Check Point Research (CPR), die Sicherheitsforschungs-abteilung von Check Point Software Technologies hat seinen Monthly-Cyber-Threat-Report für Juni 2026 veröffentlicht. Der Report für Juni 2026 zeigt einen Anstieg globaler Attacken um 17 Prozent im Vorjahresvergleich und die Ransomware-Gruppe „The Gentlemen“ löst Qilin als aktivste Gruppe ab.
Im Juni 2026 verzeichneten Unternehmen weltweit durchschnittlich 2270 Cyber-Angriffe pro Woche. Dies entspricht einem Anstieg von zehn Prozent gegenüber dem Vormonat und von 17 Prozent gegenüber dem Vorjahreszeitraum. Mit dem Juni endet damit eine kurze Phase der Entspannung im Mai, denn die Angriffszahlen stiegen breit über Regionen und Sektoren hinweg. Das deutet darauf hin, dass Cyberkriminelle ihre Aktivitäten gleichzeitig auf ein breiteres Zielspektrum ausgeweitet haben.
Im DACH-Raum nahmen die Angriffszahlen im Juni deutlich zu: In Deutschland stiegen sie um 35 Prozent auf 1659 pro Woche. Österreich verzeichnete mit 2243 Angriffen ein Plus von 37 Prozent und liegt damit weiterhin deutlich über dem europäischen Durchschnitt. Die Schweiz war mit einem Anstieg von 44 Prozent auf 1504 das DACH-Land mit dem stärksten Zuwachs.
| Region | Durchschn. wöchentl. Angriffe p. Organisation |
Veränderung zum Vorjahreszeitraum |
| Deutschland | 1659 | +35% |
| Schweiz | 1504 | +44% |
| Österreich | 2243 | +37% |
| Europa | 2003 | +22% |
| Nordamerika | 1612 | +14% |
| Lateinamerika | 3501 | +27% |
| Afrika | 3008 | -9% |
| Asien-Ozeanien | 3060 | +5% |
| Global | 2270 | +17% |
Durchschnittliche Anzahl wöchentlicher Cyberangriffe pro Organisation nach Ländern und Regionen im Juni 2026, inklusive Vorjahresvergleich (Quelle: Check Point Software Technologies).
Lagebericht für Deutschland nach Sektoren
Hierzulande waren die folgenden Sektoren am meisten von Cyber-Angriffen betroffen (Die Pfeile beziehen sich auf die Veränderung des Rankings im Vergleich zum Vormonat Mai 2026):
- ↔ Energie & Versorgungsunternehmen
- ↔ Bildung
- ↑ Software
- ↑ Telekommunikation
- ↓ Bauwesen & Ingenieurwesen
Cyberangriffe nach Regionen und Sektoren (global)
Das Bildungswesen blieb im Juni 2026 mit durchschnittlich 4816 Angriffen pro Organisation und Woche die weltweit am stärksten betroffene Branche, ein Anstieg von 16 Prozent gegenüber dem Vorjahr. Offene Campusnetzwerke, ständiger Gerätewechsel und chronisch knappe Sicherheitsbudgets machen Schulen und Universitäten weiterhin zu einem attraktiven Ziel für Bedrohungsakteure.
Der Regierungssektor folgte mit 2836 Angriffen pro Woche und einem Plus von fünf Prozent im Vorjahresvergleich. Die Telekommunikationsbranche rangierte mit 2835 Angriffen (plus 13 Prozent) dicht dahinter auf Platz drei. Über die genannten Sektoren hinaus verzeichneten weitere Branchen bemerkenswerte Zuwächse: In Verbänden und Non-Profit-Organisationen stiegen die Angriffe um 25 Prozent auf 2687, bei Energie und Versorgungsunternehmen um 32 Prozent auf 2601. Die Landwirtschaft setzte ihren Aufwärtstrend mit einem Plus von 48 Prozent auf 2298 fort.
Lateinamerika führte mit 3501 Angriffen und einem Plus von 27 Prozent erneut die globale Statistik an. Die APAC-Region folgte mit 3060 Angriffen (plus fünf Prozent), während Afrika mit 3008 Angriffen trotz eines Rückgangs um neun Prozent unter den am stärksten betroffenen Regionen bleibt. Europa und Nordamerika verzeichneten deutliche Anstiege von 22 bzw. 14 Prozent. Damit wuchsen alle Regionen außer Afrika gegenüber dem Vorjahr.
GenAI-Risiken bleiben auf hohem Niveau — Gesundheitswesen besonders betroffen
GenAI-bedingte Risiken blieben im Juni auf einem anhaltend hohen Niveau. Die zunehmende Integration generativer KI in den Arbeitsalltag übersteigt weiterhin die Anpassungsfähigkeit von Governance- und Sicherheitskontrollen:
- Jeder 26. GenAI-Prompt barg ein hohes Risiko der Preisgabe sensibler Daten, entsprechend einer globalen Expositionsrate von 3,9 Prozent.
- 85 Prozent der Unternehmen, die regelmäßig GenAI-Tools verwenden, waren von diesem Risiko betroffen.
- Weitere 27 Prozent der Prompts enthielten potenziell sensible Informationen.
- Unternehmen nutzten durchschnittlich sieben verschiedene GenAI-Tools, was auf eine fragmentierte Einführung hindeutet.
- Der durchschnittliche Unternehmensnutzer generierte 78 GenAI-Prompts pro Monat.
Nach Branchen wies das Gesundheitswesen mit 5,7 Prozent die höchste Rate an gefährlichen Prompts auf, gefolgt von Telekommunikation und Unternehmensdienstleistungen mit jeweils 5,1 Prozent sowie Informationstechnologie mit 4,1 Prozent. Lateinamerika verzeichnete mit 5,2 Prozent die höchste regionale Rate, während Europa mit 3,9 Prozent dem globalen Durchschnitt entsprach. Personenbezogene Daten machten mit 80 Prozent den größten Anteil sensibler Inhalte aus, gefolgt von Netzwerk- und Infrastrukturdetails, Rechts- und Regulierungsmaterial, Finanzdaten und Mitarbeiterdaten.
Ransomware steigt um 33 Prozent — Unternehmensdienstleistungen im Fadenkreuz
Im Juni 2026 wurden 646 Ransomware-Angriffe* öffentlich vermeldet, ein Anstieg von 33 Prozent gegenüber Juni 2025. Unternehmensdienstleistungen trugen mit 31 Prozent aller Ransomware-Opfer erneut die Hauptlast, gefolgt von Konsumgütern und Dienstleistungen (16 Prozent) sowie industrieller Fertigung (14 Prozent).
Nordamerika war mit 44 Prozent der gemeldeten Vorfälle die am stärksten betroffene Region. Bemerkenswert: APAC überholte erstmals Europa und wurde mit 23 Prozent zur am zweitstärksten betroffenen Region, während Europa 22 Prozent verzeichnete. Der APAC-Anteil stieg innerhalb von nur zwei Monaten von 16,8 Prozent im April auf 22,6 Prozent im Juni — ein Anstieg um über ein Drittel. Die USA blieben mit 43 Prozent das am stärksten betroffene Land, gefolgt von Kanada (sechs Prozent), Großbritannien (fünf Prozent), Deutschland (vier Prozent) und Spanien (drei Prozent).
*Anmerkung: Diese Erkenntnisse stammen von sogenannten Ransomware-Shame-Sites, die von Erpressergruppen genutzt werden, um ihre Opfer öffentlich aufzulisten. Diese Angaben sind zwar von Natur aus selektiv, bieten jedoch einen wertvollen Einblick in das Ausmaß, die Verbreitung und die sich entwickelnden Taktiken des Ransomware-Ökosystems.
Die aktivsten Ransomware-Gruppen im Juni 2026
Eine der bedeutendsten Veränderungen im Juni: The Gentlemen überholte Qilin als aktivste Ransomware-Gruppe. Die drei führenden Gruppen verantworteten 35 Prozent aller gemeldeten Angriffe, während sich die verbleibenden 65 Prozent auf zahlreiche weitere aktive Gruppen verteilten.
1. The Gentlemen führte mit 17 Prozent der bekannt gemachten Angriffe und überholte damit Qilin. Die schnell wachsende Ransomware-as-a-Service-Gruppe (RaaS) wurde Mitte 2025 von einem russischsprachigen Betreiber gegründet, der zuvor als Affiliate bei Qilin, LockBit und anderen Gruppen aktiv war. The Gentlemen fungiert sowohl als RaaS-Anbieter als auch als Zugangsvermittler und bietet Affiliates Zugriff auf rund 14 000 vorab kompromittierte FortiGate-Geräte. Mit über 320 öffentlich gelisteten Opfern hat sich die Gruppe in weniger als einem Jahr zu einer der weltweit aktivsten Ransomware-Bedrohungen entwickelt.
2. Qilin folgte mit elf Prozent der Angriffe auf dem zweiten Platz. Die seit 2022 aktive RaaS-Gruppe, früher unter dem Namen „Agenda“ bekannt, hat ihre Rekrutierung von Affiliates seit Anfang 2025 intensiviert und das Volumen der Opferlistungen auf ihrer Datenleck-Seite erheblich gesteigert.
3. Lockbit verzeichnete einen bemerkenswerten Anstieg von einem Prozent der Angriffe im Mai auf sieben Prozent im Juni und belegte damit den dritten Platz. Die seit 2019 aktive RaaS-Gruppe zielt auf Großunternehmen und Regierungseinrichtungen weltweit.
Patrick Fetter, Lead Sales Engineer & Cyber Security Evangelist bei Check Point, kommentiert die Ergebnisse wie folgt: „Die Juni-Zahlen für Deutschland sind aufrüttelnd: 35 Prozent mehr Angriffe im Jahresvergleich und ein Plus von ganzen 21 Prozent im Vergleich zum Mai haben wir registriert. Das zeigt, dass Cyberkriminelle im Mai eher neu Anlauf genommen haben, statt eine Verschnaufpause einzulegen. Die noch größere Überraschung ist aber zweifellos der Führungswechsel an der Spitze der Ransomware-Landschaft. Mit „The Gentlemen“ rangiert dort nun eine Gruppe, die vor einem Jahr noch gar nicht existierte. Das beweist wieder einmal, wie schnell neue Akteure in dieser Schattenwirtschaft Fuß fassen und zu ernsthaften Bedrohungen heranwachsen können. Unternehmen sind dem aber nicht ausgeliefert: Mit einem präventiven, KI-gestützten Sicherheitsansatz, der Bedrohungen über Netzwerk, Cloud und Arbeitsplatz hinweg erkennt, lassen sich auch unbekannte Angriffe neutralisieren, bevor Schlimmeres geschehen kann.“
Info: Über die Datengrundlage
Die Erkenntnisse stammen aus Check Points KI-Plattform Threatcloud, die täglich Millionen von Indikatoren für Kompromittierungen (IoCs) analysiert. Threatcloud wird von über 50 KI-gesteuerten Engines angetrieben und mit Informationen aus mehr als 150 000 Netzwerken und Millionen von Endpunkten gespeist. Damit bietet Threatcloud einen der umfassendsten Echtzeit-Überblicke der globalen Bedrohungslage, die derzeit verfügbar sind. Weitere Informationen finden sich hier: https://blog.checkpoint.com/research/a-new-ransomware-leader-emerges-as-june-2026-attack-volumes-climb-worldwide/
#CheckPoint
