Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität
von Nikolaus Stapels
- #112 Technologie
- #112beste Platzierung
- wöchentlichErscheinungsrhythmus
- 22 mintypische Länge
- vor 5 Tagenletzte Folge
Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken. Jede Folge beleuchtet einen realen Fall – von großen Datenpannen über Ransomware-Angriffe bis hin zu Social Engineering und digitalen Betrugsmaschen.
Der Podcast zeigt, wie schnell Unternehmen, Organisationen und Menschen verwundbar werden können – und welche Lehren sich daraus für die eigene Sicherheit ziehen lassen. Verständlich erzählt, fachlich eingeordnet und mit konkreten Hinweisen, wie man Risiken besser erkennt und reduziert.
Jede Woche kommt eine neue Folge.
Die Inhalte wurden von Nikolaus Stapels zusammengestellt und durch eine KI vertont.
Folgen
#22 Hacker im Kühlregal
Wenn Hacker die Kühlung manipulieren: Wie vernetzte Supermarkttechnik zum Angriffsziel wird. Ein Cyberangriff muss keine Daten stehlen, um Schaden anzurichten. Manchmal genügt es, die Temperatur zu verändern. Diese Folge beschäftigt sich mi
Sonderfolge #5 – PHP2Shell: Code übernimmt
Wenn die Technik hinter einer Website zum Einfallstor wird: PHP2Shell und die Sicherheit unseres digitalen Alltags. PHP2Shell – wenn Code die Kontrolle übernimmt Wir sehen die Website, den Onlineshop oder das Kundenportal. Die Technik dahin
#21 Im gefälschten Vorstellungsgespräch
Wie ein vermeintlicher Job zum Einfallstor für Schadsoftware wird In dieser Episode geht es um eine besonders raffinierte Form des Social Engineering: gefälschte Vorstellungsgespräche und technische Bewerbungstests, die dazu dienen, Schadco
#20 Die Spedition im Visier der Hacker
Wie ein Cyberangriff einen kleinen Berliner Betrieb mit nur 12 Mitarbeitern trifft Warum sollten Hacker ausgerechnet ein Unternehmen mit nur zwölf Mitarbeitern angreifen? Genau das zeigt der Fall einer kleinen Spedition in Berlin. Der erste
#19 Angriffe durch AI Agenten
Wie autonome KI-Agenten zur neuen Angriffsfläche werden – und warum ihre Fähigkeiten auch für Cyberangriffe genutzt werden können. KI-Agenten sollen selbstständig Aufgaben erledigen: Informationen beschaffen, Entscheidungen treffen, Program
#18 – Datenraub in Berlin: 5,8 Terabyte gestohlen
Wie Cyberkriminelle an riesige Datenmengen aus dem Umfeld des Berliner Senats gelangten In Folge #18 von Hacker Diaries geht es um einen umfangreichen Cyberangriff in Berlin und den Diebstahl von rund 5,8 Terabyte Daten. Wir sprechen darübe
#17 Zahlungsbetrug: Wenn Geld digital verschwindet
Wie Betrüger Zahlungen manipulieren – und woran man ihre Maschen erkennt In dieser Folge dreht sich alles um das Thema Zahlungsbetrug. Wie schaffen es Angreifer, Menschen zu einer Zahlung zu bewegen oder Zahlungsdaten zu erbeuten? Welche ps
#16 Wenn IT-Retter ihre eigenen Kunden erpressen
Insider bei Incident-Response-Firmen als Ransomware-Affiliates – und was das für Vertrauen in Dienstleister bedeutet Worum geht es? Ransomware ist längst keine Sache einzelner Hacker mehr, sondern eine arbeitsteilige Industrie. Ransomware-a
#15 – Salt Typhoon: Der Angriff auf die Telekommunikation
Wie eine globale Spionagekampagne in die Netze großer Telekommunikationsanbieter eindrang In Folge #15 der Hacker Diaries geht es um Salt Typhoon – eine weitreichende Spionagekampagne gegen internationale Telekommunikationsnetze. US-Sicherh
#14 Der Trivy-Supply-Chain-Angriff
Als ein Sicherheitstool selbst zum Einfallstor wurde In dieser Folge: Wie der Angriff auf Trivy begann Warum kompromittierte GitHub Actions so gefährlich sind Welche Rolle gestohlene Zugangsdaten spielten Warum CI/CD-Systeme Zugriff auf bes
#13 Hackerangriff auf LastPass – Als Passworttresore zur Beute wurden
Wie Angreifer Quellcode, Kundendaten und verschlüsselte Passworttresore erbeuteten 2022 wurde LastPass Ziel eines mehrstufigen Cyberangriffs. Die Angreifer verschafften sich zunächst Zugang zur Entwicklungsumgebung und erbeuteten Quellcode
#12 Identitäten im Darknet – der Datenraub bei der Bank of Baroda
Wie ein kompromittiertes E-Mail-Konto sensible Bankdaten offenlegte Mehr als 700 Gigabyte Daten sollen im Darknet aufgetaucht sein – andere Berichte sprechen sogar von rund einem Terabyte. Darunter befinden sich mutmaßlich Identitätsnachwei
Sonderfolge #4 KI-Agenten-Angriff auf Taiwan
Acht KI-Agenten, 21 Regierungssysteme – und ein Cyberangriff, der sich selbst anpasste Im Juli 2026 bestätigte Taiwan einen KI-gestützten Cyberangriff auf staatliche Einrichtungen. Die Angreifer kombinierten menschliche Steuerung mit autono
#11 Cyber-Katastrophenfall in der Kommune – Als Anhalt-Bitterfeld lahmgelegt wurde
Der Ransomware-Angriff von 2021, der eine Kreisverwaltung in den Notbetrieb zwang Ein Landkreis im digitalen Ausnahmezustand Am 6. Juli 2021 wird ein Cyberangriff auf die IT des Landkreises Anhalt-Bitterfeld entdeckt. Wenige Tage später ruf
#10 Rumäniens Grundbuch-Hack – Als der Immobilienmarkt digital stillstand
Ein Cyberangriff auf staatliche Systeme, sensible Immobiliendaten und die Frage, wie abhängig ein Land von digitalen Registern ist Rumäniens Grundbuchsystem ist ein zentraler Bestandteil des Immobilienmarktes. Eigentumsverhältnisse, Grundst
#9 Der Exchange-Server-Hack 2021 – Als der E-Mail-Server zur Hintertür wurde
Wie ProxyLogon und HAFNIUM zeigten, warum E-Mail-Server zu den kritischsten Systemen eines Unternehmens gehören. Thema der Folge: Microsoft Exchange, ProxyLogon und HAFNIUM 2021. In dieser Episode geht es um: • warum E-Mail-Server zentrale
Sonderfolge #3: KI-Ausbruch – OpenAI / Hugging Face
Als ein KI-Agent die Sandbox verließ und echte Systeme kompromittierte In dieser Sonderfolge sprechen wir über den OpenAI-/Hugging-Face-Vorfall im Juli 2026 und die Frage, was passiert, wenn ein KI-Agent eine Testumgebung verlässt und reale
#8 Der falsche Traumjob – Wenn Recruiter zu Angreifern werden
Fake-Recruiter, LinkedIn-Nachrichten und Jobangebote als digitale Falle. Thema der Folge: Fake-Recruiting, Social Engineering und Angriffe über berufliche Netzwerke. Wichtige Punkte: • Warum Fake-Recruiter so überzeugend wirken können • Wie
#7 WM 2022 – Die digitale Angriffsfläche eines globalen Sportereignisses
Rückblick auf Katar 2022: Cyberrisiken rund um Tickets, Reisen, Apps und digitale Plattformen In dieser Episode blicken wir auf die WM 2022 in Katar und ordnen ein, welche Cyberrisiken rund um ein globales Sportereignis entstehen können. Mi
#2 Sonderfolge: JADEPUFFER – Der erste dokumentierte KI-Ransomware-Angriff
Wenn ein KI-Agent selbstständig hackt, analysiert und erpresst Warum JADEPUFFER als erster dokumentierter agentischer Ransomware-Fall eingeordnet wird Was ein KI-Agent im Unterschied zu klassischer Malware macht Wie ein LLM Angriffsschritte
#6 Colonial Pipeline – Als Ransomware die Benzinversorgung traf
Wie ein Cyberangriff auf IT-Systeme plötzlich Tankstellen, Lieferketten und kritische Infrastruktur in den USA ins Wanken brachte. Thema dieser Folge: Der Colonial-Pipeline-Angriff 2021. Im Mittelpunkt steht die Frage, wie ein Ransomware-An
#5 Der unimed-Cyberangriff 2026 – Wenn Patientendaten beim Dienstleister abfließen
True Cyber Crime über Gesundheitsdaten, Dienstleisterrisiken und digitale Lieferketten In dieser Episode geht es um den unimed-Cyberangriff 2026 und die Frage, was passiert, wenn sensible Patientendaten nicht direkt bei einer Klinik, sonder
#4 Hotel-Datenleck in Europa – Check-in ins Phishing
Wie echte Buchungsdaten Reisende in die Falle locken In dieser Folge sprechen wir über ein Datenleck aus 2026 im europäischen Hotelsektor. Betroffen sind Hotels in mehreren Ländern, darunter die Niederlande, Belgien und Irland. Im Mittelpun
#1 Sonderfolge FortiBleed – Der Fall der geleakten Firewall-Zugänge
Wenn gestohlene VPN-Zugangsdaten zur Eintrittskarte ins Firmennetz werden In dieser Sonderfolge sprechen wir über FortiBleed und die Risiken rund um kompromittierte Firewall- und VPN-Zugangsdaten. Themen dieser Folge: • Warum Firewalls und
#3 Der NotPetya-Angriff 2017 – Der Cyberangriff, der wie Ransomware aussah
Wie ein Angriff auf eine ukrainische Software weltweit Unternehmen lahmlegte. In dieser Episode sprechen wir über den NotPetya-Angriff 2017 – einen Cyberangriff, der wie Ransomware aussah, aber in vielen Fällen zerstörerisch wirkte. Themen
#2 WannaCry 2017 – Der Angriff, der die Welt wachrüttelte
Wie ein Ransomware-Wurm Krankenhäuser, Unternehmen und Behörden weltweit traf – und was Unternehmen daraus lernen können. In dieser Folge geht es um den WannaCry-Angriff 2017 – einen der bekanntesten weltweiten Ransomware-Vorfälle. Themen d
#1 Die Equifax-Datenpanne 2017 – Der Hack, der vermeidbar war
Wie ein verpasstes Sicherheitsupdate zu einem der größten Datendiebstähle der Geschichte führte In dieser Episode sprechen wir über die Equifax-Datenpanne aus dem Jahr 2017 – einen Cybervorfall, der bis heute als Beispiel dafür gilt, wie au