der Betroffenen besteht. Diese Frist beginnt bereits mit einem begründeten Verdacht – nicht erst dann, wenn der Vorfall vollständig aufgeklärt ist. Ein Cyberangriff mit tatsächlichem Datenabfluss zählt dabei grundsätzlich zu den Fällen, die als hohes Risiko einzustufen sind und somit fast immer eine Meldung auslösen.
Bei hohem Risiko für die Betroffenen reicht die Meldung an die Behörde nicht aus: Zusätzlich müssen die betroffenen Personen selbst nach Artikel 34 DSGVO unverzüglich benachrichtigt werden. Wird die Frist versäumt oder die Meldung unterlassen, drohen empfindliche Bußgelder. Genau hier entsteht für KMUs ein Dilemma, das juristisches, technisches und kommunikatives Fachwissen gleichzeitig erfordert: Innerhalb der oben genannten Frist müssen möglichst der tatsächliche Umfang des Datenabflusses eingeschätzt, die Risikobewertung für Betroffene vorgenommen, Sofortmaßnahmen dokumentiert und parallel die externe Kommunikation gesteuert werden, ohne die eigene Reputation zusätzlich zu beschädigen.
Krisenmanagement als Balanceakt zwischen Recht und Reputation
Die eigentliche Herausforderung im Ernstfall liegt im Abwägen widersprüchlicher Interessen. Eine zu frühe, unvollständige Meldung kann Verunsicherung bei Kunden und Partnern auslösen, während eine zu späte oder ausbleibende Meldung Bußgelder und einen noch größeren Vertrauensverlust nach sich zieht. Unternehmen müssen dabei gleichzeitig technische Forensik betreiben, um den Umfang des Datenabflusses zu klären, rechtliche Meldepflichten fristgerecht erfüllen und eine überzeugende, transparente Kommunikationsstrategie gegenüber Kunden, Mitarbeitenden und Öffentlichkeit entwickeln. Fehlt in dieser Drucksituation die Erfahrung mit forensischer Aufklärung, Behördenkommunikation und Krisen-PR, wachsen Fehlerrisiko und Schadenshöhe erheblich.
Genau an dieser Schnittstelle setzt das Krisenberatungs- und Incident-Response-Netzwerk einer Cyberversicherung an. Als spezialisierter Versicherungsmakler für Financial Lines koordiniert Infinco im Ernstfall forensische Experten, Datenschutzjuristen und Kommunikationsspezialisten, damit betroffene Unternehmen die 72-Stunden-Frist einhalten, ihre Meldepflichten korrekt erfüllen und ihre Reputation aktiv schützen können – anstatt im Krisenfall improvisieren zu müssen. Eine bestehende Cyberversicherung stellt das Netzwerk der notwendigen Dienstleister zur Verfügung und deckt auch die entstehenden Kosten für diese Maßnahmen ab.
Jetzt handeln, bevor der Ernstfall eintritt
Datenexfiltration ohne Verschlüsselung zeigt: Klassische Absicherung über Backups reicht heute nicht mehr aus, um ein Unternehmen wirksam zu schützen. Wer sich frühzeitig mit den rechtlichen, technischen und kommunikativen Anforderungen eines Datenabflusses auseinandersetzt, verschafft sich im Ernstfall entscheidende Zeitvorteile. Vereinbaren Sie gerne ein unverbindliches Erstgespräch mit uns, um die Unternehmen Ihrer Kunden auf die Herausforderungen vorzubereiten und die individuellen Krisenmanagement- und Cyber-Absicherungskonzepte zu besprechen.
TEILEN SIE DEN ARTIKEL
Unsere Produkte
D&O
Für Unternehmen, Stiftungen, Vereine, einzelne Personen & D&O mit Strafrechtschutz
CYBER
Für Dienstleister & Gewerbe, Versicherungs-Vermitttler, Produktions-Unternehmen etc.
SPEZIAL STRAF-RECHTSSCHUTZ
Strafrechtsschutz, Manager-Rechtsschutz, Steuerberater & Wirtschaftsprüfer
CRIME
Finanzinstitutionen,
Kommerzielle Kunden
VERMÖGENSSCHADEN-HAFTPFLICHT
Finanzinstitute, Private Equity, Werbung & Medien etc.
Lesen Sie hier weiter
News
Außer Kontrolle: Wie der KI-Wettlauf die Welt überholt – Folge 1
Der ökonomische Turbo steht im direkten Widerspruch zu allem, was sorgfältige Prüfung neuer, mächtiger Systeme eigentlich bräuchte.
WEITERLESEN
News
Der Cyber-Underwriting-Check 2026: Was Risikoprüfer heute zwingend verlangen
Eine strukturierte Vorab-Prüfung bleibt das wirksamste Instrument, um Kunden nicht nur für die aktuelle Marktphase, sondern auch für eine mögliche Marktverhärtung robust aufzustellen.
WEITERLESEN
News
Wenn Verantwortung zur Haftung wird – Der Financial Lines Dialog 2026
Der Financial Lines Dialog 2026 zeigt konkret, wo Managerschutz heute ansetzen muss – bei klarer Organisationsstruktur, wirksamer Cyber-Resilienz und einer D&O-Deckung, die mit den neuen Risikodimensionen mitwächst.
WEITERLESEN← ZURÜCK ZUR ÜBERSICHT
INFINCO FINANCIAL
LINES BROKERS
