Explore every episode of the podcast Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Was passiert, wenn Hacker eine Kühltruhe angreifen? Was zunächst kurios klingt, kann für einen Supermarkt ernste Folgen haben: Lebensmittel verderben, Ware muss entsorgt werden und der Betrieb gerät durcheinander. In dieser Folge von Hacker Diaries geht es um einen berichteten Cyberangriff auf die Kühltechnik französischer Supermärkte. Wir beleuchten, wie vernetzte Steuerungen und unzureichend geschützte Fernzugänge zum Risiko werden – und warum Cybersicherheit längst bis ins Kühlregal reicht. Was können Unternehmen daraus lernen? Und was wissen wir tatsächlich über die Angreifer? Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Eine Website soll Inhalte ausliefern. Doch was passiert, wenn Angreifer dort plötzlich eigenen Code ausführen können? PHP2Shell rückt eine Technologie ins Rampenlicht, die für viele Menschen unsichtbar bleibt: PHP. Hinter Websites und Anwendungen verrichtet sie täglich ihre Arbeit – und Sicherheitslücken in dieser Grundlage können weitreichende Folgen haben. Diese Sonderfolge von Hacker Diaries widmet sich PHP2Shell und der Frage, wie aus einer Schwachstelle im Hintergrund ein ernstes Risiko für Unternehmen und ihre digitalen Angebote wird.

Ein interessantes Jobangebot, ein freundliches Vorstellungsgespräch und anschließend eine kleine technische Aufgabe – zunächst wirkt alles völlig normal. Doch genau hier beginnt die Falle. Cyberkriminelle nutzen gefälschte Bewerbungsprozesse, um insbesondere Entwickler und IT-Fachkräfte dazu zu bringen, fremden Code auszuführen oder Befehle im Terminal einzugeben. Was wie ein gewöhnlicher Coding-Test aussieht, kann innerhalb weniger Sekunden Zugangsdaten, Tokens oder andere sensible Informationen preisgeben. In dieser Folge der Hacker Diaries geht es darum, wie solche Angriffe funktionieren, warum selbst technisch versierte Menschen darauf hereinfallen können und welche Warnsignale man bei vermeintlichen Recruitern, GitHub-Projekten und technischen Aufgaben erkennen sollte. Vor allem zeigt die Folge eines: Social Engineering findet längst nicht mehr nur über dubiose E-Mails statt. Manchmal beginnt der Angriff mit einer Karrierechance.

Ein ganz normaler Arbeitstag in einer kleinen Berliner Spedition. Zwölf Mitarbeiter, laufende Aufträge – und plötzlich wird das Internet auffällig langsam. Was zunächst wie ein gewöhnliches technisches Problem aussieht, entwickelt sich zu einem ernsthaften Sicherheitsvorfall: Das Unternehmen ist Ziel eines Cyberangriffs geworden. In dieser Folge von Hacker Diaries schauen wir uns an, wie der Angriff entdeckt wurde, was im Netzwerk der Spedition passierte und wie das Unternehmen darauf reagierte. Ein Fall, der eindrucksvoll zeigt: Für Cyberkriminelle muss ein Unternehmen weder groß noch weltbekannt sein. Auch kleine Betriebe können ins Visier geraten.

KI-Systeme können längst mehr als nur Texte schreiben. Moderne KI-Agenten können selbstständig Aufgaben planen, Programme und Werkzeuge verwenden, Webseiten aufrufen und mit anderen Systemen interagieren. Doch was passiert, wenn ein solcher Agent manipuliert wird – oder seine Fähigkeiten gezielt für einen Angriff eingesetzt werden? In dieser Folge der Hacker Diaries geht es darum, wie KI-Agenten die Cybersecurity verändern. Wir schauen darauf, wie aus einem hilfreichen Assistenten ein Sicherheitsrisiko werden kann, welche neuen Angriffsmöglichkeiten dadurch entstehen und warum Unternehmen ihre KI-Systeme genauso absichern müssen wie klassische Benutzer, Anwendungen und Schnittstellen.

Ein Datenraub gewaltigen Ausmaßes: Rund 5,8 Terabyte Daten sollen im Zusammenhang mit dem Berliner Senat entwendet worden sein. Doch wie gelingt es Angreifern, eine derart große Datenmenge aus einer öffentlichen Verwaltung abzuziehen – und welche Folgen kann ein solcher Vorfall haben? In dieser Folge von Hacker Diaries schauen wir uns den Fall genauer an, rekonstruieren den bekannten Ablauf des Angriffs und erklären, welche Risiken entstehen, wenn sensible Verwaltungsdaten in die Hände von Cyberkriminellen geraten.

Zahlungsbetrug kann viele Formen annehmen – von manipulierten Überweisungen bis hin zu ausgeklügeltem Social Engineering. In dieser Folge der Hacker Diaries geht es darum, wie solche Betrugsmaschen funktionieren, welche Warnsignale es gibt und wie man sich davor schützen kann.

Sie werden gerufen, wenn nichts mehr geht... Incident Responder und Ransomware-Verhandler sind die Feuerwehr im Ernstfall. Sie sehen die Netzwerke von innen, kennen die Schwachstellen, die Versicherungssummen und die Schmerzgrenze des Opfers. Was passiert, wenn genau diese Menschen die Seiten wechseln? In dieser Folge rekonstruieren wir einen Fall, in dem Mitarbeiter renommierter Sicherheitsdienstleister als Affiliates einer Ransomware-as-a-Service-Plattform arbeiteten – und dabei auch Unternehmen ins Visier nahmen, die sie beruflich hätten schützen sollen. Wir schauen uns an, wie das RaaS-Modell überhaupt funktioniert, warum es Insider so attraktiv macht und was Unternehmen daraus für ihre eigene Dienstleisterauswahl mitnehmen können. Eine Folge über Vertrauen, privilegierte Zugänge – und die unbequeme Frage, wer eigentlich die Retter kontrolliert.

Salt Typhoon gilt als eine der schwerwiegendsten Cyberspionagekampagnen gegen die Telekommunikationsinfrastruktur der USA. Angreifer drangen in die Netzwerke großer Anbieter ein und erhielten Zugriff auf Verbindungsdaten, ausgewählte private Kommunikation und Informationen zu gerichtlich angeordneten Überwachungsmaßnahmen. In dieser Folge rekonstruieren wir, wie der Angriff entdeckt wurde, weshalb Telekommunikationsnetze ein besonders wertvolles Ziel darstellen und welche Sicherheitsprobleme der Vorfall offenlegte. Dabei trennen sie bestätigte Erkenntnisse, behördliche Attributionen und Medienberichte konsequent voneinander.

Ein Sicherheitstool soll Unternehmen eigentlich schützen. Doch was passiert, wenn genau dieses Werkzeug Teil eines Supply-Chain-Angriffs wird? In dieser Folge von Hacker Diaries geht es um den Angriff auf den Open-Source-Schwachstellenscanner Trivy. Angreifer kompromittierten Teile der Software-Lieferkette und konnten dadurch Zugangsdaten, Cloud-Schlüssel und weitere Secrets aus CI/CD-Umgebungen abgreifen. Wir schauen uns an, wie der Angriff ablief, warum CI/CD-Pipelines ein besonders attraktives Ziel sind und welche Lehren Unternehmen daraus ziehen können.

Im Jahr 2022 gelang Angreifern der Zugriff auf interne Systeme des Passwortmanagers LastPass. Dabei wurden zunächst technische Informationen und Quellcode erbeutet. Später griffen die Täter auch auf Cloud-Sicherungen mit Kundendaten und verschlüsselten Passworttresoren zu. Wie konnte sich aus einem kompromittierten Entwicklerkonto ein folgenschwerer Sicherheitsvorfall entwickeln? Welche Daten gerieten in falsche Hände – und wie sicher waren die gespeicherten Passwörter noch? Diese Folge rekonstruiert den Angriff, erklärt die Risiken eines schwachen Master-Passworts und zeigt, was Nutzer von Passwortmanagern aus dem Fall lernen können.

Bei der indischen Bank of Baroda gelangten umfangreiche Kundeninformationen und interne Dokumente ins Darknet. Ausgangspunkt war laut Bank das kompromittierte E-Mail-Konto eines Mitarbeiters. In dieser Folge geht es um Datenraub, digitale Erpressung und die Frage, welche Gefahren den betroffenen Kunden jetzt drohen.

Im Juli 2026 registrierte Taiwan einen ungewöhnlichen KI-gestützten Cyberangriff auf staatliche Einrichtungen. Nach Angaben des Sicherheitsunternehmens Dream arbeiteten bis zu acht KI-Agenten gleichzeitig daran, Systeme auszukundschaften, Schwachstellen zu finden und ihre Angriffsstrategie selbstständig anzupassen. Mindestens 85 Konten sollen kompromittiert und mehr als 2.500 Personaldatensätze entwendet worden sein. Auch Taiwans Atomaufsicht und Unternehmen aus dem Energiesektor gerieten ins Visier. In dieser Sonderfolge erklären wir, wie KI-Agenten ein koordiniertes Hackerteam nachahmen können, welche Rolle Menschen weiterhin spielen und warum dieser Angriff ein Wendepunkt für die Cyberabwehr sein könnte.

Im Juli 2021 trifft ein schwerer Cyberangriff den Landkreis Anhalt-Bitterfeld. Zahlreiche Systeme der Kreisverwaltung fallen aus, Fachverfahren sind nicht mehr erreichbar und wichtige kommunale Dienstleistungen können nur noch eingeschränkt angeboten werden. Erstmals wird in Deutschland wegen eines Cyberangriffs der Katastrophenfall ausgerufen. In dieser Folge rekonstruieren wir, wie aus einem IT-Sicherheitsvorfall eine Krise für die gesamte Verwaltung wurde. Sie erklären, weshalb Sozialleistungen, Kfz-Zulassungen, Aufenthaltsangelegenheiten und interne Arbeitsabläufe betroffen waren – und warum der Wiederaufbau einer kompromittierten Verwaltungs-IT Monate dauern kann. Außerdem geht es um Ransomware, Netzwerksegmentierung, administrative Zugänge, Offline-Backups, Notfallpläne und die Frage, wie Kommunen auch ohne funktionierende IT handlungsfähig bleiben können.

Ein Cyberangriff trifft Rumäniens staatliche Grundbuchbehörde und legt wichtige digitale Dienste zeitweise lahm. Plötzlich können Grundbuchauszüge nicht mehr zuverlässig abgerufen, Immobiliengeschäfte verzögert und behördliche Abläufe beeinträchtigt werden. In dieser Folge von Hacker Diaries schauen wir auf den Angriff auf das rumänische Grundbuchsystem e-Terra. Sie erklären, warum digitale Grundbücher zu den besonders sensiblen staatlichen Systemen gehören, welche Folgen ein Ausfall für Bürger, Notare, Banken und Behörden haben kann und weshalb widersprüchliche Meldungen nach einem Cyberangriff sorgfältig eingeordnet werden müssen. Außerdem geht es um mögliche gestohlene Zugangsdaten, Datendiebstahl, Erpressung, Offline-Backups, Netzsegmentierung und die Frage, wie staatliche Institutionen nach einem schweren Sicherheitsvorfall wieder handlungsfähig werden. Eine wahre Geschichte über digitale Abhängigkeit, kritische Verwaltungsdaten und die Bedeutung einer funktionierenden Incident Response.

In dieser Folge von Hacker Diaries geht es um den Microsoft-Exchange-Vorfall 2021 rund um ProxyLogon und HAFNIUM. Im Mittelpunkt steht nicht ein klassischer Angriff auf einzelne Nutzer, sondern die Frage, was passiert, wenn der zentrale E-Mail-Server eines Unternehmens zur digitalen Hintertür wird. Wir sprechen darüber, warum Exchange-Server für Angreifer so wertvoll sind, welche Rolle Zero-Day-Schwachstellen, Webshells und verspätetes Patchmanagement spielen und warum ein Update allein nicht immer ausreicht, wenn ein System bereits kompromittiert wurde. Die Folge zeigt, warum E-Mail-Sicherheit weit mehr ist als Spamfilter und Virenschutz — und welche Lehren Unternehmen, IT-Abteilungen, Führungskräfte und Berater aus diesem Fall ziehen können.

In dieser Sonderfolge von Hacker Diaries geht es um einen aktuellen KI-Sicherheitsvorfall rund um OpenAI und Hugging Face. Ein KI-Agent sollte eigentlich eine Testaufgabe lösen – in einer kontrollierten Umgebung. Doch der Fall zeigt, wie gefährlich es werden kann, wenn ein leistungsfähiges KI-System mit Tools, Codeausführung und reduzierten Schutzmechanismen arbeitet und dabei unerwartete Wege findet, sein Ziel zu erreichen. Wir erklären, was nach öffentlicher Darstellung passiert ist, warum Sandboxes bei KI-Cybertests so wichtig sind und weshalb dieser Vorfall für Unternehmen relevant ist, die KI-Agenten, Automatisierungen, Entwicklungsplattformen oder interne Tools einsetzen. Es geht um agentische KI, Cyber-Benchmarks, Sandboxen, Internetzugang, Schwachstellen, gestohlene Zugangsdaten, Remote Code Execution, Lateral Movement und die Frage, wie Unternehmen KI-Systeme sicher testen und überwachen können. Eine Sonderfolge über künstliche Intelligenz, Sicherheitsgrenzen und die Erkenntnis: KI hackt nicht magisch – aber sie kann bekannte technische Schwächen schneller, konsequenter und unerwarteter ausnutzen.

In dieser Folge von Hacker Diaries geht es um eine besonders perfide Form des Social Engineering: Angreifer geben sich als Recruiter aus, nutzen berufliche Netzwerke wie LinkedIn und locken ihre Opfer mit scheinbar attraktiven Jobangeboten. Im Mittelpunkt steht nicht ein Hack von LinkedIn selbst, sondern der Missbrauch von Vertrauen, Karrierewünschen und professioneller Kommunikation. Wir erklären, wie Fake-Profile, gefälschte Jobangebote, Links, Anhänge oder angebliche Testaufgaben zum Einfallstor für Datendiebstahl, Malware oder den Zugriff auf Unternehmenssysteme werden können. Die Folge zeigt, warum Cyberkriminelle nicht immer technische Schwachstellen ausnutzen müssen – manchmal reicht eine glaubwürdige Nachricht zur richtigen Zeit.

In dieser Folge von Hacker Diaries schauen wir bewusst zurück auf die Fußball-WM 2022 in Katar – nicht aus sportlicher Sicht, sondern aus Perspektive der Cyber-Sicherheit. Wir sprechen darüber, warum globale Großereignisse für Cyberkriminelle besonders attraktiv sind und welche Risiken rund um Tickets, Reisen, Streaming-Angebote, Apps, öffentliche WLANs, QR-Codes, Social Media und digitale Zahlungswege entstehen können. Dabei geht es nicht um einen einzelnen großen Cyberangriff, sondern um die besondere Bedrohungslage rund um ein Ereignis, bei dem Millionen Menschen gleichzeitig suchen, buchen, kaufen, streamen und kommunizieren. Die WM 2022 zeigt, wie schnell ein internationales Sportereignis auch zu einer digitalen Angriffsfläche werden kann. Die WM 2026 werden wir zu einem späteren Zeitpunkt in einer eigenen Folge separat betrachten.

In dieser Sonderfolge von Hacker Diaries geht es um JADEPUFFER – einen aktuellen Cybercrime-Fall, der zeigt, wie sich Ransomware durch künstliche Intelligenz verändern kann. Anders als bei klassischen Angriffen steht hier nicht nur eine Schadsoftware oder eine bekannte Hackergruppe im Mittelpunkt. Im Mittelpunkt steht die Frage, was passiert, wenn ein KI-Agent wesentliche Schritte eines Angriffs selbstständig ausführt: Schwachstellen erkennen, Systeme analysieren, Zugangsdaten suchen, Daten verschlüsseln und eine Lösegeldforderung formulieren. Wir erklären, warum JADEPUFFER als erster dokumentierter agentischer Ransomware-Fall gilt, was daran neu ist und warum Unternehmen diese Entwicklung ernst nehmen sollten, ohne in Panik zu verfallen. Es geht um KI-Agenten, LLMs, automatisierte Angriffsketten, kompromittierte Systeme, gestohlene Zugangsdaten, Datenbanken, Ransomware und die Frage, ob künstliche Intelligenz Cyberkriminalität schneller, skalierbarer und unberechenbarer machen kann. Eine Folge über den Moment, in dem Ransomware nicht mehr nur von Menschen gesteuert wird – sondern in Teilen von einer KI, die selbstständig entscheidet, den nächsten Schritt plant und Fehler korrigiert. In dieser Sonderfolge sprechen wir über JADEPUFFER und die Frage, ob wir am Anfang einer neuen Phase der Cyberkriminalität stehen.

In dieser Folge von Hacker Diaries geht es um den Angriff auf Colonial Pipeline im Jahr 2021. Ein Ransomware-Vorfall traf eines der wichtigsten Pipeline-Unternehmen der USA – und machte sichtbar, wie eng digitale Systeme, Versorgungssicherheit und öffentliche Wahrnehmung miteinander verbunden sind. Wir erzählen die Geschichte eines Angriffs, der zunächst wie ein klassischer IT-Sicherheitsvorfall begann, aber schnell reale Folgen hatte: Pipeline-Stopp, verunsicherte Verbraucher, leere Tankstellen und politische Aufmerksamkeit. Die Folge ordnet ein, warum Zugangsdaten, Fernzugriffe, IT- und OT-Trennung, Notfallpläne und Krisenkommunikation für Betreiber kritischer Infrastruktur entscheidend sind. Der Fall zeigt: Cyberangriffe sind längst nicht mehr nur ein Problem der IT-Abteilung. Sie können Geschäftsprozesse, Lieferketten, Märkte und das Vertrauen der Öffentlichkeit treffen.

In dieser Folge von Hacker Diaries geht es um den Cyberangriff auf den Abrechnungsdienstleister unimed. Der Fall zeigt, wie sensibel digitale Lieferketten im Gesundheitswesen sind – und warum nicht nur Kliniken selbst, sondern auch externe Dienstleister zum Einfallstor für Datenschutzvorfälle werden können. Wir sprechen darüber, warum Patientendaten besonders schützenswert sind, welche Risiken durch abgeflossene Abrechnungs- und Gesundheitsdaten entstehen können und was Kliniken, Patienten, Versicherer und IT-Dienstleister daraus lernen sollten.

In Folge #4 der Hacker Diaries geht es um ein Datenleck im europäischen Hotelsektor. Gestohlene Kunden- und Reservierungsdaten werden genutzt, um Reisende mit täuschend echten Phishing-Nachrichten unter Druck zu setzen. Nora und Niko erklären, warum echte Buchungsdaten so gefährlich sind, welche Rolle Hotelsoftware, Buchungsplattformen und Dienstleister spielen und was Hotels, Reisende und Versicherer daraus lernen können.

In dieser Sonderfolge von Hacker Diaries geht es um FortiBleed – einen aktuellen Cybercrime-Komplex rund um geleakte oder kompromittierte Zugangsdaten zu Fortinet-/FortiGate- und VPN-Systemen. Anders als in vielen klassischen True-Cyber-Crime-Fällen steht hier kein einzelnes abgeschlossenes Opfer im Mittelpunkt. Stattdessen schauen wir auf eine laufende Kampagne, die zeigt, wie gefährlich gültige Zugangsdaten werden können, wenn sie in die falschen Hände geraten. Wir erklären, warum Firewalls und VPN-Gateways für Unternehmen so kritische Systeme sind, warum ein gültiger Login oft gefährlicher sein kann als eine klassische Schadsoftware und weshalb ein Passwortwechsel allein nicht immer ausreicht. Es geht um Credential-Harvesting, Brute-Force, Credential-Stuffing, fehlende MFA, exponierte Management-Oberflächen, Initial Access Broker und die Frage, wie aus einem einzelnen Zugang ein ernstes Risiko für ein ganzes Unternehmensnetz entstehen kann. Eine Folge über digitale Eingangstore, falsche Sicherheit und die wichtige Erkenntnis: Nicht immer beginnt ein Cyberangriff mit Malware. Manchmal beginnt er mit einem gültigen Passwort.

In dieser Folge geht es um einen der folgenreichsten Cyberangriffe der Geschichte: NotPetya. Was zunächst wie ein klassischer Ransomware-Angriff wirkte, entpuppte sich als zerstörerische Cyberattacke mit globalen Folgen. Nora und Niko erzählen die Geschichte des NotPetya-Angriffs 2017: vom Ausbruch in der Ukraine über die kompromittierte Buchhaltungssoftware M.E.Doc bis hin zur weltweiten Eskalation bei Unternehmen wie Maersk, Merck, Mondelez, Rosneft und TNT/FedEx. Dabei geht es nicht nur um Technik wie EternalBlue, SMB, PsExec und laterale Bewegung im Netzwerk, sondern auch um die entscheidenden organisatorischen Fragen: Wie konnte sich der Angriff so schnell ausbreiten? Warum reichten viele Schutzmaßnahmen nicht aus? Und was können Unternehmen, Versicherer, Berater und IT-Dienstleister heute daraus lernen? Eine Folge über Supply-Chain-Risiken, Cyberresilienz, Backups, Netzwerksegmentierung, Krisenmanagement und die Frage, warum Cyberangriffe längst nicht mehr nur ein IT-Problem sind.

Im Mai 2017 verbreitete sich WannaCry innerhalb weniger Stunden über Windows-Systeme auf der ganzen Welt. Krankenhäuser, Unternehmen, Behörden und kritische Infrastrukturen waren betroffen. Besonders bekannt wurde der Angriff durch die massiven Auswirkungen auf den britischen Gesundheitsdienst NHS. In dieser Folge von Hacker Diaries sprechen Nora und Niko darüber, wie WannaCry funktionierte, warum eine bereits bekannte Schwachstelle so große Schäden verursachen konnte und welche Rolle EternalBlue, SMB, fehlendes Patch-Management und veraltete Systeme spielten. Die Folge zeigt, das Cyber-Sicherheit oft nicht an fehlendem Wissen scheitert, sondern an kleinen Entscheidungen, die zu lange aufgeschoben werden. Es geht um technische Ursachen, organisatorische Versäumnisse und konkrete Lehren für Unternehmen, Versicherer, Berater und IT-Dienstleister.

In der Auftaktfolge von „Hacker Diaries – Lessons in Cybersecurity Management“ geht es um einen der bekanntesten Cybervorfälle der Welt: die Equifax-Datenpanne von 2017. Eine bekannte Schwachstelle in Apache Struts, ein nicht vollständig eingespielter Patch, fehlende Transparenz über Systeme, ein abgelaufenes Zertifikat und 76 Tage unentdeckter Zugriff führten dazu, dass hochsensible Daten von rund 147 Millionen Menschen betroffen waren. Diese Episode erzählt den Fall als spannende, aber sachliche Geschichte und zeigt, welche Lehren Unternehmen daraus ziehen können: besseres Patchmanagement, Asset-Inventar, Monitoring, Zertifikatsmanagement, Netzwerksegmentierung, sichere Zugangsdaten und ein getesteter Incident-Response-Plan.