Seit dem 28. Februar 2026 – dem Tag, an dem die Vereinigten Staaten und Israel den Iran angriffen – hat Akamai Technologies einen Anstieg des bösartigen Internetverkehrs auf Unternehmen und Institutionen in Nordamerika, Europa und Teilen des asiatisch-pazifischen Raums um 245 Prozent verzeichnet. Diese Zahl, die aus den globalen Edge-Netzwerk-Überwachungsdaten von Akamai stammt, ist in erster Linie keine Iran-Geschichte. Es ist eine Russland-und-China-Geschichte, was sie erheblich komplizierter macht.
Von den Quell-IPs hinter dem Anstieg entfallen laut Akamai-Analyse vom März 2026 35 Prozent auf Russland und 28 Prozent auf China. Der Iran trägt 14 Prozent bei. Forscher bei Akamai und der Unit-42-Gruppe von Palo Alto Networks haben sorgfältig darauf hingewiesen, dass die geografische Herkunft einer Quell-IP nicht der Nationalität des Angreifers entspricht – sowohl Russland als auch China beherbergen große Underground-Cyberkriminalitätsmärkte, die Angriffsinfrastruktur unabhängig von der Herkunft an Kunden verkaufen. Was die Daten zeigen, ist, dass kriminelle und staatsnahe Bedrohungsakteure die durch eine große geopolitische Krise entstandene Ablenkung systematisch ausnutzen, um opportunistische und gezielte Angriffe zu intensivieren.
Continue reading to see the full article
