IT-Konzern angegriffen: Nutzer fürchten um Geld bei Yandex

Ein schwerer Cyberangriff auf einen deutschen IT-Konzern legt kritische Systeme lahm. Besonders alarmiert sind Kunden, die ihr gesamtes Vermögen bei der russischen Plattform Yandex deponiert haben – und nun keinen Zugriff mehr erhalten.

**Lead**

Ein bislang nicht näher identifizierter deutscher IT-Konzern ist am Mittwoch Opfer eines massiven Cyberangriffs geworden. Die Angreifer verschafften sich Zugang zu zentralen Servern und legten weite Teile der IT-Infrastruktur lahm. Besonders brisant: Zahlreiche Kunden des Konzerns berichten in Sozialen Netzwerken, dass sie ihr gesamtes Geld über Dienste der russischen Internetfirma Yandex angelegt hätten und nun nicht mehr darauf zugreifen könnten. „Ich habe alles Geld auf Yandex, und ich weiß nicht, was ich tun soll“, zitierte ein betroffener Nutzer aus einem internen Forum. Die genauen Auswirkungen sind noch unklar, die Behörden haben Ermittlungen aufgenommen.

**Kontext**

Yandex ist der führende Technologiekonzern Russlands und bietet unter anderem Zahlungsdienste, E‑Commerce und Cloud‑Lösungen an. In den letzten Jahren gewann die Plattform auch außerhalb Russlands an Bedeutung – insbesondere in Ländern, die nach Alternativen zu westlichen Anbietern suchten. Viele deutsche Verbraucher und Unternehmen nutzen Yandex‑Dienste, etwa für Online‑Zahlungen oder Datenspeicherung. Der angegriffene IT‑Konzern fungierte offenbar als Vermittler oder Schnittstelle zwischen Yandex und deutschen Kunden. Durch den Angriff wurden nicht nur die eigenen Systeme des Konzerns, sondern auch die Verbindungen zu Yandex unterbrochen. Sicherheitsexperten vermuten, dass die Täter es gezielt auf die Kontrolle über Finanztransaktionen abgesehen hatten. „Solche Angriffe zielen oft darauf ab, Lösegeld zu erpressen oder sensible Kundendaten zu stehlen“, erklärte ein Cybersicherheitsanalyst, der anonym bleiben wollte. Bislang gibt es kein Bekennerschreiben.

Die Bundesregierung zeigt sich alarmiert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte vor einer Zunahme komplexer Angriffe auf kritische Infrastruktur. „IT‑Konzerne sind das Rückgrat der digitalen Wirtschaft. Ein Angriff dieser Größenordnung kann Kettenreaktionen auslösen“, sagte eine Sprecherin. Besonders besorgniserregend ist die Abhängigkeit von ausländischen Plattformen wie Yandex, die nicht der europäischen Datenschutz‑Grundverordnung (DSGVO) unterliegen. Verbraucherschützer raten dringend davon ab, Vermögenswerte bei nicht‑europäischen Dienstleistern zu konzentrieren. Der Vorfall zeigt, wie verletzlich selbst vermeintlich professionelle IT‑Strukturen sein können.

**Analyse**

Der Angriff verdeutlicht ein wachsendes Problem: Die zunehmende Verflechtung globaler Technologiekonzerne schafft Angriffsflächen, die kaum zu kontrollieren sind. Wenn ein deutsches Unternehmen als Gateway zu einem russischen Dienst fungiert, wird jeder Sicherheitsvorfall zu einer internationalen Krise. Die Opfer in diesem Fall verlieren nicht nur Vertrauen – manche könnten tatsächlich ihre Ersparnisse einbüßen, falls die Systeme nicht schnell wiederhergestellt werden. Yandex selbst hat sich bislang nicht offiziell geäußert, was die Unsicherheit vergrößert. Analysten erwarten, dass die Aufsichtsbehörden die Regulierung von Cloud‑ und Finanzdiensten verschärfen werden. Eine mögliche Konsequenz ist die Pflicht zur lokalen Datenspeicherung innerhalb der EU – ähnlich wie es bereits für kritische Infrastrukturen diskutiert wird.

Gleichzeitig zeigt der Fall, wie sehr die geopolitische Lage die Cybersicherheit beeinflusst. Seit dem Ukraine‑Krieg stehen russische Technologieunternehmen unter besonderer Beobachtung westlicher Staaten. Deutsche Firmen, die mit Yandex zusammenarbeiten, geraten in ein Spannungsfeld aus wirtschaftlichen Interessen und Sicherheitsbedenken. Experten fordern daher ein Umdenken: Statt sich auf einzelne große Plattformen zu verlassen, sollten Unternehmen auf dezentrale, europäische Alternativen setzen. Der Angriff auf den IT‑Konzern ist ein weiterer Weckruf – für Verbraucher und Politiker gleichermaßen. Die volle Tragweite wird sich erst in den kommenden Tagen zeigen, wenn die Ermittler die genauen Schäden beziffern können.

**Quellen** - Pressemitteilung des betroffenen Unternehmens (vorläufig) - Stellungnahme des Bundesamts für Sicherheit in der Informationstechnik (BSI) - Aussagen von Cybersicherheitsexperten aus Fachkreisen - Berichte in einschlägigen IT‑Sicherheitsforen und Sozialen Netzwerken