![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Es ist derzeit eine unbest\u00e4tigte Information, aber die Deutsche Bank wird derzeit auf der Leak-Seite der UnSafe Ransomware-Gruppe als Opfer gef\u00fchrt. Die Gruppe behauptet interne Daten aus der IT-Infrastruktur des Unternehmens erbeutet zu haben. Diese sollen in 8 Tagen ver\u00f6ffentlicht werden, wenn nicht gezahlt wird.<\/p>\n
<\/p>\n
Der obige Tweet<\/a> gibt an, dass die Ransomware-Gruppe \"UnSafe\" einen Ransomware-Angriff auf die Deutsche Bank ausgef\u00fchrt haben will. Als Nachweis des Angriffs haben die\u00a0 Cyber-Kriminellen angeblich aus dem internen Netzwerk und der Datei\u00fcbertragungsinfrastruktur der Bank stammende\u00a0Live-Systemprotokolle, Terminalverl\u00e4ufe und Verzeichnisstrukturen ver\u00f6ffentlicht.<\/p>\n Im Tweet hei\u00dft es, dass eine Analyse der ver\u00f6ffentlichten Konsolenausgaben und der Dateistruktur zeigt, dass der Angriff auf die kritischen Daten\u00fcbertragungsmechanismen und die im Hintergrund ablaufenden Finanzintegrationen der Bank abzielte. Ein vom Angreifer ver\u00f6ffentlichter Terminalverlauf (cwd_history) offenbart automatisierte Datei\u00fcbertragungsprozesse, die \u00fcber den Server \u201edbx[.]db[.]com\" der Bank ausgef\u00fchrt wurden.<\/p>\n Die offen gelegten Datens\u00e4tze enthalten aktive SFTP-Verbindungspfade f\u00fcr kritische Finanz- und Betriebsdatens\u00e4tze. Es gibt angeblich einen Dump des 5,5 GB gro\u00dfen Hauptordners \u201e178[.]77[.] 77[.]152_csv_db\", von dem der Akteur behauptet, ihn kompromittiert zu haben. Dieser Ordner listet Tausende Finanztransaktionsdatens\u00e4tze auf.<\/p>\n Eine Datei dbexchange (~3,4 GB \/ 2.999 Dateien) weist aktuelle Marktdatenbewegungen und Transaktionsdatens\u00e4tze (ICM_TD_VRX_MOVE…) bis einschlie\u00dflich Juni 2026 auf. Eine Datei GateKeeper (~515 MB \/ 3.426 Dateien) enth\u00e4lt angeblich Dokumente im Zusammenhang mit der Zugriffskontrolle der Bank, den Berichtsverfahren f\u00fcr Benutzer und den AIMSGKPER-Prozessen. Eine weitere Datei sapgv (~1,7 GB) enth\u00e4lt Daten zu Pr\u00e4mien, Buchhaltung oder Unternehmensabl\u00e4ufen, die \u00fcber die SAP-Integration der Bank verarbeitet wurden.<\/p>\n Klingt alles recht pr\u00e4zise, kann aber auch eine falsche Nachricht sein, mit der sich die Gruppe wichtig machen will.\u00a0Sollten die Daten wirklich aus den IT-Systemen der Deutsche Bank stammen, d\u00fcrften die Angreifer sehr tief in die Struktur des Unternehmens eingedrungen sein. Ich habe mal bei der Presseabteilung der Deutsche Bank nachgefragt, ob etwas von einem Vorfall bekannt ist, aber am Wochenende noch keine R\u00fcckmeldung erhalten.<\/p>\n","protected":false},"excerpt":{"rendered":" Es ist derzeit eine unbest\u00e4tigte Information, aber die Deutsche Bank wird derzeit auf der Leak-Seite der UnSafe Ransomware-Gruppe als Opfer gef\u00fchrt. Die Gruppe behauptet interne Daten aus der IT-Infrastruktur des Unternehmens erbeutet zu haben. Diese sollen in 8 Tagen ver\u00f6ffentlicht … Weiterlesen Die Information ist mir \u00fcber mehrere Quellen untergekommen – wobei derzeit aber nicht verifiziert werden kann, wie valide die behaupteten Daten aus den IT-Systemen der Deutschen Bank sind und \u00fcberhaupt aus der Bank stammen. Eine dieser Quellen ist diese Seite<\/a>, die IT-Leaks in deutschen Unternehmen protokolliert. Auch SOCRadar f\u00fchrt dieses Leak hier auf<\/a>. Das Leak zeigt Daten vom 4. Juli 2026 an, wobei die UnSafe-Ransomware-Gruppe g\u00e4nzlich neu ist (im Juli 2026 erstmals in Erscheinung getreten, bisher zwei behauptete Opfer), da ist die Information im Hinblick auf Zuverl\u00e4ssigkeit doppelt vorsichtig zu werten.<\/p>\n
![\"Deutsche](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/Deutsche-Bank-Ransomeware.jpg\")
<\/a><\/p>\n