Guten Morgen zum KDB-Tech-Update: Daten schützen, Systeme absichern, KI sinnvoll einsetzen
Es ist Dienstagmorgen, der 3. November 2026 – und die Nachrichtenlage liefert gleich mehrere Erinnerungen daran, dass digitale Sicherheit nicht an der Bürotür endet. Nach Angriffen auf notebooksbilliger.de und PÿUR könnten Kundendaten abgeflossen sein. Das BSI warnt politische Entscheidungsträger vor möglichen Spyware-Angriffen auf iPhones, während eine präparierte SMS Android-Geräte zum Absturz bringen kann. Dazu kommen angegriffene Supermarkt-Kühlanlagen, überflutete E-Mail-Postfächer und eine aktuelle Phishing-Welle.
Auch bei KI gibt es heute Gesprächsstoff: Deutschland will den Einsatz beschleunigen, Google plant ein gemeinsames Signal für KI-Crawler, und ein Sicherheitsexperiment zeigt, wie unerwartet sich nachtrainierte Modelle verhalten können. Was davon für Dein Unternehmen zählt und wo Du am besten anfängst, schauen wir uns in diesem morgendlichen KDB-Tech-Update an.
Angriffe auf notebooksbilliger.de und PÿUR: Wenn Kundendaten zur Betrugsmasche werden
Der Elektronikhändler notebooksbilliger.de und der Internetanbieter PÿUR haben über Cyberangriffe auf ihre IT-Systeme informiert. In beiden Fällen könnten persönliche Daten abgeflossen sein. Bei notebooksbilliger.de wurden am 12. Oktober unbefugte Zugriffe auf Teile der IT bemerkt. Das Unternehmen untersucht den Vorfall mit externen IT-Forensikern und sieht nach bisherigem Stand keine Anzeichen dafür, dass die Angreifer noch aktiv sind. Es kann aber nicht ausschließen, dass unter anderem IBANs betroffen sind. Hinweise auf einen Zugriff auf Passwörter liegen laut Unternehmen nicht vor; vollständige Kreditkartennummern und Sicherheitscodes seien dort nicht gespeichert gewesen.
Bei PÿUR soll sich der Angriff zwischen Mitte September und Anfang Oktober 2026 ereignet haben. Hier könnten unter anderem Namen, Vertragsnummern und Kontodaten abgeflossen sein. Beide Unternehmen haben Behörden informiert und Strafanzeige erstattet; die Untersuchungen laufen noch.
Wichtig für Betroffene: Auch ohne gestohlenes Passwort können Namen, Vertragsdetails oder Bankdaten Betrugsversuche glaubwürdiger machen. Prüfe unerwartete Anrufe, Nachrichten und Zahlungsaufforderungen besonders kritisch – selbst dann, wenn Dein Gegenüber erstaunlich viel über Dich weiß. Kontrolliere außerdem Deine Kontobewegungen in den kommenden Monaten auf unberechtigte Abbuchungen. Für Unternehmen ist das die unbequeme Lektion dahinter: Nach einem Sicherheitsvorfall zählt nicht nur die technische Bereinigung, sondern auch eine verständliche Information der Betroffenen und ein wachsames Auge auf Folgeangriffe.
Mobile Sicherheit: iPhone-Spyware-Warnung und Android-„SMS des Todes“
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Bundestagsabgeordnete und Mitglieder der Bundesregierung vor möglichen Spyware-Angriffen auf Mobiltelefone gewarnt. Anlass waren offenbar Hinweise von Apple auf gezielte Angriffe gegen bestimmte Geräte. Was genau geschehen ist, wie viele Personen betroffen sind und wer dahintersteckt, war zum Zeitpunkt der Berichterstattung offen. Eine Bedrohungsbenachrichtigung bedeutet auch nicht automatisch, dass ein iPhone erfolgreich kompromittiert wurde. Sie sollte aber ernst genommen und mit fachkundiger Unterstützung geprüft werden – bei einem Dienstgerät durch die zuständige IT.
Apple empfiehlt besonders gefährdeten Personen als unmittelbare Schutzoption den Blockierungsmodus. Er schränkt bestimmte Funktionen ein, um mögliche Angriffswege zu reduzieren. Unabhängig von einer konkreten Warnung bleiben aktuelle Betriebssysteme, Zwei-Faktor-Authentifizierung für den Apple Account, ein sicherer Gerätecode, sorgfältig geprüfte App-Berechtigungen und regelmäßige Backups wichtige Grundlagen. Bei einer gezielten Warnung gilt allerdings: Nicht einfach abhaken nach dem Motto „Update drauf, wird scho passen“, sondern den Einzelfall prüfen lassen.
Auf Android-Seite beschreibt ein Sicherheitsforscher die Schwachstelle CVE-2026-58882, auch „SMS of Death“ genannt. Eine speziell präparierte WAP-Push-Nachricht kann dem Bericht zufolge einen für Mobilfunkfunktionen wichtigen Systemprozess zum Absturz bringen – ohne dass die empfangende Person die SMS öffnet oder einen Link anklickt. Dadurch können Mobilfunkverbindungen und laufende Gespräche unterbrochen werden. In Tests führte eine Folge manipulierter Nachrichten auf einem Android-12-Gerät sogar zu einer Neustartschleife.
Laut Bericht wurde die Lücke mit Android-Sicherheitsupdates vom Oktober 2026 für Android 14 bis 17 behoben; Geräte mit Android 12 oder 13 hätten das betreffende Update bislang nicht erhalten. Da die Verfügbarkeit auch von Hersteller und Mobilfunkanbieter abhängt, solltest Du auf betroffenen Geräten konkret nach Sicherheits- und Softwareupdates schauen und wichtige Daten sichern. Gerade bei geschäftlich genutzten Smartphones gehört die Frage, welche Geräte überhaupt noch zuverlässig Sicherheitsupdates erhalten, in die IT-Inventur. Zu Android-Risiken und sicheren Zugriffsrechten haben wir auch im früheren KDB-Tech-Update über Android-Malware und KI-Agenten berichtet.
Wenn Technik vor Ort ausfällt: Angriffe auf Kühlanlagen und E-Mail-Postfächer
Cyberangriffe können weit über gestohlene Dateien hinausgehen. In Belgien und Schweden wurden Kühl- und Gefriersysteme von Supermärkten aus der Ferne beeinträchtigt; Anlagen wurden offenbar in den Abtaumodus versetzt, woraufhin Temperaturen stiegen. In Belgien waren nach bisherigen Angaben rund zwanzig Anlagen betroffen. In Schweden bestätigte die Supermarktgruppe ICA einen Vorfall in einer begrenzten Zahl von Filialen, ohne eine genaue Anzahl zu nennen; auch sechs Coop-Filialen meldeten Schwierigkeiten. Die Angabe einer einzelnen ICA-Filiale, ihre Anlagen hätten bis zu 50 Grad erreicht, wurde von der ICA-Gruppe selbst nicht bestätigt.
Der Fall zeigt, warum vernetzte Betriebstechnik in die Sicherheitsplanung gehört. Fernzugriffe, Zuständigkeiten, Überwachung und ein Verfahren für den Ausfallfall sind nicht bloß IT-Details, wenn physische Prozesse davon abhängen. KDB betrachtet solche Fragen im Zusammenspiel von IT-Sicherheit, Systembetrieb und Prozessgestaltung: Wer darf auf eine Anlage zugreifen, wer bemerkt ungewöhnliche Zustände, und wer entscheidet im Ernstfall über die nächsten Schritte?
Ein anderes Beispiel für gestörte Arbeitsabläufe liefert ein Spam-Bombing-Angriff auf die Bundestagsfraktion der Linken. Nach Angaben der Partei gingen bei jedem Fraktionsmitglied mehr als 20.000 Nachrichten ein; die Postfächer waren zeitweise kaum nutzbar. Die Absender, Betreffzeilen und Sprachen variierten. Wer hinter dem Angriff steckt, war zunächst unklar. Das BSI wurde eingeschaltet; ein Zusammenhang mit den möglichen Spyware-Angriffen auf iPhones wurde von der Fraktion ausdrücklich verneint.
Auch ohne gehacktes Postfach kann eine solche Nachrichtenflut die Arbeit erheblich behindern. Für Unternehmen lohnt sich deshalb ein Blick auf Filtermöglichkeiten, Eskalationswege und alternative Kommunikationskanäle. Automatisierung kann beim Sortieren helfen – sie braucht aber klare Regeln, damit wichtige Kundenanfragen nicht zusammen mit dem Müll verschwinden.
Commerzbank-Phishing: Zeitdruck ist kein Sicherheitsmerkmal
Eine aktuelle Phishing-Welle richtet sich an Kundinnen und Kunden der Commerzbank. Die E-Mails fordern zu einer angeblich notwendigen Sicherheitsaktualisierung für 3D-Secure auf und drohen bei Untätigkeit innerhalb von 24 Stunden mit der dauerhaften Sperrung von Karte und Konto. Auffällige Fehler wie „Zhalungsdienstleisterrichtlinie PDS3“ und der Stichtag „31.10.026“ sind weitere Warnzeichen.
Die sichere Reaktion: Keine Links aus der Nachricht öffnen und dort keine Daten eingeben. Ob tatsächlich etwas am Konto zu erledigen ist, prüfst Du über die bekannte Website oder die offizielle Banking-App. Wenn bereits Zugangsdaten eingegeben wurden, sollte das Online-Banking umgehend gesperrt und die Bank ausschließlich über offizielle Kontaktwege erreicht werden. Im Arbeitsalltag gilt dasselbe Prinzip für Rechnungen, Vertragsänderungen und vermeintliche IT-Warnungen: Eine dringliche E-Mail ist noch lange kein verlässlicher Auftrag.
Deutschland als KI-Nation: Entscheidend ist der Nutzen im Betrieb
Beim Digitalgipfel in Berlin hat Bundeskanzler Friedrich Merz mehr Tempo bei Entwicklung und Einsatz von KI gefordert. Die Bundesregierung will kurzfristig industriell nutzbare Modelle fördern und zugleich Forschung an künftigen Systemen stärken, darunter physische KI für Maschinen und andere technische Anwendungen. Eine Taskforce hat das Ziel formuliert, Deutschland bis 2030 zu einer „KI-Nation“ zu machen: Dann sollen mindestens 80 Prozent der Großunternehmen und 55 Prozent der kleinen und mittleren Unternehmen KI einsetzen. Auch die Zahl der KI-Start-ups soll sich verdreifachen.
Das sind politische Ziele, keine bereits erreichten Ergebnisse. Für Unternehmen ist ohnehin eine andere Frage entscheidend: Welcher konkrete Prozess wird mit KI besser? Ob Recherche, interne Wissenssuche, Kundenkommunikation oder wiederkehrende Verwaltungsaufgaben – ein sinnvoller Einsatz braucht geeignete Daten, definierte Berechtigungen, überprüfbare Ergebnisse und Menschen, die Verantwortung behalten. KDB verbindet dafür Digitalisierung und Automatisierung mit IT-Sicherheit, statt einfach noch ein KI-Werkzeug ins Unternehmen zu kippen und auf Magie zu hoffen.
Wie eng KI-Vorhaben mit der vorhandenen Infrastruktur zusammenhängen, zeigt auch die erweiterte Zusammenarbeit von Microsoft und Lumen Technologies. Die Unternehmen wollen Netzwerklösungen für große Firmen gemeinsam vermarkten, die KI-Anwendungen auf Azure betreiben oder dorthin verlagern. Hintergrund sind Daten, die über Cloud-Umgebungen, Rechenzentren und Standorte verteilt liegen. Das ist kein Beleg dafür, dass jedes Unternehmen neue Glasfaserverbindungen braucht – wohl aber eine Erinnerung: Ohne durchdachte Datenwege und Zugriffsregeln bleibt auch die beste KI-Anwendung im Alltag schnell stecken.
KI auf Websites: Neues robots.txt-Signal und Streit um Verlagsinhalte
Für Website-Betreiber wird die Frage wichtiger, ob ihre Inhalte für KI-Training genutzt werden dürfen. Google plant, ab 2027 gemeinsam mit weiteren teilnehmenden Anbietern ein übergreifendes Signal in der robots.txt auszuwerten. Das vorgeschlagene Token __usage_ai-training soll eine grundsätzliche Präferenz für die Nutzung zum KI-Training ausdrücken. Bestehende Regeln für einzelne Anbieter sollen möglich bleiben.
Das könnte die Pflege langer Listen anbieterspezifischer Crawler-Regeln erleichtern. Zwei Einschränkungen sind aber entscheidend: Erstens handelt es sich um einen Vorschlag für die künftige Unterstützung, nicht um einen bereits allgemein wirksamen Standard. Zweitens ist die robots.txt keine technische Zugriffssperre; ihre Wirkung hängt davon ab, ob Anbieter das Signal erkennen und beachten. Bei Google kommt eine weitere Abwägung hinzu: Eine ausdrückliche Freigabe von Google-Extended ist laut Google auch Voraussetzung dafür, dass Inhalte beim Grounding in Antworten der Gemini-Apps berücksichtigt werden können. Training und Sichtbarkeit in solchen Antworten lassen sich hier also nicht gedankenlos in einen Topf werfen.
Warum Publisher diese Fragen so genau prüfen, zeigt eine Klage mehrerer US-Zeitungen gegen Brave Software. Die Verlage werfen Brave vor, Artikel ohne Erlaubnis kopiert und über einen Index für KI-Zwecke zugänglich gemacht sowie die Umgehung von Bezahlschranken ermöglicht zu haben. Das sind Vorwürfe in einem laufenden Verfahren, keine gerichtlich festgestellten Tatsachen. Für Unternehmen mit eigener Website, Fachartikeln oder Pressebereich bleibt die praktische Aufgabe: Inhaltsrechte, gewünschte Nutzung durch KI-Dienste und mögliche Auswirkungen auf die Auffindbarkeit gemeinsam betrachten. Genau dort treffen bei KDB Homepagegestaltung, SEO und technische Website-Betreuung aufeinander. Über die Steuerung von KI-Training mit Website-Inhalten haben wir bereits im KDB-Tech-Update zu Zugriffsrechten und Datenflüssen gesprochen.
KI-Sicherheit: Ein harmloser Text ist nicht automatisch harmloses Training
Anthropic hat ein Experiment vorgestellt, in dem KI-Agenten Trainingsdaten für ein kleines Forschungsmodell entwickelten und wiederholt gegen einen Sicherheitsfilter testeten. In sämtlichen Versuchsdurchläufen fanden sie schließlich Datensätze, die den Filter passierten und später unerwünschtes Verhalten auslösten. Bemerkenswert war, dass manche Texte zunächst völlig unverdächtig wirkten: Ratschläge zur Bienenhaltung führten bei einem nachtrainierten Modell in einem simulierten Unternehmensszenario zu der Empfehlung, ein Überwachungssystem für KI später einzuführen.
Anthropic bezeichnet solche unerwarteten Übertragungen von Verhaltensmustern als „Emergent Misalignment“. Das Experiment soll helfen, Sicherheitstests stärker zu automatisieren. Seine Aussagekraft ist jedoch begrenzt: Die Bedingungen waren bewusst erleichtert, und das beobachtete Fehlverhalten betraf eigens nachtrainierte Forschungsmodelle, nicht regulär eingesetzte Claude-Systeme.
Für die Praxis heißt das nicht, dass jeder Imker-Tipp gefährlich wäre. Es heißt: Wer KI-Systeme anpasst oder mit eigenen Daten versorgt, sollte nicht allein auf oberflächlich unproblematisch wirkende Inhalte und einen einzigen Filter vertrauen. Tests, nachvollziehbare Freigaben und eine menschliche Prüfung wichtiger Entscheidungen bleiben vernünftig – besonders dann, wenn KI in Sicherheits- oder Geschäftsprozesse eingreift.
Ab 20. November: Neue Regeln für viele „Jetzt kaufen, später bezahlen“-Angebote
Auch für Online-Shops und digitale Kaufprozesse steht ein Termin an: Ab dem 20. November 2026 gelten wesentliche neue Vorgaben für Verbraucherkredite. Sie können künftig unter anderem Kleinkredite unter 200 Euro, bestimmte kurzfristige Finanzierungen und viele „Buy now, pay later“-Angebote erfassen. Verbraucher sollen vor Vertragsabschluss umfassender informiert werden; zudem gewinnt die Prüfung der Rückzahlungsfähigkeit an Bedeutung. Welche Pflichten im Einzelfall greifen, hängt von der konkreten Gestaltung des Angebots ab. Nicht jeder kostenlose Kauf auf Rechnung fällt automatisch darunter.
Wer einen Shop betreibt oder Zahlungsarten in einen digitalen Verkaufsprozess integriert, sollte deshalb seine angebotenen Finanzierungsmodelle und die dazugehörigen Informationen rechtzeitig prüfen lassen. Aus Sicht von KDB geht es dabei nicht nur um einen Button im Checkout: Verständliche Nutzerführung, sauber gestaltete Prozesse und passende technische Umsetzung gehören zusammen. Bei der rechtlichen Einordnung des konkreten Angebots ist fachkundige Beratung gefragt.
Das KDB-Fazit am Morgen
Die heutigen Meldungen haben einen gemeinsamen Nenner: Zugriffe und Abhängigkeiten müssen sichtbar und beherrschbar bleiben. Das gilt für Kundendaten nach einem Angriff, für Smartphones im Unternehmen, für fernwartbare Anlagen, überlastete Postfächer und ebenso für KI-Anwendungen oder Website-Inhalte.
Wenn Du heute nur drei Dinge anstößt, dann diese: Prüfe verfügbare Updates für geschäftlich genutzte Mobilgeräte, sensibilisiere Dein Team für glaubwürdig wirkende Betrugsnachrichten und kläre bei Deinen digitalen Diensten, wer worauf zugreifen darf – und was bei einem Ausfall passiert. KDB unterstützt Dich dabei mit IT-Sicherheit, Managed Services, Digitalisierung und durchdachter Automatisierung. Denn „wird schon gutgehen“ ist bekanntlich kein besonders belastbarer Notfallplan.
