Cybervorfälle verstehen · Schweizer KMU schützen

KMU-Bedrohungsradar.

Was passiert ist. Was es für Ihr Unternehmen bedeutet. Und was Sie jetzt prüfen können.

‹ Alle MeldungenRedaktionelle Einordnung · 21.09.2026
Microsoft 365Arctic Wolf ·
Beobachteter Vorfall / Kampagne

Die Sprachnachricht führt ins Firmenpostfach.

Arctic Wolf beobachtet Payroll-Pirates-Angriffe auf Microsoft-365-Konten.

Eine falsche Voicemail lockt auf eine Anmeldeseite, die auch Sitzungen abgreift.

Zugriffe auf Finanz- und Lohnpostfächer können Zahlungsbetrug vorbereiten.

Täterherkunft? Nicht gesichert
Ziel / betroffener Markt? Europa, USA und Kanada
KI-Einsatz
—Nicht belegt
KMU-Relevanz CH
★★★Breit im KMU-Alltag relevant
Angriffskomplexität
★★☆Mehrere Angriffsschritte
Mögliches Schadensausmass
★★★Betrieb oder Daten gefährdet
Ihr nächster Schritt

Phishing-resistente Anmeldung einführen und verdächtige Sitzungen sowie Zahlungsänderungen prüfen.

Warum diese Bewertung?

KI-Einsatz: Die Quelle belegt keinen KI-Einsatz.

KMU-Relevanz CH: Unsere Einordnung für Schweizer KMU: Microsoft 365 · Finanz- und Lohnpostfächer.

Angriffskomplexität: Bewertet wird die in der Zusammenfassung beschriebene Vorgehensweise, nicht die Identität oder allgemeine Fähigkeit der Täter.

Mögliches Schadensausmass: Mögliches Szenario bei einem betroffenen KMU: Verlust wichtiger Daten, längerer Ausfall oder schwere finanzielle Folgen. Nicht der bezifferte Schaden dieses Vorfalls.

Die Quelle belegt kein Herkunftsland. Serverstandorte oder vermutete Gruppenzuordnungen sind kein Herkunftsnachweis.

Quellenstand: 06.08.2026. Belegter Vorfall / Beobachtung: nicht einzeln angegeben. Das Schadensausmass beschreibt ein mögliches KMU-Szenario, keinen belegten Schaden dieses Falls.

So lesen Sie die vier Bewertungen
KI-Einsatz

★ unterstützend · ★★ wesentlicher Bestandteil, etwa ein belegter Deepfake · ★★★ weitgehend automatisierter, mehrstufiger Angriff. Ohne Beleg: —.

KMU-Relevanz CH

★ enger Sonderfall · ★★ bestimmte Branchen oder Systeme · ★★★ viele typische KMU unmittelbar relevant. Keine individuelle Eintrittswahrscheinlichkeit.

Angriffskomplexität

★ Standardvorgehen · ★★ angepasst und mehrstufig · ★★★ aufwendig und gezielt. Ein Exploit ist nicht automatisch einfach; ein bekannter Tätername beweist keine hohe Komplexität.

Mögliches Schadensausmass

★ begrenzt · ★★ erheblicher Verlust oder Ausfall · ★★★ potenziell existenzbedrohend. Szenario bei erfolgreichem Angriff auf ein betroffenes KMU, kein belegter Schaden des gemeldeten Falls.

Sterne sind redaktionelle Einschätzungen, keine amtlichen Einstufungen. Unbekannte Angaben bleiben unbekannt. Flaggen erscheinen nur bei belegter Länderzuordnung. Quellen- und Vorfallsdatum werden getrennt ausgewiesen.