EU-Cyberagentur warnt: Hacker könnten als Nächstes Router und Haushaltsgeräte ins Visier nehmen

Eine Warnung aus Brüssel

Juhan Lepassaar, Exekutivdirektor der EU-Cybersecurity-Agentur Enisa, erklärte am Dienstag, 10. November, die nächsten Ziele von Hacking-Kampagnen könnten in den eigenen vier Wänden liegen. Im Gespräch mit AFP verwies er auf jüngste Angriffe auf Industriekühlschränke in Supermärkten und warnte, Router und Haushaltsgeräte könnten folgen. Am selben Tag stellte er dem Europäischen Parlament den Enisa-Bericht 2026 zur Cybersicherheit in der EU vor. Der Bericht beginnt mit der positiven Seite: Die meisten Mitgliedstaaten haben ihre Abwehr gestärkt, doch die Union bleibt angreifbar.

In einem Interview in Brüssel brachte Lepassaar den Punkt unverblümt auf den Punkt:

„Sicherheit darf nicht und kann nicht nachträglich bedacht werden. Heute waren es die Kühlschränke, morgen könnten es die Router sein, übermorgen könnten es Haushaltsgeräte sein und so weiter.“

Ein stärkerer, aber ungleicher Index

Der Enisa EU Cybersecurity Index, entwickelt im Einklang mit der NIS2-Richtlinie, bescheinigt der Union für 2026 einen Durchschnittswert von 71,53 Punkten von 100. Die meisten Mitgliedstaaten haben ein reifes oder höheres Niveau ihrer Cybersicherheitslage erreicht, zwei befinden sich bereits in einer fortgeschritteneren Phase. Die stärksten Ergebnisse zeigen sich im Lieferkettenmanagement für wesentliche und wichtige Einrichtungen (89,91 Punkte) sowie in Forschung und Entwicklung (79,24 Punkte). Die schwächsten Stellen sind die Bildung – 73,59 Punkte im Hochschulbereich, aber 55,44 Punkte an Grund- und weiterführenden Schulen – und die Teams für die Reaktion auf Vorfälle mit 54,76 Punkten, wo die Unterschiede zwischen den 27 Staaten fortbestehen.

Lieferkettenmanagement89,91

Forschung und Entwicklung79,24

Hochschulbildung73,59

Grund- und Sekundarschulbildung55,44

Teams für die Reaktion auf Vorfälle54,76

Lieferkettenmanagement

89.91 Punkte (0–100)

Forschung und Entwicklung

79.24 Punkte (0–100)

Hochschulbildung

73.59 Punkte (0–100)

Grund- und Sekundarschulbildung

55.44 Punkte (0–100)

Teams für die Reaktion auf Vorfälle

54.76 Punkte (0–100)

Daten aus dem Artikeltext

Bedrohungen werden schneller, während KI die Lücke vergrößert

Der Bericht beschreibt die Bedrohungen als erheblich und sich schneller verändernd als die Reaktionsfähigkeit. Ideologie bleibt die Haupttriebkraft von Cybervorfällen, geopolitische Spannungen prägen weiterhin feindliche Operationen, und profitgetriebene Aktivitäten entfalten nach wie vor große Wirkung. Hacktivisten dominieren weiterhin das Gesamtvolumen der Angriffe. Künstliche Intelligenz erhöht den Druck auf beiden Seiten: Fortschrittliche Modelle wie Mythos 5 können Schwachstellen schneller finden und ausnutzen, was Angreifern einen Vorsprung verschafft. Den Verteidigern jedoch fehlen genügend Fachleute, die diese Werkzeuge nutzen und ihre Risiken verstehen können. Lepassaar nannte dies eine „doppelte Kompetenzlücke“ und merkte an, dass KI an der technologischen Spitze Angriffe beschleunigt, während die Verteidiger mit der Anpassung kämpfen.

Die Kühlschrank-Angriffe

Frankreich hat die Welle von Angriffen auf Supermarkt-Kühlschränke im Oktober dem Iran zugeschrieben. Lepassaar äußerte sich nicht direkt zu dieser Zuschreibung. Er sagte, staatlich gesteuerte Akteure aus China, Iran, Nordkorea und Russland seien dafür bekannt, Europa ins Visier zu nehmen, und die jüngsten Vorfälle, die Kühlsysteme in der gesamten EU betrafen, zeigten Lücken im Betrieb und die Notwendigkeit eines schnelleren Informationsaustauschs.

Fünf Prioritäten für die nächste Phase

Der Bericht, ausgearbeitet mit der Europäischen Kommission und der NIS-Kooperationsgruppe, setzt fünf Prioritäten: Regeln wirksamer durchsetzen, operative Kapazitäten und Krisenkoordinierung verbessern, die Resilienz kritischer Infrastrukturen stärken, Risiken und Abhängigkeiten entlang der Lieferketten in der gesamten EU managen sowie in Bewusstseinsbildung und digitale Kompetenzen investieren. Lepassaar formulierte die Aufgabe so:

„Wir müssen die Fortschritte festigen und unsere Strategien aktualisieren, um einer zunehmend komplexen Lage gerecht zu werden.“

Im Bereich kritischer Infrastrukturen nennen 70 % der Organisationen die Einhaltung regulatorischer Vorgaben als Haupttreiber ihrer Investitionen in Cybersicherheit. Enisa meldet zudem ungleiche Fortschritte zwischen den Sektoren, deren operative Realitäten nicht einheitlich sind.