![\"Ciberseguridad](\"https:\/\/metamedia.cloud\/wp-content\/uploads\/2026\/08\/el-negocio-del-hacking-ciberseguridad-empresas-metamedia.jpg\")
<\/figure>\nDaten sind das neue digitale Gold (und haben einen Listenpreis)<\/h2>\n
Auf den M\u00e4rkten des Dark Webs werden gestohlene Daten wie jede andere Ware gehandelt. Eine Analyse des Unternehmens Flare, die sich auf Hunderte von tats\u00e4chlichen Angeboten aus dem Zeitraum von 2008 bis 2026 st\u00fctzt, r\u00fcckt die Zahlen in den richtigen Kontext:<\/p>\n
- \n
- Vollst\u00e4ndige Krankenakte:<\/strong> etwa 300 US-Dollar. Dies ist der h\u00f6chste Preis auf dem Markt.<\/li>\n
- Bankkontonummer:<\/strong> etwa 69 US-Dollar.<\/li>\n
- Reisepass:<\/strong> etwa 33 US-Dollar.<\/li>\n
- Kreditkartennummer:<\/strong> etwa 17 US-Dollar.<\/li>\n
- E-Mail-Adresse:<\/strong> weniger als 1 USD.<\/li>\n<\/ul>\n
Warum ist die Krankenakte zwanzigmal mehr wert als eine Karte? Weil eine Karte innerhalb von f\u00fcnf Minuten gesperrt wird und die Bank eine neue ausstellt. Ihre Krankengeschichte, Ihre Erkrankungen und Ihre Identit\u00e4tsdaten werden niemals gel\u00f6scht. Sie dienen jahrzehntelang als Grundlage f\u00fcr Versicherungsbetrug, gef\u00e4lschte Rezepte und Identit\u00e4tsdiebstahl.<\/p>\n
Und das Ausma\u00df ist enorm: Das Unternehmen KELA hat allein im Jahr 2025 rund 2.860 Millionen kompromittierte Zugangsdaten identifiziert, die \u00fcber kriminelle Kan\u00e4le im Umlauf waren; diese wurden gr\u00f6\u00dftenteils durch Malware vom Typ Infostealer<\/em>. Die operative Schlussfolgerung ist unbequem, aber eindeutig: Ein korrekter Benutzername und ein korrektes Passwort gelten nicht mehr als Identit\u00e4tsnachweis<\/strong>. Wenn Ihr Zugangssystem noch immer so funktioniert, hinkt es dem Markt, der Sie ins Visier nimmt, um eine Generation hinterher.<\/p>\n
Geschichte 1: Lazarus und die 1,5 Milliarden Dollar von Bybit<\/h2>\n
Am 21. Februar 2025 verlor die Kryptow\u00e4hrungsb\u00f6rse Bybit etwa 1.500 Millionen Dollar in Ethereum \u2013 mehr als 400.000 ETH und stETH \u2013 bei dem, was als der gr\u00f6\u00dfte Kryptow\u00e4hrungsdiebstahl der Geschichte gilt. Der Das FBI schrieb den Angriff der Gruppe \u201eLazarus\u201c zu<\/a>, auch bekannt als TraderTraitor oder APT38, mit Verbindungen zur nordkoreanischen Regierung.<\/p>\n
Hier kommt nun das Detail, das fast niemand richtig erkl\u00e4rt: Bybit wurde nicht gehackt<\/strong>. Die Angreifer verschafften sich Zugriff auf den Rechner eines Entwicklers von Safe Wallet, dem Anbieter der Multisignatur-Plattform, die Bybit nutzte. Mit diesem Zugriff manipulierten sie den Vorgang so, dass die Unterzeichner von Bybit eine Transaktion genehmigten, von der sie glaubten, sie sei legitim, wodurch die Gelder an von den Angreifern kontrollierte Wallets \u00fcberwiesen wurden. Anschlie\u00dfend wandelten sie die Beute in Bitcoin um und verteilten sie auf Tausende von Adressen.<\/p>\n
Das hei\u00dft: Das schwache Glied befand sich in der Lieferkette<\/strong>, nicht im Zielunternehmen. Es handelt sich um dasselbe Muster, das wir auch bei mexikanischen KMU beobachten. Sie greifen nicht Ihren Server an, sondern den Laptop des externen Buchhalters, den FTP-Zugang des Programmierers, der vor drei Jahren Ihre Website erstellt hat, oder jenen Administrator-Zugang, den Sie der fr\u00fcheren Agentur gew\u00e4hrt und nie widerrufen haben.<\/p>\n
Zur Rolle des \u201cInsiders\u201d: Das in Nordkorea tats\u00e4chlich nachgewiesene Vorgehen besteht nicht darin, Bankdirektoren zu bestechen, sondern IT-Mitarbeiter im Homeoffice unter Verwendung gef\u00e4lschter Identit\u00e4ten einzuschleusen<\/strong> in westlichen Unternehmen \u2013 ein Umstand, wegen dessen das US-Justizministerium mehrere Anklagen erhoben hat. Der legitime Zugriff ist nach wie vor das beste Einbruchswerkzeug, das es gibt.<\/p>\n
Der Fall ist weiterhin aktuell: Bybit hat vor einem Bundesgericht in Washington, D.C., Klage gegen Nordkorea, dessen Geheimdienst RGB und die Lazarus-Gruppe eingereicht und eine einstweilige Verf\u00fcgung zur Einfrierung von Verm\u00f6genswerten erwirkt. Laut Chainalysis haben nordkoreanische Hacker gestohlene Kryptow\u00e4hrungen im Wert von rund 6.750 Millionen Dollar angeh\u00e4uft.<\/p>\n
Geschichte 2: Malone Lam, 4.100 Bitcoin und ein Anruf beim \u201cGoogle-Support\u201d<\/h2>\n
Am 18. August 2024 nahmen Malone Lam (20 Jahre alt, singapurischer Staatsb\u00fcrger) und Jeandiel Serrano (21) Kontakt zu einem Opfer in Washington, D.C. auf. Sie gaben sich als Mitarbeiter des technischen Supports von Google und der B\u00f6rse Gemini aus und wiesen das Opfer auf eine angebliche Sicherheitsl\u00fccke in seinem Konto hin. Am Ende des Gespr\u00e4chs hatten sie Zugriff auf mehr als 4.100 Bitcoin: damals etwa 230 Millionen US-Dollar \u2013 einer der gr\u00f6\u00dften Diebst\u00e4hle, die jemals einer einzelnen Person in der Geschichte der Vereinigten Staaten widerfahren sind.<\/p>\n
Keine Exploits. Keine ausgekl\u00fcgelte Malware. Ein Telefongespr\u00e4ch und ein gut einstudiertes Skript.<\/strong><\/p>\n
Was anschlie\u00dfend geschah, verdeutlicht den Grad der Organisation: Die US-Staatsanwaltschaft verfolgte den Fall nach dem RICO-Gesetz \u2013 das gegen das organisierte Verbrechen eingesetzt wird \u2013 mit 17 Angeklagten und einer Struktur mit Arbeitsteilung: Hacker, \u201cCallers\u201d, die die Anrufe t\u00e4tigten, Zielidentifizierer, physische Diebe und Geldw\u00e4scher.<\/p>\n
In einem damit zusammenh\u00e4ngenden Vorfall reiste ein Mitglied der Organisation nach New Mexico, um in das Haus eines weiteren Opfers einzubrechen und dessen Hardware-Portfolio zu stehlen, w\u00e4hrend Lam dessen Standort verfolgte, indem er sich in dessen iCloud-Konto einloggte. Das Geld floss in Lamborghinis, Uhren und Rechnungen in H\u00f6he von 500.000 Dollar pro Nacht in Nachtclubs. Stand Mai 2026 war Lam noch nicht verurteilt worden, w\u00e4hrend sich neun Mitangeklagte bereits schuldig bekannt hatten.<\/p>\n
Das Muster: Die Schwachstelle ist nicht technischer, sondern menschlicher Natur<\/h2>\n
Ein Diebstahl in H\u00f6he von 1,5 Milliarden und einer in H\u00f6he von 230 Millionen. Bei dem einen stand ein Staat dahinter, bei dem anderen handelte es sich um Jugendliche, die sich auf Discord kennengelernt hatten. Und beide drangen auf demselben Weg ein: eine Person, die zum falschen Zeitpunkt Vertrauen geschenkt hat<\/strong>. Ein Entwickler, dessen Computer kompromittiert wurde. Ein Investor, der den Anruf entgegennahm.<\/p>\n
In Mexiko sieht die Lage nicht anders aus, nur weniger glamour\u00f6s. Das Land schloss das Jahr 2025 als eines der am st\u00e4rksten angegriffenen L\u00e4nder Lateinamerikas ab, wobei laut FortiGuard Labs von Fortinet allein im ersten Quartal mehr als 35.200 Millionen Cyberangriffsversuche verzeichnet wurden. Es gibt drei g\u00e4ngige Angriffsvektoren bei mexikanischen Unternehmen, von denen keiner ungew\u00f6hnlich ist: Phishing, ungesicherter Remote-Desktop (RDP) und nicht gepatchtes VPN<\/strong>. Hinzu kommt die neue Generation von Betrugsf\u00e4llen, bei denen mithilfe von KI geklonte Stimmen verwendet werden, um sich als F\u00fchrungskr\u00e4fte auszugeben und \u00dcberweisungen zu genehmigen \u2013 vor denen PwC Mexiko bereits gewarnt hat.<\/p>\n
Die f\u00fcr uns als Betreiber wichtigste Information: Laut dem DBIR-Bericht von Verizon<\/a>, Bei 541 TP3T der Opfer von Ransomware waren deren Zugangsdaten bereits vor dem Angriff in den Protokollen von Infostealern im Umlauf<\/strong>. Wenn Sie die wirtschaftlichen Auswirkungen einsch\u00e4tzen m\u00f6chten, lesen Sie bitte unsere Analyse zum Thema Wie viel kostet ein Cyberangriff ein Unternehmen in Mexiko?<\/a>. Die Datenentf\u00fchrung beginnt nicht erst am Tag der Entf\u00fchrung. Sie beginnt bereits Monate zuvor, als jemand etwas installiert hat, das er nicht h\u00e4tte installieren sollen.<\/p>\n
Sechs Cybersicherheitsma\u00dfnahmen f\u00fcr Unternehmen, die tats\u00e4chlich funktionieren (und wie wir sie bei Metamedia Cloud umsetzen)<\/h2>\n
1. Behandeln Sie das Mobiltelefon als das, was es ist: das wichtigste Ger\u00e4t<\/h3>\n
- Bankkontonummer:<\/strong> etwa 69 US-Dollar.<\/li>\n