Name: BACS-Meldungen und Ransomware-Fälle Schweiz, KW 40/2026
Creator: n'guard Cyber Security
License: https://creativecommons.org/licenses/by/4.0/

n'guard Einschätzung dieser Woche

Die Bedrohungslage verschärft sich diese Woche deutlich: Mit 1'587 BACS-Meldungen verzeichnen wir einen signifikanten Anstieg bei Phishing (+24%) und besonders bei Spam (+62%), während Betrugsversuche um 14% zugenommen haben. Die Ransomware-Aktivität bleibt mit 105 Opfern in den letzten zwölf Monaten auf erhöhtem Niveau, wobei die Gruppe SAFEPAY aktuell verstärkt im Retail- und Technologiesektor aktiv ist. Für Schweizer KMU empfehlen wir erhöhte Aufmerksamkeit bei der E-Mail-Filterung und regelmässige Mitarbeiterschulungen zu Phishing-Erkennungsmustern.

Das Wichtigste in Kürze

Zusammenfassung der Woche.

Kurzfassung

Die Cyberbedrohungslage Schweiz in Kalenderwoche 40/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’587 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 562 Meldungen (+24% gegenüber der Vorwoche). In den letzten zwölf Monaten wurden 104 Schweizer Ransomware-Opfer öffentlich bekannt.

Kategorien

Gemeldete Vorfälle nach Kategorie.

Alle beim BACS in Kalenderwoche 40/2026 eingegangenen Meldungen, mit Veränderung gegenüber der Vorwoche.

Phishing

562

+24%

Spam

435

+62%

Betrugsversuche

419

+14%

Hacking

−4%

Cybersquatting

+6%

Schadsoftware

+14%

Balkenlänge relativ zur meistgemeldeten Kategorie der Woche. Es handelt sich um bei BACS eingegangene Meldungen, nicht zwingend um erfolgreiche Angriffe.

Ransomware

Zuletzt bekannt gewordene Fälle mit Schweizer Bezug.

Öffentlich auf Leak-Sites sichtbar gewordene Opfer, nicht die Gesamtzahl aller Vorfälle in der Schweiz.
Bekannt geworden	Sektor	Gruppe
05.10.2026	Technology	SAFEPAY
05.10.2026	Retail & E-Commerce	SAFEPAY
05.10.2026	Not Found	MEDUSALOCKER
28.09.2026	Manufacturing	PAYLOAD
28.09.2026	Other	SAFEPAY
28.09.2026	Other	SAFEPAY

Methodik und Quellen

Datengrundlage sind ausschliesslich öffentlich zugängliche Quellen: die wöchentlich publizierte Meldestatistik des Bundesamts für Cybersicherheit (BACS) sowie öffentlich bekannt gewordene Ransomware-Fälle über ransomware.live. n'guard erhebt keine eigenen Meldezahlen, sondern aggregiert diese Daten, ordnet sie ein und übersetzt sie in Handlungsempfehlungen.

Die Zahlen bilden die gemeldete, nicht die tatsächliche Gesamtzahl aller Cybervorfälle in der Schweiz ab. Die Dunkelziffer dürfte insbesondere bei technisch raffinierteren Angriffen höher liegen als bei breit wahrgenommenen Betrugsmaschen. Dieser Report enthält keine vertraulichen oder zugangsbeschränkten Informationen (TLP:CLEAR) und darf mit Quellenangabe frei weiterverwendet werden.

Zitiervorschlag: n'guard Cyber Security: Weekly Cyber Report, Kalenderwoche 40/2026. Abrufbar unter https://nguard.swiss/cyber-weekly-report/kw-40-2026/

Wie angreifbar ist Ihr Unternehmen wirklich?

Der n'guard Security-Schnellcheck gibt in vier Minuten eine fundierte, anonyme Einschätzung Ihrer Angriffsfläche, mit konkreten Handlungsempfehlungen und ohne Registrierung.

Security-Schnellcheck starten