Check Point Daten zeigen: Anstieg der Cyberangriffe auf deutsche Unternehmen im Juli um 40 Prozent
Check Point Research, die Threat Intelligence-Abteilung von Check Point® Software Technologies Ltd. veröffentlicht ihre „Global Threat Intelligence“-Ergebnisse für Juli 2026. Die Cyberbedrohungslage im Juli verschlechtere sich an mehreren Stellen. Das weltweite Angriffsvolumen erhöhte sich weiter und die Ransomware-Aktivitäten wichen von dem zu Beginn des Jahres beobachteten, eher stabilen Muster ab. Darüber hinaus traten die Risiken im Zusammenhang mit GenAI deutlicher als das operative Risiko zutage. In den Unternehmen werden vermehrt KI-Tools genutzt und mehr Prompts generiert, zumeist ohne die nötige Governance.
Deutschland verzeichnete mit 1723 Cyberattacken pro Woche und einer Steigerung von 40 Prozent sogar ein noch größeres Wachstum im Ländervergleich. In Österreich stellten die Security Analysten zwar die größte Anzahl von 2314 Cyberattacken pro Woche und Organisation fest, doch der Anstieg lag im Jahresvergleich mit 34 Prozent am niedrigsten. In der Schweiz sahen sich Organisationen im Durchschnitt mit 1489 Angriffen pro Woche konfrontiert, was einer Steigerung von 35 Prozent entspricht.
„Der steile Anstieg an Cyberattacken ist ungebrochen und ein wichtiger Faktor bleibt trotz aller Bemühungen: Ransomware. Unter den umtriebigsten Gruppierungen gehörten im Juli „the Gentlemen“ und „Qilin“. Die Gruppe „the Gentlemen“ wählt gezielt mit dem Internet verbundene Geräte (VPNs, Firewalls) als Einstiegspunkt aus und verschlüsselt, sobald sie sich Zugang verschafft hat, innerhalb weniger Stunden das gesamte Netzwerk. Die mit dem RaaS-Gruppe Qilin verbundenen Partner sind dafür bekannt, doppelte Erpressungstaktiken anzuwenden. Gefährdet sind in Deutschland vor allem KRITIS, Bildungseinrichtungen und Hardware-Anbieter,“ führt Patrick Fetter, Lead Sales Engineer & Cyber Security Evangelist bei Check Point Software aus.
Der Bildungssektor bleibt die am stärksten betroffene Branche, während Energie und Gastgewerbe zulegten
Im Juli blieb der Bildungssektor weltweit die am stärksten betroffene Branche mit durchschnittlich 4.848 Angriffen pro Woche und Organisation, was eine Erhöhung von 14 Prozent gegenüber dem Vorjahr bedeutet. Es folgten der öffentliche Sektor mit 3.044 Angriffen und die Telekommunikationsbranche mit 2.927 Angriffen, während die Zahl der Angriffe auf den Energie- und Versorgungssektor um 20 Prozent auf 2.759 stieg und der Gastgewerbe-, Reise- und Freizeitsektor mit 2.614 Angriffen (ein Plus von 28 %) erstmals unter den Top 5 landete.
Abbildung 1: Cyberattacken nach Branche weltweit (Quelle: Check Point Research 2026)
Europa verzeichnet einen starken Anstieg an Cyberattacken
Europa stach im kontinentalen Vergleich insgesamt durch sein starkes Wachstum an Cyberattacken hervor: Die Zahl stieg im Vergleich zum Vorjahr um 18 Prozent auf 2.051 Angriffe pro Woche und Unternehmen, während sie in Nordamerika um neun Prozent auf 1.613 anstieg.
GenAI-Risiken entwickeln sich aus der Theorie zum alltäglichen Unternehmensrisiko
Risiken im Zusammenhang mit GenAI wurden zu einem alltäglichen Geschäftsthema: Jede 36. Prompt barg ein hohes Risiko für den Verlust sensibler Daten. 88 Prozent der Unternehmen, die regelmäßig GenAI nutzen, waren von risikoreichen Anfragen betroffen. 22 Prozent der Prompts enthielten potenziell sensible Informationen. Die Unternehmen setzten durchschnittlich acht GenAI-Tools ein, wobei die Nutzer im Durchschnitt 95 Prompts generierten. Personenbezogene Daten waren die am häufigsten betroffene Kategorie geleakter sensibler Daten und tauchten in 70 Prozent der untersuchten Fälle auf, gefolgt von Finanzdaten sowie Netzwerk- und IT-Infrastruktur mit jeweils 68 Prozent.
Abbildung 2: GenAI Hochrisiko Prompts nach Branche (Quelle: Check Point Research 2026)
E-Mails sind nach wie vor ein zentraler Einstiegspunkt für Cyberrisiken
E-Mails blieben ein risikoreicher Kanal mit hohem Aufkommen: Jede 128. E-Mail wurde als Phishing eingestuft. Die Zahl unterstreicht die Rolle der E-Mail als häufiger Ausgangspunkt für den Diebstahl von Zugangsdaten, die Verbreitung von Malware und Business-E-Mail-Compromise.
Abbildung 3: Email-Phishing nach Region (Quelle: Check Point Research 2026)
Omer Dembinsky, Data Research Manager bei Check Point Research erklärt: „Die Daten vom Juli zeigen, dass sich Cyberrisiken gleichzeitig an mehreren Stellen häufen. Das Angriffsvolumen steigt weiter an, Ransomware hat stark zugenommen, und die Gefährdung durch GenAI ist mittlerweile Teil des täglichen Geschäftsbetriebs. Unternehmen benötigen eine präventiv ausgerichtete, KI-gesteuerte Sicherheit, die Netzwerke, Nutzer, Daten und KI-Workflows schützt, bevor Angriffe Auswirkungen haben können.“
Zahl der gemeldeten Ransomware-Opfer steigt sprunghaft an
Die deutlichste Veränderung im Juli war bei Ransomware zu verzeichnen. Die Zahl der gemeldeten Angriffe stieg auf 964. In Prozent dargestellt sind das 49 Prozent mehr gegenüber Juni und 87 Prozent mehr im Vergleich zum Juli 2025. Dies stellt eine deutliche Abkehr von der ersten Hälfte des Jahres 2026 dar, als die monatliche Ransomware-Aktivität im Durchschnitt bei rund 672 Vorfällen lag. Der Sektor „Unternehmensdienstleistungen“ blieb mit einem Anteil von 32 Prozent der gemeldeten Opfer am stärksten betroffen, gefolgt von der „Industrie“ mit 14 Prozent und dem Bereich „Konsumgüter und Dienstleistungen“ mit 13 Prozent.
Abbildung 4: Monatliche Entwicklung der Anzahl der Ransomware-Opfer (Quelle: Check Point Research 2026)
Nordamerika blieb die am stärksten betroffene Region und machte 45 Prozent der gemeldeten Ransomware-Vorfälle aus, Europa folgt mit 28 Prozent. Das Geschäft mit Verschlüsselungs- und Erpressungssoftware ist also ungebrochen lukrativ.
Abbildung 5: Übersicht über die Ransomware-Opfer nach Region (Quelle: Check Point Research 2026)
„The Gentlemen“ und „Qilin“ sind die aktivsten Ransomware-Gruppen
„The Gentlemen“ und „Qilin“ waren im Juli die am häufigsten auftretenden Ransomware-Gruppen und waren jeweils für 14 Prozent der veröffentlichten Angriffe verantwortlich. „DeadLock“ belegte mit 10 Prozent und 97 gemeldeten Opfern den dritten Platz, was die anhaltenden Veränderungen im Ransomware-Ökosystem verdeutlicht.
Weitere Informationen erhalten Sie hier: https://blog.checkpoint.com/security/july-2026-cyber-threats-surge-ransomware-attacks-double-year-over-year-as-genai-data-exposure-widens/
Check Point Daten zeigen: Anstieg der Cyberangriffe auf deutsche Unternehmen im Juli um 40 Prozent
Check Point Research, die Threat Intelligence-Abteilung von Check Point® Software Technologies Ltd. veröffentlicht ihre „Global Threat Intelligence“-Ergebnisse für Juli 2026. Die Cyberbedrohungslage im Juli verschlechtere sich an mehreren Stellen. Das weltweite Angriffsvolumen erhöhte sich weiter und die Ransomware-Aktivitäten wichen von dem zu Beginn des Jahres beobachteten, eher stabilen Muster ab. Darüber hinaus traten die Risiken im Zusammenhang mit GenAI deutlicher als das operative Risiko zutage. In den Unternehmen werden vermehrt KI-Tools genutzt und mehr Prompts generiert, zumeist ohne die nötige Governance.
Deutschland verzeichnete mit 1723 Cyberattacken pro Woche und einer Steigerung von 40 Prozent sogar ein noch größeres Wachstum im Ländervergleich. In Österreich stellten die Security Analysten zwar die größte Anzahl von 2314 Cyberattacken pro Woche und Organisation fest, doch der Anstieg lag im Jahresvergleich mit 34 Prozent am niedrigsten. In der Schweiz sahen sich Organisationen im Durchschnitt mit 1489 Angriffen pro Woche konfrontiert, was einer Steigerung von 35 Prozent entspricht.
„Der steile Anstieg an Cyberattacken ist ungebrochen und ein wichtiger Faktor bleibt trotz aller Bemühungen: Ransomware. Unter den umtriebigsten Gruppierungen gehörten im Juli „the Gentlemen“ und „Qilin“. Die Gruppe „the Gentlemen“ wählt gezielt mit dem Internet verbundene Geräte (VPNs, Firewalls) als Einstiegspunkt aus und verschlüsselt, sobald sie sich Zugang verschafft hat, innerhalb weniger Stunden das gesamte Netzwerk. Die mit dem RaaS-Gruppe Qilin verbundenen Partner sind dafür bekannt, doppelte Erpressungstaktiken anzuwenden. Gefährdet sind in Deutschland vor allem KRITIS, Bildungseinrichtungen und Hardware-Anbieter,“ führt Patrick Fetter, Lead Sales Engineer & Cyber Security Evangelist bei Check Point Software aus.
Der Bildungssektor bleibt die am stärksten betroffene Branche, während Energie und Gastgewerbe zulegten
Im Juli blieb der Bildungssektor weltweit die am stärksten betroffene Branche mit durchschnittlich 4.848 Angriffen pro Woche und Organisation, was eine Erhöhung von 14 Prozent gegenüber dem Vorjahr bedeutet. Es folgten der öffentliche Sektor mit 3.044 Angriffen und die Telekommunikationsbranche mit 2.927 Angriffen, während die Zahl der Angriffe auf den Energie- und Versorgungssektor um 20 Prozent auf 2.759 stieg und der Gastgewerbe-, Reise- und Freizeitsektor mit 2.614 Angriffen (ein Plus von 28 %) erstmals unter den Top 5 landete.
Abbildung 1: Cyberattacken nach Branche weltweit (Quelle: Check Point Research 2026)
Europa verzeichnet einen starken Anstieg an Cyberattacken
Europa stach im kontinentalen Vergleich insgesamt durch sein starkes Wachstum an Cyberattacken hervor: Die Zahl stieg im Vergleich zum Vorjahr um 18 Prozent auf 2.051 Angriffe pro Woche und Unternehmen, während sie in Nordamerika um neun Prozent auf 1.613 anstieg.
GenAI-Risiken entwickeln sich aus der Theorie zum alltäglichen Unternehmensrisiko
Risiken im Zusammenhang mit GenAI wurden zu einem alltäglichen Geschäftsthema: Jede 36. Prompt barg ein hohes Risiko für den Verlust sensibler Daten. 88 Prozent der Unternehmen, die regelmäßig GenAI nutzen, waren von risikoreichen Anfragen betroffen. 22 Prozent der Prompts enthielten potenziell sensible Informationen. Die Unternehmen setzten durchschnittlich acht GenAI-Tools ein, wobei die Nutzer im Durchschnitt 95 Prompts generierten. Personenbezogene Daten waren die am häufigsten betroffene Kategorie geleakter sensibler Daten und tauchten in 70 Prozent der untersuchten Fälle auf, gefolgt von Finanzdaten sowie Netzwerk- und IT-Infrastruktur mit jeweils 68 Prozent.
Abbildung 2: GenAI Hochrisiko Prompts nach Branche (Quelle: Check Point Research 2026)
E-Mails sind nach wie vor ein zentraler Einstiegspunkt für Cyberrisiken
E-Mails blieben ein risikoreicher Kanal mit hohem Aufkommen: Jede 128. E-Mail wurde als Phishing eingestuft. Die Zahl unterstreicht die Rolle der E-Mail als häufiger Ausgangspunkt für den Diebstahl von Zugangsdaten, die Verbreitung von Malware und Business-E-Mail-Compromise.
Abbildung 3: Email-Phishing nach Region (Quelle: Check Point Research 2026)
Omer Dembinsky, Data Research Manager bei Check Point Research erklärt: „Die Daten vom Juli zeigen, dass sich Cyberrisiken gleichzeitig an mehreren Stellen häufen. Das Angriffsvolumen steigt weiter an, Ransomware hat stark zugenommen, und die Gefährdung durch GenAI ist mittlerweile Teil des täglichen Geschäftsbetriebs. Unternehmen benötigen eine präventiv ausgerichtete, KI-gesteuerte Sicherheit, die Netzwerke, Nutzer, Daten und KI-Workflows schützt, bevor Angriffe Auswirkungen haben können.“
Zahl der gemeldeten Ransomware-Opfer steigt sprunghaft an
Die deutlichste Veränderung im Juli war bei Ransomware zu verzeichnen. Die Zahl der gemeldeten Angriffe stieg auf 964. In Prozent dargestellt sind das 49 Prozent mehr gegenüber Juni und 87 Prozent mehr im Vergleich zum Juli 2025. Dies stellt eine deutliche Abkehr von der ersten Hälfte des Jahres 2026 dar, als die monatliche Ransomware-Aktivität im Durchschnitt bei rund 672 Vorfällen lag. Der Sektor „Unternehmensdienstleistungen“ blieb mit einem Anteil von 32 Prozent der gemeldeten Opfer am stärksten betroffen, gefolgt von der „Industrie“ mit 14 Prozent und dem Bereich „Konsumgüter und Dienstleistungen“ mit 13 Prozent.
Abbildung 4: Monatliche Entwicklung der Anzahl der Ransomware-Opfer (Quelle: Check Point Research 2026)
Nordamerika blieb die am stärksten betroffene Region und machte 45 Prozent der gemeldeten Ransomware-Vorfälle aus, Europa folgt mit 28 Prozent. Das Geschäft mit Verschlüsselungs- und Erpressungssoftware ist also ungebrochen lukrativ.
Abbildung 5: Übersicht über die Ransomware-Opfer nach Region (Quelle: Check Point Research 2026)
„The Gentlemen“ und „Qilin“ sind die aktivsten Ransomware-Gruppen
„The Gentlemen“ und „Qilin“ waren im Juli die am häufigsten auftretenden Ransomware-Gruppen und waren jeweils für 14 Prozent der veröffentlichten Angriffe verantwortlich. „DeadLock“ belegte mit 10 Prozent und 97 gemeldeten Opfern den dritten Platz, was die anhaltenden Veränderungen im Ransomware-Ökosystem verdeutlicht.
Weitere Informationen erhalten Sie hier: https://blog.checkpoint.com/security/july-2026-cyber-threats-surge-ransomware-attacks-double-year-over-year-as-genai-data-exposure-widens/