Was das Darknet für Unternehmen bedeutet

Für Unternehmen ist das Darknet in erster Linie ein Ort, an dem ihre gestohlenen Daten und Zugänge gehandelt werden. Zugangsdaten von Beschäftigten, Kundendatenbanken oder fertige Zugänge ins Firmennetz werden dort verkauft, und Ransomware-Gruppen veröffentlichen erbeutete Daten auf eigenen Leak-Seiten.

Die Bedrohungslage in Zahlen#

Das Bundeskriminalamt registrierte für 2025 rund 334.000 Fälle von Cybercrime, davon rund 208.000 mit Tatort oder Tätern im Ausland. Für Unternehmen besonders relevant:

• 1.041 angezeigte Ransomware-Angriffe, rund 10 Prozent mehr als im Vorjahr,
• 96 Prozent der Ransomware-Opfer waren Unternehmen oder öffentliche Einrichtungen, rund 90 Prozent der Angriffe trafen kleine und mittlere Unternehmen,
• nur 7 Prozent der Opfer zahlten Lösegeld, im Schnitt rund 456.000 US-Dollar.

Der Digitalverband Bitkom schätzt den Schaden durch Cyberangriffe für die deutsche Wirtschaft auf über 200 Milliarden Euro pro Jahr.

Wie das Darknet in Angriffe eingebunden ist#

Moderne Cyberangriffe sind arbeitsteilig organisiert. Das Darknet dient dabei als Marktplatz und Kommunikationskanal zwischen den Beteiligten:

Mehr dazu: Ransomware-Gruppen erklärt.

Leak-Seiten: Erpressung mit gestohlenen Daten#

Viele Ransomware-Gruppen verschlüsseln nicht nur die Systeme ihrer Opfer, sondern kopieren vorher sensible Daten. Zahlt das Unternehmen nicht, veröffentlichen sie die Daten auf einer Leak-Seite im Darknet – oft schrittweise, mit Countdown. Das BKA beobachtet, dass Täter zunehmend auf diese Form der Datenerpressung setzen.

Für das betroffene Unternehmen bedeutet das: Selbst wer Backups hat und die Systeme ohne Zahlung wiederherstellen kann, muss mit der Veröffentlichung von Kunden-, Personal- oder Geschäftsdaten rechnen.

Welche Daten von Unternehmen gehandelt werden#

• Zugangsdaten von Beschäftigten, etwa für VPN, E-Mail oder Cloud-Dienste,
• Sitzungs-Cookies, mit denen Angreifer sich ohne Passwort anmelden können,
• Kundendaten aus gehackten Shops oder Datenbanken,
• Interne Dokumente aus Ransomware-Angriffen,
• Zahlungsdaten, etwa Kreditkarteninformationen aus manipulierten Onlineshops.

So schützen sich Unternehmen#

Für die Überwachung gibt es zwei Stufen:

1. Kostenlos: Die Domain-Suche von Have I Been Pwned zeigt nach Anmeldung und Nachweis, dass dir die Domain gehört, welche Adressen einer Firmendomain in bekannten Datenlecks enthalten sind.
2. Kommerziell: Darknet-Monitoring-Dienste beobachten zusätzlich Foren, Marktplätze, Leak-Seiten und Messenger-Gruppen und melden Funde mit Bezug zum Unternehmen. Worauf es bei der Auswahl ankommt, erklärt Darknet-Monitoring für Unternehmen.

Wenn Firmendaten im Darknet auftauchen#

1. Notfallplan aktivieren und Zuständige informieren.
2. Zugänge sperren und Passwörter ändern, besonders bei betroffenen Konten.
3. Ausmaß prüfen: Welche Daten sind betroffen, seit wann, über welchen Weg?
4. Anzeige erstatten: Die Landeskriminalämter haben Zentrale Ansprechstellen Cybercrime (ZAC) für Unternehmen.
5. Meldepflichten beachten: Sind personenbezogene Daten betroffen, muss die zuständige Datenschutzbehörde in der Regel innerhalb von 72 Stunden informiert werden (Art. 33 DSGVO).
6. Betroffene informieren, wenn ein hohes Risiko für sie besteht.

Eine ausführliche Anleitung bietet der Artikel Was tun nach einem Datenleak?.