{"id":62691,"date":"2026-10-29T07:58:05","date_gmt":"2026-10-29T06:58:05","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=62691"},"modified":"2026-10-29T07:58:05","modified_gmt":"2026-10-29T06:58:05","slug":"cyberkriminelle-nehmen-rechtssektor-ins-visier-mit-china-vernetzte-gruppen-besonders-aktiv","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/10\/29\/cyberkriminelle-nehmen-rechtssektor-ins-visier-mit-china-vernetzte-gruppen-besonders-aktiv\/","title":{"rendered":"Cyberkriminelle nehmen Rechtssektor ins Visier \u2013 Mit China vernetzte Gruppen besonders aktiv"},"content":{"rendered":"<div class=\"mb-5 xl:mb-[15px]\">Cyberkriminelle und staatlich gelenkte Spionagegruppen haben Anwaltskanzleien und Rechtsabteilungen zunehmend als lohnendes Ziel f\u00fcr Angriffe entdeckt. Die Zahl der Attacken auf Organisationen im Rechtssektor hat sich im Vergleich zu 2023 beinahe verdoppelt, wie aus dem am Mittwoch vorgelegten \u201eLegal Threat Landscape Report 2026\u201c des IT-Sicherheitsunternehmens CrowdStrike hervorgeht.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Bei ihren Attacken suchen die kriminellen Hacker vor allem vertrauliche Mandantendaten wie Fusions- und \u00dcbernahmepl\u00e4ne, geistiges Eigentum, Finanzdaten und Gerichtsstrategien, die sich ideal f\u00fcr finanzielle Erpressung oder Wirtschaftsspionage eignen. Deutschland geh\u00f6rt laut dem Bericht neben den USA, Gro\u00dfbritannien, Kanada, Australien und Israel zu den weltweit am h\u00e4ufigsten attackierten L\u00e4ndern.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Erpressung mit Mandantendaten und perfide T\u00e4uschungsmethoden<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Den weitaus gr\u00f6\u00dften Teil der beobachteten Angriffe machten mit 82 Prozent finanziell motivierte Cyberkriminelle aus. Auf sogenannte lukrative Gro\u00dfziele spezialisierte Erpressergruppen (\u201eBig Game Hunting\u201c) nannten im Erfassungszeitraum von September 2025 bis August 2026 insgesamt 455 Organisationen aus dem Rechtssektor auf ihren Datenleak-Websites \u2013 ein Zuwachs von 39 Prozent im Vergleich zum Vorjahreszeitraum. Die Angreifer machen sich dabei die strikte Verschwiegenheitspflicht zunutze, da Anwaltskanzleien unter erheblichem Druck stehen, L\u00f6segelder rasch zu zahlen, um Reputationssch\u00e4den und regulatorische Strafen abzuwenden.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Als aggressivste Einzelbedrohung identifizierten die Sicherheitsexperten die Gruppierung \u201eChatty Spider\u201c, deren Angriffsaktivit\u00e4ten binnen Jahresfrist um 129 Prozent zulegten. Die Gruppe zielt fast ausschlie\u00dflich auf Kanzleien ab und setzt dabei auf perfide T\u00e4uschungsmethoden: Die Angreifer rufen Anw\u00e4lte oder Kanzleipersonal an, geben sich als interne IT-Mitarbeiter aus und bringen ihre Opfer dazu, Fernwartungssoftware freizugeben. In einem dokumentierten Fall versuchten die Hacker bereits vier Minuten nach dem Eindringen, sensible Daten abzuziehen. In den USA heuerten die Hinterm\u00e4nner in mehreren F\u00e4llen sogar Personen an, die sich vor Ort Zutritt zu den Kanzleir\u00e4umen verschafften, um sich direkt an Arbeitsstationen anzuschlie\u00dfen.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Chinesische Spionage und Kanzleien als digitales Sprungbrett<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Rund 18 Prozent der registrierten Angriffe wurden mutma\u00dflich von staatlichen Akteuren ver\u00fcbt, wobei Gruppierungen mit Verbindungen zu China den Hauptteil dieser Spionageaktivit\u00e4ten ausmachen. Deren Zahl hat sich laut CrowdStrike seit 2023 beinahe verdoppelt. Auff\u00e4llig sei eine zunehmende technische Spezialisierung: So nutzte die Hackergruppe \u201eTitan Panda\u201c erstmals Schwachstellen in einer Software f\u00fcr die Abrechnung von Kanzleistunden (\u201eIntapp Time Server\u201c) aus, um Fernzugriff auf Kanzleisysteme zu erlangen. Gruppen wie \u201eMurky Panda\u201c attackierten hingegen ihre Opfer mit breit angelegten Anmeldeversuchen auf Microsoft-365-Konten von Kanzleien.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Vereinzelt wurden zudem Aktivit\u00e4ten aus Nordkorea registriert, die unter anderem auf Dokumente zur Gesetzgebung gegen Geldw\u00e4sche abzielten. CrowdStrike-Sicherheitsexperten betonen, dass Kanzleien l\u00e4ngst nicht mehr nur Endziele seien, sondern Hackern als Sprungbrett dienen, um in die Netzwerke von Gro\u00dfkonzernen, Regierungsorganisationen oder Technologieunternehmen vorzudringen. Organisationen im Rechtswesen sollten daher dringend ihre Mehrfaktor-Authentifizierung verbessern, Fernwartungsprogramme strenger kontrollieren und spezialisierte Branchensoftware konsequent absichern. (dpa\/red)<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":62692,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7198,131],"tags":[661,29,2789,563,115,66,603],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/62691"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=62691"}],"version-history":[{"count":1,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/62691\/revisions"}],"predecessor-version":[{"id":62693,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/62691\/revisions\/62693"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/62692"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=62691"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=62691"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=62691"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=62691"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=62691"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=62691"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}