Cyberangriffe auf Schweizer Unternehmen binnen eines Jahres fast verdoppelt

In der Schweiz haben sich die Cyberangriffe auf Organisationen innerhalb eines Jahres fast verdoppelt. Das zeigt die monatliche Analyse des Sicherheitsunternehmens Check Point, veröffentlicht am 19. Oktober und bezogen auf den Monat September.

Im September 2026 verzeichneten Schweizer Unternehmen und Behörden im Durchschnitt 1928 Angriffe pro Woche, gegenüber 971 im gleichen Monat des Jahres 2025. Im Vormonat August lag der Wert bei 1515 wöchentlichen Angriffen: Der Anstieg setzt sich somit von Monat zu Monat fort.

Am stärksten im Visier bleibt die öffentliche Verwaltung. Im Vergleich zum August ist das Gesundheitswesen auf den zweiten Platz vorgerückt, während Konsumgüter und Dienstleistungen auf den dritten Platz zurückgefallen sind.

Trotz des Anstiegs liegt die Schweiz weiterhin unter dem europäischen Durchschnitt von 2545 wöchentlichen Angriffen pro Organisation. Auf europäischer Ebene beträgt das Wachstum im Jahresvergleich 61 Prozent, der höchste Wert unter den von Check Point beobachteten Regionen. Weltweit liegt der Durchschnitt bei 2803 Angriffen pro Woche und Organisation, 48 Prozent mehr als vor einem Jahr. Lateinamerika ist die weltweit am stärksten betroffene Region, mit 3813 wöchentlichen Angriffen.

Am stärksten betroffen ist der Bildungssektor

Weltweit verzeichnet der Bildungssektor am meisten Angriffe, mit 6656 wöchentlichen Angriffen pro Organisation, 59 Prozent mehr im Jahresvergleich. Check Point bringt den Anstieg mit dem Beginn des neuen Schul- und Studienjahres in Verbindung. Es folgen die Telekommunikation mit 3483 Angriffen und die öffentliche Verwaltung mit 3443.

Bei Ransomware stützt sich Check Point auf Websites, auf denen Erpressergruppen ihre Opfer veröffentlichen, weist aber darauf hin, dass damit nicht alle Fälle erfasst werden. Im September wurden weltweit 824 Ransomware-Angriffe registriert, 53 Prozent mehr als vor einem Jahr, aber weniger als die 1042 im August. Am stärksten betroffen sind Unternehmensdienstleistungen mit 31,3 Prozent der Fälle, Konsumgüter und Dienstleistungen mit 15,2 Prozent sowie die Industriefertigung mit 11 Prozent.

Die im Monat aktivste Ransomware-Gruppe war «The Gentlemen», aktiv seit Mitte 2025, die mit 13 Prozent der Fälle die Gruppe Qilin mit 9 Prozent überholte. An dritter Stelle folgt Akira mit 5 Prozent.

Check Point weist schliesslich darauf hin, dass die Angriffsdaten von der eigenen Plattform Threatcloud stammen, die täglich Millionen von Kompromittierungsindikatoren aus über 150'000 Netzwerken und Millionen vernetzten Geräten auswertet.