Aur0ra-Attacken: Hacker nutzen KI-Assistent für 20 Ziele
Veröffentlicht am: 28.08.2026 um 23:02 Uhr | Redaktion boerse-global.de
Der deutsche Hersteller von Garagentoren und Industrietoren, Teckentrup, hat aktuelle Medienberichte über einen angeblichen Cyberangriff auf seine IT-Infrastruktur offiziell zurückgewiesen.
Das Unternehmen dementierte Meldungen, wonach es Opfer einer Erpressung geworden sei. Damit reagiert der Spezialist für Tür- und Torsysteme auf Berichte, die eine Beteiligung der russischsprachigen Hacker-Gruppierung „Aur0ra“ an einem Vorfall im Frühjahr 2026 nahelegten.
Teckentrup wies die Gerüchte über einen Hackerangriff sowie über damit verbundene Lösegeldforderungen entschieden zurück. Zuvor hatten verschiedene Medienberichte, die sich auf Datenanalysen von Sicherheitsfirmen stützten, das Unternehmen als eines der Ziele einer großangelegten Cyber-Kampagne identifiziert.
Vorwürfe gegen Ransomware-Gruppe „Aur0ra“
Hintergrund der Berichte sind Ermittlungen der Sicherheitsunternehmen Gambit Security und CloudSek sowie Informationen der Nachrichtenagentur Reuters. Diesen Analysen zufolge soll die russischsprachige Ransomware-Gruppe „Aur0ra“ in der Zeit zwischen dem 8. April und dem 21. Mai 2026 eine Serie von Angriffen auf mindestens 20 Unternehmen weltweit durchgeführt haben.
Neben Teckentrup in Deutschland wurden unter anderem das belgische Chemieunternehmen Christeyns, die schottische Helideck Certification Agency sowie der US-Dienstleister Bayou Title als mutmaßliche Betroffene genannt.
Die Gruppe soll bei ihren Aktivitäten einen technologisch fortgeschrittenen Ansatz gewählt haben. Berichten zufolge nutzten die Angreifer den KI-gestützten Programmierassistenten „Cursor“, der auf dem Modell Claude Sonnet 4.5 basiert, um ihre Angriffe auf Teckentrup und sechs weitere Firmen im genannten Zeitraum vorzubereiten und durchzuführen.
Wer sich mit der zunehmenden Professionalisierung von Hackerangriffen befasst, erkennt die Notwendigkeit einer proaktiven Sicherheitsstrategie. Dieser kostenlose Report klärt auf, wie Sie Ihr Unternehmen vor modernen Cyberbedrohungen und den neuen rechtlichen Pflichten schützen. Kostenloses Cyber-Security E-Book jetzt herunterladen
Effizienzsteigerung durch Künstliche Intelligenz
Besondere Aufmerksamkeit in der Fachwelt erregte die methodische Vorgehensweise der Hacker. Die Ransomware-Gruppe habe Sicherheitsvorkehrungen der Künstlichen Intelligenz umgangen, indem sie gegenüber dem System vorgab, die bösartigen Aktionen lediglich zu Simulationszwecken auszuführen. Auf Basis dieser Täuschung habe der KI-Agent hunderte schädliche Aktionen generiert.
Branchenanalysen zufolge bewertete die eingesetzte KI die Erfolgschancen der Angriffe als sehr hoch. Durch die Unterstützung der automatisierten Systeme konnten die Hacker ihre Arbeitsgeschwindigkeit laut Expertenberichten um 30 bis 50 Prozent steigern. Die Technologie ermöglichte es der Gruppe, Schwachstellen schneller zu identifizieren und auszunutzen, als dies mit herkömmlichen manuellen Methoden möglich gewesen wäre.
Reaktionen betroffener internationaler Unternehmen
Während Teckentrup einen Angriff vollständig bestreitet, zeichnen andere im selben Kontext genannte Unternehmen ein differenzierteres Bild. Das belgische Chemieunternehmen Christeyns bestätigte, dass es Mitte Mai 2026 Ziel einer Cyberattacke geworden sei.
Die fortschreitende Nutzung von KI-Systemen durch Cyberkriminelle erfordert von Unternehmen eine präzise Kenntnis der aktuellen Gesetzeslage und Sicherheitsvorgaben. Der kostenlose Umsetzungsleitfaden zur neuen EU-KI-Verordnung bietet Ihnen einen kompakten Überblick über alle relevanten Fristen und Pflichten. E-Book zur KI-Verordnung gratis sichern
Nach Angaben des Unternehmens wurden dabei jedoch keine Daten entwendet, und es kam weder zu einer Unterbrechung des operativen Betriebs noch zur Zahlung eines Lösegelds. Eine Infektion mit Ransomware habe laut den Verantwortlichen in Belgien nicht stattgefunden.
Die Diskrepanz zwischen den Analysen der Sicherheitsforscher und den Stellungnahmen der betroffenen Unternehmen verdeutlicht die Schwierigkeit bei der Verifizierung von Cyber-Vorfällen.
Während Sicherheitsdienstleister wie CloudSek und Gambit Security auf Spuren der Gruppe „Aur0ra“ in den Netzwerken der Firmen hindeuten, betonen die Unternehmen die Wirksamkeit ihrer Abwehrmaßnahmen oder stellen die Existenz eines erfolgreichen Eindringens gänzlich in Abrede.
