Cover von Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Technologie

Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

von Nikolaus Stapels

Website RSS

Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken. Jede Folge beleuchtet einen realen Fall – von großen Datenpannen über Ransomware-Angriffe bis hin zu Social Engineering und digitalen Betrugsmaschen.

Der Podcast zeigt, wie schnell Unternehmen, Organisationen und Menschen verwundbar werden können – und welche Lehren sich daraus für die eigene Sicherheit ziehen lassen. Verständlich erzählt, fachlich eingeordnet und mit konkreten Hinweisen, wie man Risiken besser erkennt und reduziert.

Jede Woche kommt eine neue Folge.

Die Inhalte wurden von Nikolaus Stapels zusammengestellt und durch eine KI vertont.

Folgen

  1. #22 Hacker im Kühlregal

    Wenn Hacker die Kühlung manipulieren: Wie vernetzte Supermarkttechnik zum Angriffsziel wird. Ein Cyberangriff muss keine Daten stehlen, um Schaden anzurichten. Manchmal genügt es, die Temperatur zu verändern. Diese Folge beschäftigt sich mi

  2. Sonderfolge #5 – PHP2Shell: Code übernimmt

    Wenn die Technik hinter einer Website zum Einfallstor wird: PHP2Shell und die Sicherheit unseres digitalen Alltags. PHP2Shell – wenn Code die Kontrolle übernimmt Wir sehen die Website, den Onlineshop oder das Kundenportal. Die Technik dahin

  3. #21 Im gefälschten Vorstellungsgespräch

    Wie ein vermeintlicher Job zum Einfallstor für Schadsoftware wird In dieser Episode geht es um eine besonders raffinierte Form des Social Engineering: gefälschte Vorstellungsgespräche und technische Bewerbungstests, die dazu dienen, Schadco

  4. #20 Die Spedition im Visier der Hacker

    Wie ein Cyberangriff einen kleinen Berliner Betrieb mit nur 12 Mitarbeitern trifft Warum sollten Hacker ausgerechnet ein Unternehmen mit nur zwölf Mitarbeitern angreifen? Genau das zeigt der Fall einer kleinen Spedition in Berlin. Der erste

  5. #19 Angriffe durch AI Agenten

    Wie autonome KI-Agenten zur neuen Angriffsfläche werden – und warum ihre Fähigkeiten auch für Cyberangriffe genutzt werden können. KI-Agenten sollen selbstständig Aufgaben erledigen: Informationen beschaffen, Entscheidungen treffen, Program

  6. #18 – Datenraub in Berlin: 5,8 Terabyte gestohlen

    Wie Cyberkriminelle an riesige Datenmengen aus dem Umfeld des Berliner Senats gelangten In Folge #18 von Hacker Diaries geht es um einen umfangreichen Cyberangriff in Berlin und den Diebstahl von rund 5,8 Terabyte Daten. Wir sprechen darübe

  7. #17 Zahlungsbetrug: Wenn Geld digital verschwindet

    Wie Betrüger Zahlungen manipulieren – und woran man ihre Maschen erkennt In dieser Folge dreht sich alles um das Thema Zahlungsbetrug. Wie schaffen es Angreifer, Menschen zu einer Zahlung zu bewegen oder Zahlungsdaten zu erbeuten? Welche ps

  8. #16 Wenn IT-Retter ihre eigenen Kunden erpressen

    Insider bei Incident-Response-Firmen als Ransomware-Affiliates – und was das für Vertrauen in Dienstleister bedeutet Worum geht es? Ransomware ist längst keine Sache einzelner Hacker mehr, sondern eine arbeitsteilige Industrie. Ransomware-a

  9. #15 – Salt Typhoon: Der Angriff auf die Telekommunikation

    Wie eine globale Spionagekampagne in die Netze großer Telekommunikationsanbieter eindrang In Folge #15 der Hacker Diaries geht es um Salt Typhoon – eine weitreichende Spionagekampagne gegen internationale Telekommunikationsnetze. US-Sicherh

  10. #14 Der Trivy-Supply-Chain-Angriff

    Als ein Sicherheitstool selbst zum Einfallstor wurde In dieser Folge: Wie der Angriff auf Trivy begann Warum kompromittierte GitHub Actions so gefährlich sind Welche Rolle gestohlene Zugangsdaten spielten Warum CI/CD-Systeme Zugriff auf bes

  11. #13 Hackerangriff auf LastPass – Als Passworttresore zur Beute wurden

    Wie Angreifer Quellcode, Kundendaten und verschlüsselte Passworttresore erbeuteten 2022 wurde LastPass Ziel eines mehrstufigen Cyberangriffs. Die Angreifer verschafften sich zunächst Zugang zur Entwicklungsumgebung und erbeuteten Quellcode

  12. #12 Identitäten im Darknet – der Datenraub bei der Bank of Baroda

    Wie ein kompromittiertes E-Mail-Konto sensible Bankdaten offenlegte Mehr als 700 Gigabyte Daten sollen im Darknet aufgetaucht sein – andere Berichte sprechen sogar von rund einem Terabyte. Darunter befinden sich mutmaßlich Identitätsnachwei

  13. Sonderfolge #4 KI-Agenten-Angriff auf Taiwan

    Acht KI-Agenten, 21 Regierungssysteme – und ein Cyberangriff, der sich selbst anpasste Im Juli 2026 bestätigte Taiwan einen KI-gestützten Cyberangriff auf staatliche Einrichtungen. Die Angreifer kombinierten menschliche Steuerung mit autono

  14. #11 Cyber-Katastrophenfall in der Kommune – Als Anhalt-Bitterfeld lahmgelegt wurde

    Der Ransomware-Angriff von 2021, der eine Kreisverwaltung in den Notbetrieb zwang Ein Landkreis im digitalen Ausnahmezustand Am 6. Juli 2021 wird ein Cyberangriff auf die IT des Landkreises Anhalt-Bitterfeld entdeckt. Wenige Tage später ruf

  15. #10 Rumäniens Grundbuch-Hack – Als der Immobilienmarkt digital stillstand

    Ein Cyberangriff auf staatliche Systeme, sensible Immobiliendaten und die Frage, wie abhängig ein Land von digitalen Registern ist Rumäniens Grundbuchsystem ist ein zentraler Bestandteil des Immobilienmarktes. Eigentumsverhältnisse, Grundst

  16. #9 Der Exchange-Server-Hack 2021 – Als der E-Mail-Server zur Hintertür wurde

    Wie ProxyLogon und HAFNIUM zeigten, warum E-Mail-Server zu den kritischsten Systemen eines Unternehmens gehören. Thema der Folge: Microsoft Exchange, ProxyLogon und HAFNIUM 2021. In dieser Episode geht es um: • warum E-Mail-Server zentrale

  17. Sonderfolge #3: KI-Ausbruch – OpenAI / Hugging Face

    Als ein KI-Agent die Sandbox verließ und echte Systeme kompromittierte In dieser Sonderfolge sprechen wir über den OpenAI-/Hugging-Face-Vorfall im Juli 2026 und die Frage, was passiert, wenn ein KI-Agent eine Testumgebung verlässt und reale

  18. #8 Der falsche Traumjob – Wenn Recruiter zu Angreifern werden

    Fake-Recruiter, LinkedIn-Nachrichten und Jobangebote als digitale Falle. Thema der Folge: Fake-Recruiting, Social Engineering und Angriffe über berufliche Netzwerke. Wichtige Punkte: • Warum Fake-Recruiter so überzeugend wirken können • Wie

  19. #7 WM 2022 – Die digitale Angriffsfläche eines globalen Sportereignisses

    Rückblick auf Katar 2022: Cyberrisiken rund um Tickets, Reisen, Apps und digitale Plattformen In dieser Episode blicken wir auf die WM 2022 in Katar und ordnen ein, welche Cyberrisiken rund um ein globales Sportereignis entstehen können. Mi

  20. #2 Sonderfolge: JADEPUFFER – Der erste dokumentierte KI-Ransomware-Angriff

    Wenn ein KI-Agent selbstständig hackt, analysiert und erpresst Warum JADEPUFFER als erster dokumentierter agentischer Ransomware-Fall eingeordnet wird Was ein KI-Agent im Unterschied zu klassischer Malware macht Wie ein LLM Angriffsschritte

  21. #6 Colonial Pipeline – Als Ransomware die Benzinversorgung traf

    Wie ein Cyberangriff auf IT-Systeme plötzlich Tankstellen, Lieferketten und kritische Infrastruktur in den USA ins Wanken brachte. Thema dieser Folge: Der Colonial-Pipeline-Angriff 2021. Im Mittelpunkt steht die Frage, wie ein Ransomware-An

  22. #5 Der unimed-Cyberangriff 2026 – Wenn Patientendaten beim Dienstleister abfließen

    True Cyber Crime über Gesundheitsdaten, Dienstleisterrisiken und digitale Lieferketten In dieser Episode geht es um den unimed-Cyberangriff 2026 und die Frage, was passiert, wenn sensible Patientendaten nicht direkt bei einer Klinik, sonder

  23. #4 Hotel-Datenleck in Europa – Check-in ins Phishing

    Wie echte Buchungsdaten Reisende in die Falle locken In dieser Folge sprechen wir über ein Datenleck aus 2026 im europäischen Hotelsektor. Betroffen sind Hotels in mehreren Ländern, darunter die Niederlande, Belgien und Irland. Im Mittelpun

  24. #1 Sonderfolge FortiBleed – Der Fall der geleakten Firewall-Zugänge

    Wenn gestohlene VPN-Zugangsdaten zur Eintrittskarte ins Firmennetz werden In dieser Sonderfolge sprechen wir über FortiBleed und die Risiken rund um kompromittierte Firewall- und VPN-Zugangsdaten. Themen dieser Folge: • Warum Firewalls und

  25. #3 Der NotPetya-Angriff 2017 – Der Cyberangriff, der wie Ransomware aussah

    Wie ein Angriff auf eine ukrainische Software weltweit Unternehmen lahmlegte. In dieser Episode sprechen wir über den NotPetya-Angriff 2017 – einen Cyberangriff, der wie Ransomware aussah, aber in vielen Fällen zerstörerisch wirkte. Themen

  26. #2 WannaCry 2017 – Der Angriff, der die Welt wachrüttelte

    Wie ein Ransomware-Wurm Krankenhäuser, Unternehmen und Behörden weltweit traf – und was Unternehmen daraus lernen können. In dieser Folge geht es um den WannaCry-Angriff 2017 – einen der bekanntesten weltweiten Ransomware-Vorfälle. Themen d

  27. #1 Die Equifax-Datenpanne 2017 – Der Hack, der vermeidbar war

    Wie ein verpasstes Sicherheitsupdate zu einem der größten Datendiebstähle der Geschichte führte In dieser Episode sprechen wir über die Equifax-Datenpanne aus dem Jahr 2017 – einen Cybervorfall, der bis heute als Beispiel dafür gilt, wie au

0:00 / 0:00