Eine wegweisende Woche für die Cybersecurity-Durchsetzung: INTERPOL führt seinen bislang größten koordinierten Takedown von 45.000 bösartigen IPs in 72 Ländern durch. Die Europäische Kommission und der EDPB veröffentlichen gemeinsame Leitlinien zum DMA-DSGVO-Zusammenspiel. Polens Nuklearforschungszentrum erleidet einen Cyberangriff. Chrome patcht zwei aktiv ausgenutzte Zero-Days. Lieferkettenangriffe treffen das AppsFlyer-SDK. Iran-nahe Gruppen nehmen kritische Infrastruktur weltweit ins Visier.
INTERPOL kündigte seine bislang umfassendste Cybercrime-Operation an und beschlagnahmte 45.000 bösartige IP-Adressen und Server, die in Phishing-, Malware- und Ransomware-Kampagnen in 72 Ländern und Territorien genutzt wurden.
94 Personen festgenommen, gegen 110 weitere wird ermittelt. 212 elektronische Geräte und Server bei koordinierten Razzien beschlagnahmt. Allein Bangladesch nahm 40 Verdächtige fest und beschlagnahmte 134 Geräte im Zusammenhang mit Kreditbetrug, Identitätsdiebstahl und Kreditkartenbetrug. In Togo wurden 10 Verdächtige festgenommen, die aus einem Wohngebiet einen Betrugsring betrieben.
Diese Operation zeigt die wachsende operative Schlagkraft internationaler Strafverfolgung im Cyber-Bereich — eine zentrale Säule des von der NIS2-Richtlinie betonten grenzüberschreitenden Zusammenwirkens und Informationsaustauschs. Für Compliance-Teams bekräftigt der Takedown mehrere regulatorische Erwartungen:
In einer parallelen Operation zerschlugen die Behörden SocksEscort, einen kriminellen Proxy-Dienst, der seit 2020 369.000 Heimrouter in 163 Ländern in ein Botnet versklavte. Der Dienst bewarb „statische Residential-IPs mit unbegrenzter Bandbreite“, um Spam-Blocklisten zu umgehen; Stand Februar 2026 waren fast 8.000 infizierte Router aktiv.
Compliance-Implikation: Organisationen, die Residential-Proxy-Dienste für Web-Scraping, Ad-Verifizierung oder Marktforschung nutzen, müssen sicherstellen, dass ihre Anbieter nicht auf kompromittierter Infrastruktur operieren — eine Sorgfaltspflicht in der Lieferkette unter NIS2 wie DORA.
Die Europäische Kommission und der Europäische Datenschutzausschuss (EDPB) haben die Einzelbeiträge aus der öffentlichen Konsultation zu gemeinsamen Leitlinienentwürfen veröffentlicht, die das Zusammenspiel zwischen dem Digital Markets Act (DMA) und der Datenschutz-Grundverordnung (DSGVO) behandeln.
Der DMA verpflichtet Gatekeeper (Alphabet, Amazon, Apple, ByteDance, Meta, Microsoft) zu Datenportabilität und Interoperabilität. Die DSGVO schränkt jedoch ein, wie personenbezogene Daten geteilt und verarbeitet werden dürfen. Diese Leitlinien klären, wo sich die beiden Regulierungen überschneiden, überlappen und potenziell widersprechen.
Gleichzeitig haben die sechs benannten Gatekeeper aktualisierte Compliance-Berichte über die im vergangenen Jahr umgesetzten Änderungen eingereicht. Die Kommission prüft diese Berichte auf Durchsetzungsmaßnahmen, wo Pflichten nicht erfüllt werden.
Erforderliche Maßnahme: Organisationen, die mit Gatekeeper-Plattformen interagieren — als gewerbliche Nutzer, Werbetreibende oder App-Entwickler —, sollten die Leitlinienentwürfe prüfen, um zu verstehen, wie DMA-Datenzugriffsrechte mit ihren DSGVO-Pflichten zusammenwirken.
Polens Nationales Zentrum für Nuklearforschung (NCBJ) bestätigte, dass Hacker seine IT-Infrastruktur ins Visier genommen haben. Der Angriff wurde erkannt und blockiert, bevor er operative Auswirkungen hatte, doch der Vorfall verdeutlicht die eskalierenden Bedrohungen gegen kritische Infrastruktur in der EU.
Nuklearforschungseinrichtungen fallen unter die NIS2-Klassifizierung als wesentliche Einrichtung. Der Angriff auf das NCBJ — unabhängig vom Ausgang — löst verpflichtende Vorfallmeldepflichten unter NIS2 Artikel 23 aus: Erstmeldung binnen 24 Stunden, vollständiger Vorfallbericht binnen 72 Stunden und ein Abschlussbericht binnen eines Monats.
Parallel dazu berichten Sicherheitsforscher, dass iran-nahe Hackergruppen ihr Zielspektrum von nahöstlicher Infrastruktur auf US-Rüstungsunternehmen, Kraftwerke und Wasserwerke ausweiten. Der iran-nahe Angriff auf den Medizingerätehersteller Stryker störte Fertigung und Versand; die Angreifer nutzten vorhandene Endpoint-Management-Software statt klassischer Malware, um Geräte zu löschen.
| Rahmenwerk | Relevanz |
|---|---|
| NIS2 | Nuklear-, Energie- und Gesundheitseinrichtungen sind wesentliche Einrichtungen, die verstärkte Cybersecurity-Maßnahmen und Vorfallmeldungen erfordern |
| DORA | Finanzunternehmen, die auf IKT-Dienste aus ins Visier genommenen Sektoren angewiesen sind, tragen ein Drittparteienrisiko, das neu bewertet werden muss |
| EU AI Act | KI-Systeme im Management kritischer Infrastruktur gelten als Hochrisiko und erfordern Konformitätsbewertungen |
| DSGVO | Angriffe auf Gesundheits- und Forschungseinrichtungen können personenbezogene Daten kompromittieren und die Meldepflicht nach Artikel 33 auslösen |
Google veröffentlichte Chrome 146 und patchte zwei Zero-Day-Schwachstellen, die aktiv in freier Wildbahn ausgenutzt werden. Die Lücken erlauben Angreifern, Daten zu manipulieren und Sicherheitsbeschränkungen zu umgehen, was potenziell zu Codeausführung führt. Google zahlte 2025 17 Millionen US-Dollar an Bug-Bounty-Prämien aus — allein 3,7 Millionen für Chrome-Schwachstellen.
Das AppsFlyer-Web-SDK wurde vorübergehend mit bösartigem JavaScript-Code gekapert, der darauf ausgelegt war, Kryptowährung zu stehlen. Die Lieferketten-Kompromittierung betraf Websites, die die populäre Mobile-Attribution- und Marketing-Analytics-Plattform nutzen.
NIS2-Lieferkettenanforderungen: Beide Vorfälle unterstreichen, warum NIS2 Artikel 21(2)(d) Bewertungen der Lieferkettensicherheit vorschreibt. Organisationen müssen die Sicherheitslage ihrer Software-Abhängigkeiten bewerten — von der Browser-Infrastruktur bis zu Drittanbieter-SDKs.
DORA-IKT-Drittparteienrisiko: Finanzunternehmen, die AppsFlyer für Marketing-Analytics nutzen, müssen bewerten, ob die SDK-Kompromittierung einen meldepflichtigen IKT-Vorfall unter dem DORA-Klassifizierungsrahmen darstellt.
Microsoft veröffentlichte ein Out-of-Band-Hotpatch-Update, um eine Remote-Code-Execution-(RCE)-Schwachstelle im Routing and Remote Access Service (RRAS) von Windows 11 Enterprise zu beheben. Separat verhindert ein Samsung-spezifisches Problem, dass Windows-11-Nutzer nach den Februar-2026-Sicherheitsupdates auf ihr Laufwerk C: zugreifen können.
DG CONNECT und DG ENEST empfingen Vertreter aus EU-Erweiterungsländern zu einem TAIEX-Workshop über den Digital Services Act (DSA) und unterstützten damit den Beitrittsprozess in der Plattformregulierung. Das signalisiert die Absicht der EU, ihren digitalen Regulierungsrahmen über die derzeitigen Mitgliedstaaten hinaus auszudehnen.
Für Organisationen in Kandidatenländern (Westbalkan, Ukraine, Moldau, Türkei, Georgien) wird die frühe Übernahme von EU-Digital-Compliance-Rahmen — einschließlich DSA, DMA und NIS2 — mit fortschreitenden Beitrittsverhandlungen zum Wettbewerbsvorteil.
Kontinuierliches Schwachstellen-Scanning, Bewertung des Lieferkettenrisikos und regulatorisches Compliance-Mapping für NIS2, DORA, DSGVO und EU AI Act.
Kostenlosen Security-Scan starten →Bleiben Sie compliant. Bleiben Sie sicher.
🗡️ KENSAI Security & Compliance Team
15. März 2026
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos scannen →