18/06/2026
𝐇𝐚𝐜𝐤𝐞𝐫𝐚𝐧𝐠𝐫𝐢𝐟𝐟 𝐚𝐮𝐟 𝐞𝐢𝐧𝐞 𝐁𝐚𝐧𝐤 – 𝐮𝐧𝐝 𝐰𝐢𝐞𝐝𝐞𝐫 𝐰𝐚𝐫 𝐝𝐞𝐫 𝐈𝐓-𝐃𝐢𝐞𝐧𝐬𝐭𝐥𝐞𝐢𝐬𝐭𝐞𝐫 𝐝𝐚𝐬 𝐄𝐢𝐧𝐟𝐚𝐥𝐥𝐬𝐭𝐨𝐫
🔐 Viele Unternehmen investieren in Firewalls, Schulungen und IT-Sicherheit.
Doch was passiert, wenn nicht das eigene Unternehmen gehackt wird – sondern ein externer Dienstleister?
Genau das ist aktuell bei der Münchener V-Bank passiert.
Nach Angaben der Bank erfolgte der unbefugte Datenzugriff über einen externen IT-Dienstleister. Dabei sollen personenbezogene Daten von Kunden und Geschäftspartnern abgeflossen sein. Die Bank selbst spricht von einem professionellen Cyberangriff.
Das eigentliche Problem: 𝐃𝐢𝐞 𝐋𝐢𝐞𝐟𝐞𝐫𝐤𝐞𝐭𝐭𝐞
Viele Geschäftsführer denken bei Cyber-Risiken zuerst an die eigene IT.
Die Realität sieht heute anders aus:
➡️ Cloud-Anbieter
➡️ Software-Dienstleister
➡️ Rechenzentren
➡️ externe Administratoren
➡️ IT-Systemhäuser
➡️ Marketing- und Buchhaltungsdienstleister
𝐉𝐞𝐝𝐞𝐫 𝐝𝐢𝐞𝐬𝐞𝐫 𝐏𝐚𝐫𝐭𝐧𝐞𝐫 𝐤𝐚𝐧𝐧 𝐳𝐮𝐫 𝐒𝐜𝐡𝐰𝐚𝐜𝐡𝐬𝐭𝐞𝐥𝐥𝐞 𝐰𝐞𝐫𝐝𝐞𝐧.
𝐃𝐢𝐞 𝐧𝐞𝐮𝐞 𝐆𝐞𝐧𝐞𝐫𝐚𝐭𝐢𝐨𝐧 𝐝𝐞𝐫 𝐂𝐲𝐛𝐞𝐫𝐚𝐧𝐠𝐫𝐢𝐟𝐟𝐞
Cyberkriminelle haben längst verstanden:
Der direkte Angriff auf das eigentliche Ziel ist oft deutlich schwieriger als der Angriff auf einen Zulieferer oder Dienstleister.
Deshalb beobachten Experten seit Jahren eine zunehmende Verlagerung auf sogenannte Supply-Chain-Angriffe.
Dabei wird nicht das eigentliche 𝐙𝐢𝐞𝐥 attackiert, sondern ein Unternehmen in dessen 𝐋𝐢𝐞𝐟𝐞𝐫𝐤𝐞𝐭𝐭𝐞.
Der aktuelle Vorfall zeigt erneut, wie effektiv diese Strategie sein kann.
Warum das für jedes Unternehmen relevant ist
Viele meiner Gespräche mit Ärzten, IT-Dienstleistern und mittelständischen Unternehmen laufen ähnlich ab:
"Wir haben doch gar keine sensiblen Daten."
Die Realität:
✅ Patientendaten
✅ Kundendaten
✅ Personalakten
✅ Finanzdaten
✅ Vertragsunterlagen
✅ E-Mail-Kommunikation
Fast jedes Unternehmen verfügt heute über Daten, die für Angreifer interessant sind.
Und häufig liegen diese Daten nicht nur im eigenen Haus, sondern auch bei externen Dienstleistern.
𝐂𝐲𝐛𝐞𝐫-𝐕𝐞𝐫𝐬𝐢𝐜𝐡𝐞𝐫𝐮𝐧𝐠 𝐞𝐫𝐬𝐞𝐭𝐳𝐭 𝐤𝐞𝐢𝐧𝐞 𝐈𝐓-𝐒𝐢𝐜𝐡𝐞𝐫𝐡𝐞𝐢𝐭
Das ist ein wichtiger Punkt.
Eine Cyber-Versicherung verhindert keinen Angriff.
Aber sie kann helfen, wenn es trotz aller Vorsichtsmaßnahmen passiert:
✔️ IT-Forensik
✔️ Krisenmanagement
✔️ Datenschutzexperten
✔️ Benachrichtigung betroffener Personen
✔️ Rechtsberatung
✔️ Wiederherstellung von Daten
✔️ Betriebsunterbrechungsschäden
Entscheidend ist dabei allerdings, dass die Absicherung auch Risiken über externe Dienstleister berücksichtigt.
𝐌𝐞𝐢𝐧 𝐅𝐚𝐳𝐢𝐭
Der Fall der V-Bank zeigt erneut:
Cyber-Sicherheit endet nicht an der eigenen Firewall.
Wer heute Risiken bewertet, muss die gesamte digitale Lieferkette betrachten.
Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag