Cyberkriminalität droht zunehmend mit Gefahren von physischer Gewalt

Vor ein paar Jahren öffnete Tim Beasley seine Fronttür, um festzustellen, dass ein kleines Paket auf dem Treppenabsatz zurückgelassen worden war.

"Was zum Teufel ist das?" dachte er und öffnete die Box, dann sagte er sofort "oh!" und warf sie weg.

Im Paket lag eine drohende Nachricht, die Andeutungen von physischer Gewalt enthielt, falls er nicht zurücktrat.

Beasley arbeitet für ein US-amerikanisches Sicherheitsunternehmen namens Semperis, und zu dieser Zeit war er an Verhandlungen über eine Lösegeldzahlung im Namen einer US-amerikanischen Regierungsbehörde beteiligt, die von einem Cyberangriff betroffen war.

Das Paket, das an sein Zuhause in den USA geliefert wurde, war eine Warnung vom Ransomware-Gruppen, mit denen er verhandeln musste.

Cyberangriffe steigen weltweit weiter an. In den USA allein stiegen die gemeldeten Fälle von 288.012 im Jahr 2015 auf 1.008.597 letztes Jahr, ein Rekordhoch, laut neuen FBI-Daten.

Es wurde angegeben, dass die finanziellen Verluste für US-Unternehmen und andere Organisationen im Jahr 2025 insgesamt 20,8 Milliarden Dollar (15,4 Milliarden Pfund) betrugen. Das war ein Anstieg gegenüber 16,6 Milliarden Dollar im Jahr 2024.

Gleichzeitig erreichten Cyberangriffe in Großbritannien ebenfalls neue Höchststände letztes Jahr.

In solchen Fällen versuchen Hacker normalerweise, das Computer-System eines Unternehmens zu infiltrieren, um sensible Daten zu stehlen oder das Unternehmen zu übernehmen und es zu sperren. Die Cyberkriminellen verlangen dann Geld für die Rückgabe der Daten oder um das System wieder an das Unternehmen zurückzugeben.

Aber eine zunehmende Anzahl von Cyberangreifern geht nun weiter in ihren Bemühungen, ihre Opfer zu erpressen – und droht mit tatsächlicher Gewalt. Die Anzahl solcher physischer Bedrohungen stieg in den USA laut FBI-Jahresdaten mehr als verdoppelt.

Getrennte Forschung von Semperis ergab, dass in bis zu 40 % aller globalen Ransomware-Angriffe im Jahr 2025 die Kriminellen drohten, Mitarbeiter physisch zu verletzen, die sich weigerten, eine Lösegeldzahlung zu leisten.

Dieses Phänomen wurde sogar noch häufiger in den USA festgestellt, wo Unternehmen 46 % der Zeit physischen Bedrohungen ausgesetzt waren.

"Es war immer im Hintergrund vorhanden, aber es wird langsam zur Realität, die sich langsam einstellt", sagt Beasley.

Hacker drohen Mitarbeitern, nachdem sie auf ihre persönlichen Daten zugreifen, einschließlich ihrer Wohnadressen. Ein Beispiel dafür war ein Krankenhaus-Ransom-Verhandlung, an der Zac Warren von dem US-amerikanischen Sicherheitsunternehmen Tanium beteiligt war.

"Wir begannen, Berichte zu erhalten, dass Mitarbeiter innerhalb des Krankenhauses telefonische Anrufe bekamen", sagt der Chef-Sicherheitsberater für Europa und den Nahen Osten. "Sie riefen ins Krankenhaus... und fragten nach Pflegekräften nach Namen und dann sprachen sie mit ihnen und sagten, sie wüssten, wo sie lebten."

Sie gaben ihnen Straßenadressen, Sozialversicherungsnummern und all diese Dinge, um Menschen wirklich das Gefühl zu vermitteln, dass sie beobachtet werden. Sie hatten all diese Informationen, also gab es ein sehr starkes Niveau der Einschüchterung der Kliniker."

Manchmal ist die Bedrohung physischer Schäden weniger direkt – aber keine weniger potenziell tödlich. In einigen Fällen konnten Angreifer beispielsweise die Kontrolle über Fertigungsmaschinen übernehmen und ihre Kontrolle demonstrieren, indem sie Geräte wie Roboter und Förderbänder ein- und ausschalteten – Aktionen, die leicht zu Verletzungen oder sogar zum Tod führen könnten.

Viele Ransomware-Gruppen sind staatlich unterstützt, und Bedrohungen mit Gewalt wurden von Russland, China, Iran und in einigen Fällen Nordkorea beobachtet.

Allerdings kommen die meisten physischen Bedrohungen von rein finanziell motivierten Gruppen. Diese Hacker sind oft sehr jung. Das FBI-Profil einer solchen Gruppe zeigte ein Altersspektrum von hauptsächlich 17 bis 25 Jahren.

In vielen Fällen werden solche Cyberkriminellen gesagt, andere zu bezahlen, um die Gewalt durchzuführen, oder sie selbst durchzuführen.

"Sie selbst [die Hacker], in vielen Fällen, wollen nicht ihre eigenen Hände schmutzig machen", sagt Beasley. Stattdessen posten sie auf Message-Boards oder sozialen Medien, um "einige Rekrutierung zu machen, etwas Geld anzubieten und dann Menschen zu treffen oder sie zu verfolgen".

Einige der schwersten Bedrohungen mit Gewalt – und tatsächliche physische Angriffe – finden sich in der dunklen Welt der Kryptowährungsinvestitionen. Im Mai 2023 beispielsweise rettete die französische Polizei den Vater eines Kryptowährungs-Millionenärs, der in einem Vorort von Paris entführt und für Lösegeld festgehalten worden war.

Laut Medienberichten hatte das Opfer einen seiner Finger abgetrennt.

Letztes Jahr in Europa, einschließlich des Vereinigten Königreichs, gab es mehr als 18 solche Fälle, laut einem Bericht. Die Studie sagte, es gab eine "drastische Zunahme" von Cyberkriminalität mit physischen Angriffen.

Europol, die Strafverfolgungsbehörde der Europäischen Union, untersucht solche Verbrechen als Teil ihrer breiteren Bemühungen, die Täter aller "Gewalt als Dienstleistung" zu fassen, bei denen Einzelpersonen Angriffe für eine Gebühr durchführen.

In den USA gab die FBI im letzten Sommer eine Warnung heraus, die auf das erhöhte Risiko von Gewalt durch ein Netzwerk von online-verknüpften Kriminellen namens "In Real Life Com" hinwies.

Diese Kriminellen, sagte es, werden zunehmend aggressiver und sind bereit, Gewalt-as-a-Service anzubieten.

"Wenn Sie etwas Schlimmes für jemanden wünschen, können Sie jemanden finden, der bereit ist, diese Handlung für Sie innerhalb "The Com" zu vollziehen", sagt Adam Meyers, Senior VP für counter adversary operations bei dem Cybersecurity-Software-Unternehmen Crowdstrike.

"Das könnte das Werfen von Steinen durch ein Fenster sein, es könnte das Setzen eines Feuers sein, es könnte ein Schuss oder ein Entführen sein. Menschen mit geringer technischer Sophistication werden wahrscheinlich eher zu Gewalt-as-a-Service tendieren, weil Gewalt oft das einzige ist, was sie mitbringen können."

In den Kryptowährungsfällen fügt Meyers hinzu, dass die Opfer wahrscheinlich Aufmerksamkeit auf sich gezogen haben, indem sie sorglos über das, was sie auf sozialen Medien preisen, sprachen, über ihren Erfolg.

"Kryptowährungsmenschen neigen dazu, über das Handeln mit Kryptowährungen und wie viel Geld sie verdient haben, online zu sprechen, um Follower zu gewinnen und Aufmerksamkeit zu erregen. Wenn Sie das tun, ziehen Sie Aufmerksamkeit auf sich selbst", sagt er.

Beasley sagt, dass Bedrohungen mit Gewalt, die mit Cyberkriminalität verbunden sind, wahrscheinlich weiter ansteigen werden "weil Menschen weiterhin zahlen" als Ergebnis davon. "Sie wollen nicht, dass ihre Kinder entführt werden".

Er fügt hinzu: "Es macht Sie dazu, hinter Ihrem Rücken zu schauen".