剣 KENSAI
← Zurück zum Security-Blog
Compliance & Regulations 15. März 2026 8 Min. Lesezeit

INTERPOLs Takedown von 45.000 IPs, Leitlinien zum DMA-DSGVO-Zusammenspiel und Cyberangriffe auf Nuklearanlagen stellen die NIS2-Resilienz auf die Probe

Eine wegweisende Woche für die Cybersecurity-Durchsetzung: INTERPOL führt seinen bislang größten koordinierten Takedown von 45.000 bösartigen IPs in 72 Ländern durch. Die Europäische Kommission und der EDPB veröffentlichen gemeinsame Leitlinien zum DMA-DSGVO-Zusammenspiel. Polens Nuklearforschungszentrum erleidet einen Cyberangriff. Chrome patcht zwei aktiv ausgenutzte Zero-Days. Lieferkettenangriffe treffen das AppsFlyer-SDK. Iran-nahe Gruppen nehmen kritische Infrastruktur weltweit ins Visier.


🚨 INTERPOL zerschlägt 45.000 bösartige IPs — 94 Festnahmen

INTERPOL kündigte seine bislang umfassendste Cybercrime-Operation an und beschlagnahmte 45.000 bösartige IP-Adressen und Server, die in Phishing-, Malware- und Ransomware-Kampagnen in 72 Ländern und Territorien genutzt wurden.

Umfang der Operation

94 Personen festgenommen, gegen 110 weitere wird ermittelt. 212 elektronische Geräte und Server bei koordinierten Razzien beschlagnahmt. Allein Bangladesch nahm 40 Verdächtige fest und beschlagnahmte 134 Geräte im Zusammenhang mit Kreditbetrug, Identitätsdiebstahl und Kreditkartenbetrug. In Togo wurden 10 Verdächtige festgenommen, die aus einem Wohngebiet einen Betrugsring betrieben.

Regulatorische Bedeutung

Diese Operation zeigt die wachsende operative Schlagkraft internationaler Strafverfolgung im Cyber-Bereich — eine zentrale Säule des von der NIS2-Richtlinie betonten grenzüberschreitenden Zusammenwirkens und Informationsaustauschs. Für Compliance-Teams bekräftigt der Takedown mehrere regulatorische Erwartungen:

SocksEscort-Botnet zerschlagen

In einer parallelen Operation zerschlugen die Behörden SocksEscort, einen kriminellen Proxy-Dienst, der seit 2020 369.000 Heimrouter in 163 Ländern in ein Botnet versklavte. Der Dienst bewarb „statische Residential-IPs mit unbegrenzter Bandbreite“, um Spam-Blocklisten zu umgehen; Stand Februar 2026 waren fast 8.000 infizierte Router aktiv.

Compliance-Implikation: Organisationen, die Residential-Proxy-Dienste für Web-Scraping, Ad-Verifizierung oder Marktforschung nutzen, müssen sicherstellen, dass ihre Anbieter nicht auf kompromittierter Infrastruktur operieren — eine Sorgfaltspflicht in der Lieferkette unter NIS2 wie DORA.


⚖️ EU veröffentlicht Leitlinien zum DMA-DSGVO-Zusammenspiel

Die Europäische Kommission und der Europäische Datenschutzausschuss (EDPB) haben die Einzelbeiträge aus der öffentlichen Konsultation zu gemeinsamen Leitlinienentwürfen veröffentlicht, die das Zusammenspiel zwischen dem Digital Markets Act (DMA) und der Datenschutz-Grundverordnung (DSGVO) behandeln.

Warum das wichtig ist

Der DMA verpflichtet Gatekeeper (Alphabet, Amazon, Apple, ByteDance, Meta, Microsoft) zu Datenportabilität und Interoperabilität. Die DSGVO schränkt jedoch ein, wie personenbezogene Daten geteilt und verarbeitet werden dürfen. Diese Leitlinien klären, wo sich die beiden Regulierungen überschneiden, überlappen und potenziell widersprechen.

Zentrale Klärungsbereiche

Compliance-Berichte der Gatekeeper

Gleichzeitig haben die sechs benannten Gatekeeper aktualisierte Compliance-Berichte über die im vergangenen Jahr umgesetzten Änderungen eingereicht. Die Kommission prüft diese Berichte auf Durchsetzungsmaßnahmen, wo Pflichten nicht erfüllt werden.

Erforderliche Maßnahme: Organisationen, die mit Gatekeeper-Plattformen interagieren — als gewerbliche Nutzer, Werbetreibende oder App-Entwickler —, sollten die Leitlinienentwürfe prüfen, um zu verstehen, wie DMA-Datenzugriffsrechte mit ihren DSGVO-Pflichten zusammenwirken.


☢️ Polens Nuklearforschungszentrum von Cyberangriff getroffen

Polens Nationales Zentrum für Nuklearforschung (NCBJ) bestätigte, dass Hacker seine IT-Infrastruktur ins Visier genommen haben. Der Angriff wurde erkannt und blockiert, bevor er operative Auswirkungen hatte, doch der Vorfall verdeutlicht die eskalierenden Bedrohungen gegen kritische Infrastruktur in der EU.

NIS2-Alarm für kritische Infrastruktur

Nuklearforschungseinrichtungen fallen unter die NIS2-Klassifizierung als wesentliche Einrichtung. Der Angriff auf das NCBJ — unabhängig vom Ausgang — löst verpflichtende Vorfallmeldepflichten unter NIS2 Artikel 23 aus: Erstmeldung binnen 24 Stunden, vollständiger Vorfallbericht binnen 72 Stunden und ein Abschlussbericht binnen eines Monats.

Iran-nahe Bedrohungen für kritische Infrastruktur

Parallel dazu berichten Sicherheitsforscher, dass iran-nahe Hackergruppen ihr Zielspektrum von nahöstlicher Infrastruktur auf US-Rüstungsunternehmen, Kraftwerke und Wasserwerke ausweiten. Der iran-nahe Angriff auf den Medizingerätehersteller Stryker störte Fertigung und Versand; die Angreifer nutzten vorhandene Endpoint-Management-Software statt klassischer Malware, um Geräte zu löschen.

Regulatorische Implikationen

Rahmenwerk Relevanz
NIS2 Nuklear-, Energie- und Gesundheitseinrichtungen sind wesentliche Einrichtungen, die verstärkte Cybersecurity-Maßnahmen und Vorfallmeldungen erfordern
DORA Finanzunternehmen, die auf IKT-Dienste aus ins Visier genommenen Sektoren angewiesen sind, tragen ein Drittparteienrisiko, das neu bewertet werden muss
EU AI Act KI-Systeme im Management kritischer Infrastruktur gelten als Hochrisiko und erfordern Konformitätsbewertungen
DSGVO Angriffe auf Gesundheits- und Forschungseinrichtungen können personenbezogene Daten kompromittieren und die Meldepflicht nach Artikel 33 auslösen

🔓 Chrome-Zero-Days & Lieferkettenangriffe

Chrome 146: zwei aktiv ausgenutzte Zero-Days gepatcht

Google veröffentlichte Chrome 146 und patchte zwei Zero-Day-Schwachstellen, die aktiv in freier Wildbahn ausgenutzt werden. Die Lücken erlauben Angreifern, Daten zu manipulieren und Sicherheitsbeschränkungen zu umgehen, was potenziell zu Codeausführung führt. Google zahlte 2025 17 Millionen US-Dollar an Bug-Bounty-Prämien aus — allein 3,7 Millionen für Chrome-Schwachstellen.

AppsFlyer-SDK-Lieferkettenangriff

Das AppsFlyer-Web-SDK wurde vorübergehend mit bösartigem JavaScript-Code gekapert, der darauf ausgelegt war, Kryptowährung zu stehlen. Die Lieferketten-Kompromittierung betraf Websites, die die populäre Mobile-Attribution- und Marketing-Analytics-Plattform nutzen.

NIS2-Lieferkettenanforderungen: Beide Vorfälle unterstreichen, warum NIS2 Artikel 21(2)(d) Bewertungen der Lieferkettensicherheit vorschreibt. Organisationen müssen die Sicherheitslage ihrer Software-Abhängigkeiten bewerten — von der Browser-Infrastruktur bis zu Drittanbieter-SDKs.

DORA-IKT-Drittparteienrisiko: Finanzunternehmen, die AppsFlyer für Marketing-Analytics nutzen, müssen bewerten, ob die SDK-Kompromittierung einen meldepflichtigen IKT-Vorfall unter dem DORA-Klassifizierungsrahmen darstellt.

Microsoft-OOB-Hotpatch

Microsoft veröffentlichte ein Out-of-Band-Hotpatch-Update, um eine Remote-Code-Execution-(RCE)-Schwachstelle im Routing and Remote Access Service (RRAS) von Windows 11 Enterprise zu beheben. Separat verhindert ein Samsung-spezifisches Problem, dass Windows-11-Nutzer nach den Februar-2026-Sicherheitsupdates auf ihr Laufwerk C: zugreifen können.


🏛️ DSA-Ausweitung: Workshop mit EU-Erweiterungsländern

DG CONNECT und DG ENEST empfingen Vertreter aus EU-Erweiterungsländern zu einem TAIEX-Workshop über den Digital Services Act (DSA) und unterstützten damit den Beitrittsprozess in der Plattformregulierung. Das signalisiert die Absicht der EU, ihren digitalen Regulierungsrahmen über die derzeitigen Mitgliedstaaten hinaus auszudehnen.

Für Organisationen in Kandidatenländern (Westbalkan, Ukraine, Moldau, Türkei, Georgien) wird die frühe Übernahme von EU-Digital-Compliance-Rahmen — einschließlich DSA, DMA und NIS2 — mit fortschreitenden Beitrittsverhandlungen zum Wettbewerbsvorteil.


📋 Compliance-Maßnahmen dieser Woche

  1. Sofort patchen: Chrome 146 (zwei ausgenutzte Zero-Days), Windows-11-RRAS-RCE-Hotpatch, HPE-AOS-CX-Admin-Passwort-Reset-Schwachstelle
  2. Lieferketten-Audit: Prüfen, ob das AppsFlyer-Web-SDK in Ihren Properties genutzt wird; Integrität von Drittanbieter-JavaScript-Abhängigkeiten verifizieren
  3. DMA-DSGVO-Leitlinien prüfen: Wenn Ihre Organisation mit benannten Gatekeeper-Plattformen interagiert, bewerten, wie das Zusammenspiel Ihre Datenverarbeitungspflichten betrifft
  4. Incident-Response-Übung: Der Angriff auf das polnische Nuklearzentrum ist eine Erinnerung — testen Sie Ihre 24/72-Stunden-NIS2-Vorfallmeldeverfahren
  5. Drittparteienrisiko-Prüfung: IKT-Anbieter in Sektoren neu bewerten, die von staatlichen Akteuren ins Visier genommen werden (Gesundheit, Fertigung, kritische Infrastruktur)
  6. Proxy-Dienst-Audit: Bei Nutzung von Residential-Proxy-Diensten verifizieren, dass diese nicht auf kompromittierter Infrastruktur operieren (SocksEscort-Takedown)

Automatisieren Sie Ihr Compliance-Monitoring mit KENSAI

Kontinuierliches Schwachstellen-Scanning, Bewertung des Lieferkettenrisikos und regulatorisches Compliance-Mapping für NIS2, DORA, DSGVO und EU AI Act.

Kostenlosen Security-Scan starten →

Bleiben Sie compliant. Bleiben Sie sicher.

🗡️ KENSAI Security & Compliance Team

15. März 2026

🛡️ Ist Ihre Website sicher?

Entdecken Sie Schwachstellen, bevor Angreifer es tun.

Website kostenlos scannen →

Verwandte Artikel

EU Parliament Votes to Simplify AI Act Valse VS Code-waarschuwingen op GitHub verspreiden malware, Pro-Iraanse groep ha