Deutscher Sicherheitsdienst warnt vor zunehmenden ausländischen Geheimdienstangriffen auf Unternehmen

Sicherheitsbedrohungen für die Wirtschaft

Berlin Deutschlands Inlandsnachrichtendienst schlägt Alarm: Ausländische Geheimdienste zielen zunehmend mit Spionage und Sabotage auf deutsche Unternehmen, und die Bedrohung wird immer ausgefeilter. Sinan Selen, Präsident des Bundesamtes für Verfassungsschutz (Bundesamt für Verfassungsschutz, BfV), warnte, dass diese Akteure ihre hybriden Aktivitäten intensiviert hätten und für einen steigenden Anteil der Angriffe auf die deutsche Wirtschaft verantwortlich seien, sagte er bei der Vorstellung des Wirtschaftsschutzberichts 2026 in Berlin.

Der Bericht stützt sich auf eine repräsentative Umfrage des Digitalverbands Bitkom. Forscher befragten 1.003 Unternehmen mit mindestens zehn Beschäftigten und einem Jahresumsatz von mindestens einer Million Euro. Unter den Firmen, die im vergangenen Jahr Datendiebstahl, Industriespionage oder Sabotage erlebt hatten, konnten mehr als eines von drei Unternehmen mindestens einen Vorfall einem ausländischen Geheimdienst zuordnen – ein Sprung von 28 Prozent auf 37 Prozent in nur einem Jahr. Im Jahr 2023 lag dieser Wert bei sieben Prozent.

Diese Erkenntnisse unterstreichen die greifbare Gefahr, die Spionage und Sabotage inzwischen für den Wirtschaftsstandort Deutschland darstellen. Angriffe können Produktionslinien einfrieren, Lieferketten unterbrechen und Unternehmen ihres kritischen technischen Know-hows berauben. Selen nannte insbesondere die Sicherheits- und Verteidigungssektoren als besonders attraktives Ziel für ausländische Dienste.

Jüngste Vorfälle, Geografie und die Rolle der KI

Das Ausmaß der Bedrohung wurde durch mehrere jüngste Vorfälle verdeutlicht. Im April veröffentlichte das russische Verteidigungsministerium Adressen von Verteidigungsunternehmen in ganz Europa, darunter Standorte in München und Hanau, und nannte damit implizit potenzielle Ziele als Reaktion auf angekündigte Drohnenlieferungen an die Ukraine. Die öffentliche Nennung von Unternehmen durch Moskau veranlasste das deutsche Außenministerium, den russischen Botschafter einzuberufen. Anfang August 2026 legte ein offenbar Drohnenangriff in der Nähe des Flughafens Leipzig/Halle – einem wichtigen Logistik- und Militärknotenpunkt – eine mit Sprengstoff und einem Zünder präparierte Drohne in der Nähe ukrainischer Transportflugzeuge frei; die Generalbundesanwaltschaft hat den Vorfall als schweren Angriff auf Deutschlands Transport- und Logistikinfrastruktur charakterisiert.

Die Bitkom-Umfrage untersuchte auch die geografische Herkunft der Angriffe. Unter den Unternehmen, die sicher waren, Ziel gewesen zu sein, gaben 52 Prozent China als Ursprung von mindestens einem Angriff an, gefolgt von Russland mit 49 Prozent. Osteuropäische Staaten außerhalb der EU wurden von 34 Prozent der Befragten genannt, die USA von 27 Prozent und andere EU-Länder von 26 Prozent. Die Daten untermauern die Einschätzung des BfV, dass staatliche und nichtstaatliche Akteure gleichermaßen die deutsche Wirtschaft in den Zielkatalog cyberoperativer Maßnahmen aufgenommen haben.

Ein weiteres wachsendes Anliegen ist der verdeckte Einsatz von künstlicher Intelligenz in Cyberangriffen. Selen und Bitkom-Präsident Ralf Wintergerst warnten, dass KI die Angriffslandschaft verändere. In einigen Fällen erhalten weniger versierte Gegner nun Zugang zu leistungsfähigen Werkzeugen: KI könne Malware erzeugen, autonome Angriffe ermöglichen und überzeugend realistische Audio-, Video- und personalisierte Nachrichten produzieren, die Betrug erleichtern und die Erkennung erschweren. Laut der Umfrage berichten 31 Prozent der Unternehmen von klaren Hinweisen auf KI-Einsatz bei Angriffen, und 51 Prozent vermuten dies; Anzeichen sind die automatisierte Anpassung von Angriffsversuchen, hochqualitative Deepfakes und ungewöhnlich ausgefeilte Phishing-Nachrichten.

Bitkom beziffert den wirtschaftlichen Schaden durch Datendiebstahl, Industriespionage und Sabotage in den vergangenen 12 Monaten auf zwischen 211 Milliarden € und 271 Milliarden €. Erstaunliche 96 Prozent der befragten Firmen gaben an, nachweislich oder wahrscheinlich von geheimdienstlich gesteuerten Angriffen betroffen gewesen zu sein.

Stärkung der Zusammenarbeit und die bevorstehenden Herausforderungen

Es gibt Anzeichen für eine engere Zusammenarbeit zwischen der Privatwirtschaft und staatlichen Behörden. Die Hälfte der Unternehmen, die Täter oder Herkunft von Angriffen identifizieren konnten, sagte, sie habe Hinweise von Regierungsstellen erhalten – ein Anstieg von 35 Prozent im Vorjahr und 24 Prozent vor zwei Jahren. Wintergerst argumentierte, dass ein gemeinsames Lagebild nun unerlässlich sei, damit beide Seiten von zeitnahen Bedrohungsinformationen und koordiniertem Abwehrhandeln profitieren können.

Trotzdem mahnte er zur Vorsicht. Häufige Angriffe laufen Gefahr, die Bedrohung zu normalisieren und ein falsches Sicherheitsgefühl in Unternehmen zu erzeugen. Selbst ein einzelner erfolgreicher Cyberangriff kann für ein Unternehmen immer noch tödlich sein. Wintergerst forderte die Firmen auf, Angriffe frühzeitig zu erkennen und abzuwehren, forensische Beweise zu sichern und Erkenntnisse schnell mit den Behörden zu teilen, um Spionage und Sabotage wirksamer einzudämmen.

Beide Vertreter hoben hervor, dass KI zwar auch defensive Potenziale biete und helfe, Angriffe früher zu erkennen und abzumildern, gleichzeitig aber die Hürden für Angreifer senke. Politik und Wirtschaftsverantwortliche stehen vor der Doppelaufgabe, defensive Fähigkeiten zu beschleunigen, den Informationsaustausch auszubauen und rechtliche sowie operative Reaktionen anzupassen, um zunehmend verdeckten und automatisierten Bedrohungen entgegenzutreten.

Die Botschaft aus Berlin ist klar: Ausländische Geheimdienstaktivitäten gegen die deutsche Industrie nehmen zu, der Schaden ist erheblich, und eine wirksame Reaktion erfordert eine engere öffentlich-private Zusammenarbeit, Investitionen in Cyberresilienz und Wachsamkeit gegenüber den neuen Werkzeugen, die Angreifer einsetzen.