Cynet-Report: 80% aller Einbrüche starten mit gestohlener Identität

Der Cybersicherheitsdienstleister Cynet hat seinen aktuellen „1H 2026 CyOps ECHO Report“ vorgelegt, der eine deutliche Verschiebung in der globalen Bedrohungslage dokumentiert. Demnach rücken klassische Software-Schwachstellen als primärer Angriffsvektor zunehmend in den Hintergrund, während der Missbrauch digitaler Identitäten zum zentralen Werkzeug für Kriminelle geworden ist. Die Analyse des ersten Halbjahres zeigt, dass die Mehrheit aller erfolgreichen Einbrüche in IT-Infrastrukturen auf kompromittierte Zugangsdaten zurückzuführen ist.

Identitätsmissbrauch als primäres Einfallstor

Ein zentrales Ergebnis der Untersuchung ist die Feststellung, dass 80 Prozent der sogenannten Host-Breaches – also erfolgreiche Einbrüche in einzelne Endpunkte oder Server – mit einer gestohlenen Identität begannen. Cynet dokumentiert in diesem Zusammenhang ein klares Übergewicht dieses Angriffsvektors gegenüber anderen Methoden: Das Verhältnis von identitätsbasierten Angriffen zu anderen Formen des Eindringens liegt laut dem Bericht bei 1,6 zu 1.

Diese Entwicklung markiert einen signifikanten Strategiewechsel innerhalb der Cyberkriminalität. Während in der Vergangenheit oft die Ausnutzung technischer Sicherheitslücken, bekannt als CVEs (Common Vulnerabilities and Exposures), im Fokus stand, konzentrieren sich Akteure nun verstärkt auf den Menschen und dessen digitale Berechtigungen. Der Bericht belegt damit eine Verschiebung weg von der rein technischen Exploitation hin zum systematischen Identitätsmissbrauch.

Angesichts von rund 4,7 Millionen gehackten Online-Konten pro Quartal in Deutschland wird der Schutz der eigenen digitalen Identität immer wichtiger. Erfahren Sie in diesem kostenlosen Report, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. ohne unsichere Passwörter absichern. Jetzt gratis Report zur passwortlosen Anmeldung sichern

Risikofaktor SSL-VPN und komplexe Zugriffsmethoden

Trotz des Fokus auf Identitäten bleiben bestimmte Hardware- und Software-Komponenten kritische Schwachstellen. Insbesondere SSL-VPN-Appliances wurden im ersten Halbjahr 2026 als erhebliche Risikoquelle identifiziert. Laut den Daten von Cynet waren diese VPN-Lösungen für 27 Prozent der untersuchten Host-Einbrüche verantwortlich. Angreifer nutzen diese Schnittstellen oft als Brückenkopf, um nach der ersten Kompromittierung tiefer in das Netzwerk ihrer Opfer vorzudringen.

Dabei greifen die Akteure auf ein breites Spektrum an Taktiken zurück, um an die notwendigen Zugangsdaten oder Sitzungstoken zu gelangen. Der Bericht nennt unter anderem das sogenannte E-Mail-Bombing, bei dem Postfächer mit einer Flut an Nachrichten überlastet werden, um Sicherheitswarnungen zu verschleiern oder Nutzer zu Fehlreaktionen zu verleiten. Ebenfalls beobachtet wurde die Impersonation in Kollaborations-Tools wie Microsoft Teams. Dabei geben sich Angreifer als legitime Kollegen oder Vorgesetzte aus, um Vertrauen zu erschleichen und sensible Informationen oder Dateizugriffe zu erhalten.

Der wachsende Trend zum Identitätsdiebstahl zeigt, dass herkömmliche Passwörter oft nicht mehr ausreichen, um sensible Daten wirksam zu schützen. Dieser kostenlose Leitfaden erklärt verständlich, wie Sie die sichere Alternative mittels Fingerabdruck oder Gesichtserkennung einrichten und so Hackern keine Chance mehr lassen. Kostenlosen Passkey-Ratgeber hier herunterladen

Technologische Raffinesse bei der Umgehung von Schutzmaßnahmen

Neben sozialen Manipulationsversuchen setzen Angreifer laut Cynet verstärkt auf technische Werkzeuge, die eigentlich für legitime administrative Zwecke vorgesehen sind. Der Missbrauch von Remote-Support-Tools ermöglicht es Kriminellen, nach einem ersten Zugriff die Kontrolle über Systeme zu behalten, ohne sofort durch herkömmliche Sicherheitssoftware entdeckt zu werden.

Ein weiteres wachsendes Problem stellt der Missbrauch von Token dar. Anstatt Passwörter zu entwenden, die oft durch eine Mehrfaktor-Authentifizierung (MFA) geschützt sind, versuchen Angreifer vermehrt, aktive Sitzungs-Token abzugreifen. Damit können sie Sicherheitsabfragen umgehen und direkt auf Cloud-Ressourcen oder Unternehmensanwendungen zugreifen.

Die Ergebnisse des Berichts verdeutlichen, dass Unternehmen ihre Verteidigungsstrategien anpassen müssen. Da die Ausnutzung von Identitäten die klassische Suche nach Software-Lücken als Haupteinstiegsweg abgelöst hat, rückt die Absicherung von Benutzerkonten und die Überwachung von Verhaltensanomalien innerhalb der Netzwerke noch stärker in den Fokus der IT-Sicherheitsverantwortlichen. Der „CyOps ECHO Report“ für das erste Halbjahr 2026 dient hierbei als Beleg für die Notwendigkeit, Identitätsschutz als integralen Bestandteil der modernen Cybersicherheit zu betrachten.

de | wissenschaft | 69897103 |