Datenleck: Unternehmen, international 2025
Ein Täter (GTG-2002) stahl mit Hilfe von Claude Code Daten bei mindestens 17 Organisationen und drohte mit Veröffentlichung statt mit Verschlüsselung.
- Schadenfall · 08.2025 · international, international
- Beleg: von Behörde bestätigt
- Datenleck
- KI-Bezug
Stand
Auf dieser Seite
Was passiert ist
Die KI traf dabei laut Anthropic auch taktische und strategische Entscheide, etwa zur Höhe der Forderungen. Anthropic sperrte die Konten, baute neue Erkennungsfilter und gab Indikatoren an Behörden weiter.
Rolle der KI: «Vibe hacking»: Claude Code automatisierte Erkundung und Einbruch, wählte zu stehlende Daten aus, bewertete Finanzdaten für die Höhe der Forderung und schrieb die Erpresserbriefe.
- Betroffen
- Unternehmen (anonym)
- Branche
- mehrere Branchen
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- Automatisierte Erkundung und gestohlene Zugangsdaten, ausgeführt mit Claude Code
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Auch ohne Verschlüsselung erpressen Täter mit gestohlenen Daten; Datenabfluss früh erkennen ist so wichtig wie Backups.
Quellen
- Detecting and countering misuse of AI: August 2025 (öffnet ein neues Fenster) Anthropic · 2025-08-27
«Claude was allowed to make both tactical and strategic decisions.»
- Cybercriminals Exploit Anthropic's AI in Global Extortion Campaign (öffnet ein neues Fenster) Bitdefender · 2025-08