Hongkong meldet Rekord bei KI-verknüpften Cyberangriffen

Hong­kon­ger Unter­neh­men ste­hen vor einem Weck­ruf, da KI-gestütz­te Cyber­an­grif­fe im Jahr 2025 einen All­zeit­höchst­stand errei­chen. Die Zah­len erzäh­len eine ernüch­tern­de Geschich­te : 18.577 gemel­de­te Vor­fäl­le in nur einem Jahr. Was die­sen Anstieg beson­ders alar­mie­rend macht, ist nicht nur das Volu­men, es ist die Art, wie künst­li­che Intel­li­genz die­se Bedro­hun­gen in etwas weit­aus Gefähr­li­che­res als tra­di­tio­nel­le Betrugs­ma­schen ver­wan­delt hat. Orga­ni­sa­tio­nen sehen sich nun Kri­mi­nel­len gegen­über, die maschi­nel­les Ler­nen nut­zen, um nahe­zu unent­deck­ba­re Fal­len zu ent­wi­ckeln, was drin­gen­de Fra­gen dar­über auf­wirft, ob aktu­el­le Ver­tei­di­gungs­maß­nah­men mit die­ser sich schnell ent­wi­ckeln­den Gefahr Schritt hal­ten können.

Hong Kongs 18.577 Cyberangriffe im Jahr 2025 : KI treibt Rekordanstieg voran

Hong Kong sah sich 2025 einer beun­ru­hi­gen­den Wel­le von digi­ta­len Angrif­fen gegen­über, bei denen Cyber­kri­mi­nel­le Angrif­fe in alar­mie­ren­dem Tem­po star­te­ten. Die Stadt ver­zeich­ne­te 18.577 Vor­fäl­le, was einen besorg­nis­er­re­gen­den Trend wider­spie­gelt, der größ­ten­teils von Werk­zeu­gen der künst­li­chen Intel­li­genz ange­trie­ben wird. Hacker nutz­ten zuneh­mend KI-Schwach­stel­len aus, um aus­ge­klü­gel­te Phis­hing-Sys­te­me und Mal­wa­re zu ent­wi­ckeln, wodurch tra­di­tio­nel­le Abwehr­me­cha­nis­men weni­ger effek­tiv wurden.

Allein die Phis­hing-Fäl­le stie­gen auf 8.973, wobei Angrei­fer KI ver­wen­de­ten, um über­zeu­gen­de gefälsch­te E‑Mails zu gene­rie­ren. Deepf­ake-Betrug schnell­te um unglaub­li­che 2.137% in die Höhe und täusch­te sogar vor­sich­ti­ge Opfer. Die­se KI-gestütz­ten Bedro­hun­gen schu­fen neue Her­aus­for­de­run­gen für Unter­neh­men, die ver­su­chen, sen­si­ble Infor­ma­tio­nen zu schützen.

Orga­ni­sa­tio­nen bemüh­ten sich has­tig, ihre Cyber­si­cher­heits­stra­te­gien zu aktua­li­sie­ren, doch nur 1% erreich­te aus­ge­reif­te Bereit­schafts­ebe­nen. Der Fach­kräf­te­man­gel, der 95% der Unter­neh­men betrifft, mach­te die Reak­tio­nen noch schwie­ri­ger. Finanz­in­sti­tu­te blie­ben beson­ders ver­wund­bar, mit durch­schnitt­li­chen Ver­lust­kos­ten zwi­schen 4,8 Mil­lio­nen und 5,0 Mil­lio­nen Dol­lar. Da sich die Tech­no­lo­gie wei­ter­ent­wi­ckelt, erfor­dert es stän­di­ge Wach­sam­keit und intel­li­gen­te­re Schutz­me­tho­den, die­sen digi­ta­len Gefah­ren einen Schritt vor­aus zu bleiben.

KI-Phishing ist jetzt in 54% der Fälle erfolgreich im Vergleich zu 12% bei menschlichen Betrügereien

Wäh­rend tra­di­tio­nel­le E‑Mail-Betrü­ge­rei­en Schwie­rig­kei­ten haben, Emp­fän­ger zu täu­schen, hat künst­li­che Intel­li­genz Phis­hing zu einer gefähr­lich effek­ti­ven Waf­fe gemacht. Aktu­el­le Daten zei­gen, dass KI-gene­rier­te Phis­hing-Nach­rich­ten eine erschre­cken­de Klick­ra­te von 54% errei­chen, ver­gli­chen mit nur 12% bei tra­di­tio­nel­len Ver­su­chen, mehr als vier­mal bes­ser. Die­se dra­ma­ti­sche Ver­schie­bung der KI-Effek­ti­vi­tät bedeu­tet, dass drei von fünf Per­so­nen nun auf auto­ma­ti­sier­te Betrü­ge­rei­en hereinfallen.

Die Zah­len zeich­nen ein beun­ru­hi­gen­des Bild für die­je­ni­gen, die digi­ta­le Frei­heit schät­zen. KI-Sys­te­me gene­rie­ren über 100 E‑Mails stünd­lich im Ver­gleich zu nur ein oder zwei von mensch­li­chen Angrei­fern. Die­se Werk­zeu­ge per­so­na­li­sie­ren Nach­rich­ten für Tau­sen­de von Zie­len gleich­zei­tig, wäh­rend sie fast nichts kos­ten. Moder­ne Phis­hing-Stra­te­gien nut­zen die mut­ter­sprach­li­che Kom­pe­tenz der KI in über 50 Spra­chen und eli­mi­nie­ren die Recht­schreib­feh­ler, die einst Emp­fän­ger warn­ten. Angrei­fer pas­sen sich inner­halb von Stun­den nach der Ent­de­ckung an, was die Ver­tei­di­gung zuneh­mend schwie­rig macht.

Die Bedro­hungs­land­schaft inten­si­viert sich wei­ter, da Deepf­ake-Betrugs­an­grif­fe seit 2022 um über 2.000% gestie­gen sind und eine wei­te­re Dimen­si­on zu KI-gestütz­ter Cyber­kri­mi­na­li­tät hin­zu­fü­gen. Orga­ni­sa­tio­nen müs­sen erken­nen, dass tra­di­tio­nel­le Sicher­heits­maß­nah­men gegen die­se sich ent­wi­ckeln­den Bedro­hun­gen nicht mehr ausreichen.

Nur 32% der Organisationen in Hongkong haben KI-Sicherheitskontrollen

Trotz die­ser alar­mie­ren­den Angriffs­er­folgs­ra­ten blei­ben die meis­ten Unter­neh­men in der Stadt ver­wund­bar. Nur 32% der Hong­kon­ger Orga­ni­sa­tio­nen haben KI-Sicher­heits­kon­trol­len imple­men­tiert, wodurch die Mehr­heit aus­ge­klü­gel­ten Bedro­hun­gen aus­ge­setzt bleibt. Die­se Sicher­heits­rah­men-Lücken offen­ba­ren eine beun­ru­hi­gen­de Rea­li­tät : Fir­men geben jähr­lich über 250.000 Dol­lar für KI-Inves­ti­tio­nen aus, ver­säu­men es jedoch, die­se ord­nungs­ge­mäß zu schützen.

Die Her­aus­for­de­run­gen bei der KI-Ein­füh­rung gehen über die Tech­no­lo­gie hin­aus. Die meis­ten Unter­neh­men ver­fü­gen nicht über spe­zi­el­le Rah­men­wer­ke zur Ver­wal­tung von KI-Modell­ri­si­ken, obwohl Cyber­si­cher­heit zu einer Prio­ri­tät auf Vor­stands­ebe­ne wird. Die­se Dis­kre­panz bedeu­tet, dass teu­re KI-Sys­te­me ohne grund­le­gen­de Schutz­maß­nah­men betrie­ben wer­den. Unter­neh­men dro­hen Geld­stra­fen von bis zu 5 Mil­lio­nen HKD bei Nicht­ein­hal­tung der Schutz­an­for­de­run­gen für kri­ti­sche Infrastrukturen.

Die Lücke wird besorg­nis­er­re­gen­der, da sich die Angrif­fe wei­ter­ent­wi­ckeln. Ohne ange­mes­se­ne Kon­trol­len kön­nen Unter­neh­men kei­ne Schwä­chen iden­ti­fi­zie­ren oder Kor­rek­tu­ren prio­ri­sie­ren. Krea­ti­vi­täts­frei­heit erfor­dert das Fun­da­ment star­ker Sicher­heit, etwas, das die meis­ten Hong­kon­ger Orga­ni­sa­tio­nen noch auf­bau­en müssen.

Der 25-Millionen-Dollar-Deepfake-Betrug und steigende KI-Sicherheitsverletzungskosten

Ein ein­zi­ger Video­an­ruf leer­te 25 Mil­lio­nen Dol­lar von den Kon­ten eines Unter­neh­mens in weni­gen Minu­ten. Ein Finanz­an­ge­stell­ter bei Arup erhielt eine schein­bar rou­ti­ne­mä­ßi­ge E‑Mail vom CFO, der ver­trau­li­che Über­wei­sun­gen anfor­der­te. Wäh­rend der Video­kon­fe­renz sahen alle Teil­neh­mer authen­tisch aus und klan­gen authen­tisch, kom­plett mit ver­trau­ten Stim­men und Büro-Hin­ter­grün­den. Der Ange­stell­te geneh­mig­te 15 Zah­lun­gen im Gesamt­wert von 200 Mil­lio­nen Hong­kong-Dol­lar, bevor er die Wahr­heit entdeckte.

Die­ser scho­ckie­ren­de Fall offen­bart die finan­zi­el­len Aus­wir­kun­gen, wenn Deepf­ake-Erken­nung ver­sagt. Die Poli­zei von Hong­kong ver­haf­te­te sechs Ver­däch­ti­ge, die gestoh­le­ne Per­so­nal­aus­wei­se ver­wen­de­ten, um Gesichts­er­ken­nungs­sys­te­me bei Kre­dit­an­trä­gen zu umge­hen. Die Tech­no­lo­gie hin­ter die­sen Betrü­ge­rei­en ist alar­mie­rend zugäng­lich und erfor­dert wenig tech­ni­sche Kennt­nis­se. Da Deepf­ake-Tools immer aus­ge­feil­ter wer­den, ste­hen Unter­neh­men unter zuneh­men­dem Druck, Iden­ti­tä­ten zu veri­fi­zie­ren über meh­re­re Kanä­le, bevor sie sen­si­ble Trans­ak­tio­nen bear­bei­ten. Orga­ni­sa­tio­nen müs­sen kon­ti­nu­ier­li­che Sicher­heits­be­wusst­seins-Schu­lun­gen imple­men­tie­ren, um Mit­ar­bei­tern zu hel­fen, aus­ge­klü­gel­te Betrugs­ver­su­che zu erken­nen und ange­mes­sen auf ver­däch­ti­ge Anfra­gen zu reagieren.

Was Hongkonger Unternehmen vor dem Infrastrukturgesetz vom Januar 2026 tun müssen

Da sich Hong­kong dem Janu­ar 2026 nähert, ste­hen Unter­neh­men in acht wesent­li­chen Sek­to­ren vor einer schnell näher rücken­den Frist, die die Art und Wei­se, wie sie ihre digi­ta­len Sys­te­me schüt­zen, neu gestal­ten wird. Ener­gie­ver­sor­ger, Ban­ken, Kran­ken­häu­ser und Trans­port­be­trei­ber müs­sen sich nun auf stren­ge neue Vor­schrif­ten vorbereiten.

Intel­li­gen­te Com­pli­ance-Stra­te­gien begin­nen mit dem Ver­ständ­nis, ob Ihre Geschäfts­tä­tig­keit als kri­ti­sche Infra­struk­tur qua­li­fi­ziert ist. Unter­neh­men soll­ten jetzt gründ­li­che Risi­ko­be­wer­tun­gen durch­füh­ren und Schwach­stel­len in Com­pu­ter­sys­te­men unter­su­chen, die sen­si­ble Infor­ma­tio­nen ver­ar­bei­ten oder lebens­wich­ti­ge Diens­te betrei­ben. Risi­ko­be­wer­tun­gen von Schwach­stel­len müs­sen min­des­tens ein­mal jähr­lich durch­ge­führt wer­den, um die regu­la­to­ri­schen Stan­dards zu erfüllen.

Orga­ni­sa­tio­nen müs­sen kla­re Berichts­ka­nä­le ein­rich­ten, rund um die Uhr erreich­ba­re Ansprech­per­so­nen bestim­men und Prü­fungs­plä­ne erstel­len. Unab­hän­gi­ge Sicher­heits­über­prü­fun­gen wer­den alle zwei Jah­re obli­ga­to­risch. Vor­fall­re­ak­ti­ons­plä­ne erfor­dern regel­mä­ßi­ge Tests durch Übungen.

Stra­fen errei­chen Mil­lio­nen von Dol­lar für Ver­stö­ße. Frü­he Vor­be­rei­tung schützt sowohl Ihr Unter­neh­men als auch die brei­te­re Gemein­schaft, der es dient.

Quellenangabe

• https://www.scmp.com/news/hong-kong/society/article/3341538/hong-kong-hit-record-cyberattacks-2025-ai-linked-threats-rise
• https://futurecio.tech/autonomous-ai-attacks-zero-trust-and-saas-disruption-to-define-2026-cloudflare-finds/
• https://futureciso.tech/2026-when-autonomous-ai-transforms-cyber-attacks-and-security-models/
• https://www.cobalt.io/blog/top-cybersecurity-statistics-for-2026
• https://programs.com/resources/ai-cyberattack-stats/
• https://www.inno-thought.com/post/hong-kong-2026-the-10-it-trends-that-will-disrupt-everything-starting-now
• https://commercial.allianz.com/news-and-insights/expert-risk-articles/allianz-risk-barometer-2026-cyber-incidents.html
• https://hunto.ai/blog/phishing-attack-statistics/
• https://www.experian.com/thought-leadership/business/2026-data-breach-industry-forecast-report
• https://www.cncso.com/en/2025-ai-cyber-attack-trends-security-report.html