TL;DR Zusammenfassung
Cyberkriminalität erreicht eine neue Eskalationsstufe: Hacker fordern nicht mehr nur Lösegeld, sondern greifen direkt in Personalentscheidungen ein. Das Google-Ultimatum zeigt, dass selbst Tech-Giganten verwundbar sind – und macht deutlich, warum der „Wir sind zu klein“-Mythos gefährlich ist. Kleine Unternehmen sind sogar 350% häufiger Ziel von Cyberangriffen als Konzerne. Die Botschaft ist klar: Wer Digitalisierung vorantreibt, muss Cybersicherheit mitdenken – oder riskiert nicht nur Daten, sondern die Existenz.
Wir lassen Sie hierbei nicht alleine. Nutzen Sie die professionelle und kostenfreie Unterstützung der Transferstelle Cybersicherheit im Mittelstand
Das betrifft jeden!
Stellen Sie sich vor: Ihr Telefon klingelt. Am anderen Ende eine fremde Stimme. „Wir haben Ihre Daten. Entweder Sie entlassen Herrn Müller aus der IT-Abteilung, oder wir veröffentlichen alles.“
Was wie ein schlechter Thriller klingt, ist am 31. August 2025 Realität geworden. Cyberkriminelle der Gruppe „Scattered LapSus Hunters“ stellten Google ein Ultimatum: Entlassung zweier hochrangiger Sicherheitsexperten – oder Datenleak.
Das ist nicht mehr „nur“ Erpressung. Das ist digitale Kriegsführung gegen die Unternehmensstruktur selbst.
Wenn Hacker zu Personalchefs werden
Was hier geschieht, markiert einen Paradigmenwechsel in der Cyberkriminalität. Traditionell ging es um Geld: Daten verschlüsseln, Lösegeld fordern, Informationen verkaufen. Jetzt greifen Kriminelle direkt in Personalentscheidungen ein.
Die Botschaft der Hacker ist unmissverständlich: Wir können nicht nur eure Systeme lahmlegen – wir können eure Teams zerstören, Vertrauen untergraben, Existenzen bedrohen.
Google wurde getroffen, weil zwei ihrer Experten – Austin Larsen und Charles Carmakal – zu gut darin waren, Cyberkriminelle zu enttarnen. Die Rache: Ein öffentliches Ultimatum mit fast 40.000 Telegram-Abonnenten als Druckmittel.
Wie konnte es soweit kommen? Die Salesloft-Drift-Schwachstelle
Der Angriff begann scheinbar harmlos: Kompromittierte OAuth-Tokens der KI-Chatbot-Plattform Salesloft Drift. Diese digitalen „Schlüssel“ ermöglichen Anwendungen den Zugriff auf Nutzerdaten, ohne Passwörter zu übertragen. Ein intelligentes System – solange die Schlüssel sicher sind.
Doch zwischen dem 8. und 18. August 2025 nutzte die Hackergruppe UNC6395 diese Tokens systematisch aus. Über 700 Organisationen waren betroffen. Das Ziel: Massive Datenextraktion aus Salesforce-Systemen – den Herzstücken moderner Geschäftstätigkeit.
Was macht das so gefährlich?
Salesforce-Systeme enthalten nicht irgendwelche Daten. Sie enthalten die wertvollsten Unternehmensinformationen:
- Komplette Kundendatenbanken mit Kaufhistorien
- Vertriebspipelines mit strategischen Partnerschaften
- Interne Kommunikation und Strategiedokumente
- Finanzinformationen und Budgetplanungen
Die Angreifer löschten sogar ihre Datenbankabfragen, um Spuren zu verwischen. Das zeigt: Wir haben es mit Profis zu tun, die ihre Arbeit verstehen.
Der fatale „Wir sind zu klein“-Irrtum
Jetzt könnte man denken: „Das betrifft doch nur die Großen. Wer greift schon uns kleines Unternehmen an?“
Genau das ist der gefährlichste Mythos überhaupt.
Die Realität sieht anders aus:
- 43% aller Cyberangriffe weltweit zielen auf kleine Unternehmen ab
- Mitarbeiter kleiner Unternehmen erleben 350% mehr Social Engineering-Angriffe als Angestellte großer Konzerne
- 82% aller Ransomware-Angriffe in 2021 trafen Unternehmen mit weniger als 1.000 Mitarbeitern
Warum ist das so? Ein Sicherheitsökonom der University of Maryland erklärt das Kalkül der Angreifer: Ein Cyberkrimineller kann entweder 100 Stunden in den Angriff auf ein Großunternehmen investieren (mit 5% Erfolgswahrscheinlichkeit für 1 Million Dollar Ertrag) oder dieselben 100 Stunden auf fünf kleine Unternehmen aufteilen (mit jeweils 10% Erfolgswahrscheinlichkeit für 100.000 Dollar). Der erwartete Gewinn ist gleich – aber das Risiko und vor allem der Aufwand deutlich geringer.
Die Industrialisierung des Verbrechens
Was die Bedrohung noch verschärft: Cyberkriminalität ist längst industrialisiert. Ransomware-as-a-Service (RaaS) funktioniert wie ein legitimes Software-Abonnement. Professionelle Hacker entwickeln Ransomware und verkaufen sie an „Affiliates“, die nur 20-40% der Gewinne abgeben müssen.
Charles Carmakal von Mandiant erklärt: „RaaS hat die Eintrittsbarriere für Cyberkriminalität dramatisch gesenkt. Heute kann jeder mit grundlegenden Computerkenntnissen und krimineller Energie professionelle Ransomware einsetzen.“
Zusätzlich revolutioniert Künstliche Intelligenz die Angriffsmethoden. Jeremy Fuchs von Check Point warnt: „Bis 2025 wird KI nicht nur den Umfang der Angriffe verstärken, sondern auch deren Raffinesse.“
KI-gesteuerte Bots können:
- Tausende personalisierte Phishing-Angriffe gleichzeitig starten
- Hyper-realistische Phishing-E-Mails generieren, die perfekt auf das Zielunternehmen zugeschnitten sind
- Deepfake-Stimmen und -Videos erstellen für CEO-Betrug
- Automatisierte Schwachstellensuche rund um die Uhr durchführen
Die Koalition der Cybercrime-Eliten
Scattered LapSus Hunters behauptet, eine Koalition aus drei der berüchtigtsten Hacker-Gruppen zu sein:
Scattered Spider: Bekannt für ausgeklügelte Social Engineering-Taktiken und die Fähigkeit, Mitarbeiter durch Vishing-Anrufe zu manipulieren.
Lapsus$: Eine chaotische Gruppe von Teenagern und jungen Erwachsenen, die 2021 und 2022 Telecoms-Riesen BT, Nvidia, Microsoft, Samsung, Vodafone und Okta angriff.
ShinyHunters: Eine amorphe Bedrohungsgruppe, die für die Nutzung von Social Engineering zum Einbruch in Cloud-Plattformen bekannt ist.
Die verheerenden Auswirkungen auf kleine Unternehmen
Während Google mit seinen Ressourcen weiß, wie sie damit umgehen (auch wenn es ein hoher Vertrauensverlust bei den Kunden ist), sieht es für kleine Unternehmen anders aus:
- Der durchschnittliche Schaden eines Cyberangriffs für kleine Unternehmen beträgt 120.000 Dollar
- 60% der kleinen Unternehmen, die einen schweren Cyberangriff erleiden, schließen innerhalb von sechs Monaten
- 75% der kleinen Unternehmen können nach einem Ransomware-Angriff nicht weiterarbeiten
Besonders verheerend: 73% der Backup-Systeme versagen, wenn sie tatsächlich gebraucht werden. Eine 60-tägige Studie von CypherWay an 100 kleinen Unternehmen ergab:
- 49% benötigten länger als 24 Stunden für die Wiederherstellung kritischer Systeme
- 17% konnten aufgrund beschädigter Dateien überhaupt nicht wiederherstellen
- meistens gibt es keinen Backup oder die Daten sind zu alt.
Die erschreckende Schutzlosigkeit
Die Statistiken zur Cybersicherheit in kleinen Unternehmen sind alarmierend:
- 47% der Unternehmen mit weniger als 50 Mitarbeitern haben kein Cybersicherheits-Budget
- 51% der kleinen Unternehmen haben überhaupt keine Cybersicherheitsmaßnahmen
- 59% der Inhaber ohne Cybersicherheit glaubten, ihr Unternehmen sei zu klein für Angriffe
Dr. Eyal Pinko, CEO von Saifort, bringt es auf den Punkt: „Jedes kleine und mittlere Unternehmen ist jetzt ein potenzielles Ziel. Echte Geschäftsresilienz in der hybriden Bedrohungslandschaft beginnt mit digitaler Sicherheit.“
Was Unternehmen jetzt tun müssen
Das Google-Ultimatum ist nur die Spitze des Eisbergs. Die neue Realität ist, dass Cyberkriminelle nicht mehr zwischen „großen“ und „kleinen“ Zielen unterscheiden – sie unterscheiden nur noch zwischen „geschützten“ und „ungeschützten“ Zielen.
Sofortmaßnahmen für alle Unternehmen:
1. Token-Widerruf und Rotation
- Alle OAuth-Tokens, die mit Drittanbieter-Integrationen verbunden sind, sofort widerrufen
- Implementierung neuer, sicherer Authentifizierungsmechanismen
- Überprüfung aller API-Schlüssel und deren rotationsweise Erneuerung
2. Umfassende Sicherheitsüberprüfung
- Audit aller Drittanbieter-Integrationen in SaaS-Umgebungen
- Bewertung der Berechtigungsumfänge bestehender Anwendungen
- Implementierung des Prinzips der geringsten Berechtigung
3. Authorization Sprawl bekämpfen Joshua Wright von Counter Hack prägte diesen Begriff zur Beschreibung eines Hauptgrundes, warum Social Engineering-Angriffe so erfolgreich sind: Sie missbrauchen legitime Benutzerzugriffstoken, um nahtlos zwischen On-Premises- und Cloud-Systemen zu wechseln.
Langfristige strategische Maßnahmen:
4. Zero Trust-Architektur
- Implementierung einer „Niemals vertrauen, immer verifizieren“-Mentalität
- Kontinuierliche Authentifizierung und Autorisierung
- Mikrosegmentierung von Netzwerken und Anwendungen
5. Mitarbeiterschulung und Awareness
- Intensivierung der Schulungen zu Social Engineering und Vishing-Angriffen
- Regelmäßige Simulation von Phishing-Angriffen
- Aufbau einer Sicherheitskultur, die kritisches Hinterfragen fördert
6. Monitoring und Detection
- Einrichtung erweiterte Überwachung für ungewöhnliche Datenbankabfragen
- Implementierung von Anomalieerkennung für große Datenexporte
- Verstärkung der Log-Analyse und Threat Hunting-Kapazitäten
Die neue Realität: Cybersicherheit als Existenzfrage
Das Scattered LapSus Hunters-Ultimatum gegen Google ist mehr als eine Schlagzeile. Es ist ein Weckruf.
Wir befinden uns in einer neuen Ära der Cyberkriminalität, in der:
- Angriffe personalisiert und gezielt sind
- Kriminelle direkt in Unternehmensstrukturen eingreifen
- Auch die Besten verwundbar sind
- Kleine Unternehmen besonders gefährdet sind
Die Botschaft ist eindeutig: Cybersicherheit ist keine IT-Aufgabe mehr. Sie ist Chefsache. Sie ist Existenzsicherung.
Für kleine Unternehmen gilt: Sie sind nicht zu klein, um angegriffen zu werden – sie sind zu wertvoll, um ungeschützt zu bleiben.
Wer heute noch glaubt, Digitalisierung sei optional, dem sei gesagt: Die digitale Transformation ist längst geschehen. Jetzt geht es darum, sie sicher zu gestalten.
Die Frage ist nicht mehr, ob Sie angegriffen werden. Die Frage ist, ob Sie vorbereitet sind.
Wir lassen Sie hierbei nicht alleine. Nutzen Sie die professionelle und kostenfreie Unterstützung der Transferstelle Cybersicherheit im Mittelstand
Für Unternehmen, die ihre Cybersicherheit strategisch angehen möchten, bieten wir spezialisierte Workshops zu digitaler Transformation und Sicherheitsstrategien. Informieren Sie sich über unsere geförderten Angebote und lassen Sie uns gemeinsam Ihren Schutz stärken.
Weitere Artikel zu diesem Themenfeld
Dieses Thema hat mehr Facetten, als ein einzelner Artikel abbilden kann. Hier sind Beiträge, die verschiedene Aspekte davon vertiefen: