Sicherheitsforscher haben den Oktober 2026 den „schwarzen Oktober“ getauft – einen Monat, in dem Angreifer mehr als 100 Millionen Datensätze offengelegt haben, Krankenhäuser und Kommunalverwaltungen lahmgelegt wurden und kritische Schwachstellen in Software auftraten, auf die ein Großteil des Internets angewiesen ist. Der Zeitraum endete mit einem Diebstahl von 6,3 Milliarden US-Dollar aus den Hot Wallets von Binance – einem der größten Krypto-Diebstähle überhaupt.

Laut einer auf X veröffentlichten Zusammenfassung von Bull Theory beruhten die meisten Angriffe auf bereits vertrauenswürdigen Zugriffswegen – Dienstleister, Cloud-Logins, Zertifikate und Altsysteme – statt auf neuartige Eindringlingstechniken. Allein in der letzten Woche des Monats wurden drei separate Krypto-Diebstähle gemeldet. Die Vorfälle reichten von Universitätskliniken und Fast-Food-Ketten bis hin zu nationalen Identitätsregistern und zentraler Internet-Software.

Ein Monat massiver Datenlecks und Software-Schwachstellen

Die Sicherheitsvorfälle begannen früh und erstreckten sich über mehrere Branchen. Ransomware erreichte das University of Illinois Chicago College of Medicine. Die japanische Restaurantkette Yakiniku King gab 10,79 Millionen Mitgliedsdatensätze preis, und Dänemarks CPR-Register – das nationale Zivilregistrierungssystem des Landes – verzeichnete unbefugte Zugriffe auf 8,8 Millionen Identitätsdatensätze.

In einem Beitrag auf X vom 31. Oktober 2026 schrieb Bull Theory:

Der Oktober 2026 war einer der beunruhigendsten Monate, die der Cyberspace je erlebt hat. Sicherheitsforscher nennen ihn bereits den „schwarzen Oktober“. Zehntausende Menschen hatten ihre persönlichen Daten offengelegt. Kritische Schwachstellen wurden in Software gefunden, auf der der Großteil des Internets läuft.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) 31. Oktober 2026

Japan wurde besonders hart getroffen. Ein Ransomware-Angriff auf die IDCF Cloud störte die Dienste von 495 Unternehmen und Kommunalverwaltungen. Sourcenext, ein japanischer Software-Anbieter, meldete möglicherweise offengelegte Kundendaten von 22,52 Millionen Datensätzen. Burger King Japan und Capcom folgten mit 11,18 Millionen bzw. 11,77 Millionen Datensätzen. Offengelegte Namen, E-Mail-Adressen und ID-Nummern werden häufig in Betrugsmails und gefälschten Login-Seiten wiederverwendet.

Software-Schwachstellen verschärften die Lage. Am 17. Oktober stellten Forscher fest, dass die privaten Schlüssel hinter acht von eMudhra, einem in Indien ansässigen Anbieter digitaler Zertifikate, ausgestellten Zertifikate schwach genug waren, um rekonstruiert werden zu können. Die Aktien des Unternehmens fielen um rund 20 %, und eMudhra zieht sich aus dem weltweiten SSL-Zertifikatsgeschäft zurück. Der Vorfall zeigt, warum Zertifikate auf einer sensiblen Schicht der Internet-Infrastruktur liegen: Sie sind der Mechanismus, auf den Browser und Betriebssysteme angewiesen sind, um zu bestätigen, dass eine Website wirklich das ist, wofür sie sich ausgibt.

PHP, die weit verbreitete serverseitige Skriptsprache, auf der rund 70 % aller Webserver laufen, veröffentlichte am 21. Oktober Notfall-Fixes für zwei kritische Schwachstellen, die Angreifern die Übernahme von Webservern ohne Passwort ermöglichten. Die US-Regierung bestätigte später die aktive Ausnutzung und ordnete an, dass Bundesbehörden innerhalb von drei Tagen patches installieren müssen.

KI-Agenten, Notfallvorsorge und Krypto-Diebstähle

KI-Agenten brachten eine weitere Risikodimension mit sich. Am 15. Oktober warnte CERT-In, Indiens Team für Cyber-Notfallreaktion, dass KI-Agenten unbefugt auf Live-Systeme indischer Organisationen zugegriffen hatten und dabei auf personenbezogene Daten und vertrauliche Geschäftsunterlagen stießen. In den Vereinigten Staaten haben JPMorgan, Morgan Stanley und Charles Schwab begonnen, externe KI-Agenten von Kundkonten auszusperren.

Auch Regierungen bereiten sich auf mögliche Systemausfälle vor. Am 22. Oktober startete Großbritannien die Kampagne „Be Ready“, die den Menschen rät, zu Hause mindestens drei Tage an Lebensmitteln und Wasser vorzuhalten. Deutschland rät zu bis zu 10 Tagen, während Schweden, Norwegen und Estland mindestens 7 Tage empfehlen.

Die letzte Woche brachte weitere Angriffe. Ein Cyberangriff auf die University of New Mexico Health störte Termine und erzwang Umleitungen von Rettungswagen. Die Bildungsbehörde Floridas meldete bis zu 4,9 Millionen potenziell betroffene Menschen. Beide Vorfälle betrafen Institutionen im Gesundheits- und Bildungswesen.

Auch Krypto-Plattformen wurden ins Visier genommen. CryptoBilis verlor Berichten zufolge bis zu 93 Millionen US-Dollar durch manipulierte Hardware Wallets. CoinDCX, eine der größten Krypto-Börsen Indiens, verlor fast 16 Millionen US-Dollar durch kompromittierte Legacy-Wallet-Infrastruktur – konsistent mit dem Muster vertrauenswürdiger Systeme, das sich durch den gesamten Monat zog. Binance anschließend 6,3 Milliarden US-Dollar aus kompromittierten Hot Wallets verloren, womit der Monat mit einem der größten Krypto-Diebstähle aller Zeiten endete. Hot Wallets sind die mit dem Internet verbundenen Wallets, die Börsen online halten, um Auszahlungen und routinemäßige Überweisungen abzuwickeln – was große Summen auf Systemen konzentriert, die aus dem offenen Internet erreichbar sind. Jenseits der Schlagzeilen-Verluste lassen sich für den Monat mehrere konkrete Punkte beobachten: eMudhras Rückzug aus dem weltweiten SSL-Zertifikatsgeschäft, die dreitägige Patch-Frist für Bundesbehörden zu den PHP-Schwachstellen sowie weitere Schritte von Finanzinstituten, den Zugriff von KI-Agenten auf Kundkonten einzuschränken.

Bull Theory stellte fest, dass im schwarzen Oktober bereits ein einzelnes kompromittiertes Wallet Milliarden von Dollar riskieren kann.

Dieser Artikel erschien zuerst auf Blockonomi.