Ein Sicherheitsvorfall beim Werbetechnologie-Anbieter Adform hat Ende Juli 2026 gezeigt, wie schnell ein Angriff auf einen digitalen Dienstleister Auswirkungen auf zahlreiche Webseiten und deren Besucher haben kann. Der Vorfall war dabei nicht auf eine einzelne Website beschränkt. Stattdessen wurde eine Technologie kompromittiert, die von vielen digitalen Angeboten genutzt wird.

Der Angriff war primär nicht darauf ausgerichtet, Schadsoftware dauerhaft auf den Geräten der Nutzer zu installieren. Stattdessen zielte der schädliche Code unter anderem darauf ab, bestimmte Kryptowährungstransaktionen zu manipulieren. Gleichzeitig bestand bei einigen betroffenen Webseiten die Möglichkeit, dass Informationen wie der aufgerufene Webseitenpfad und die öffentliche IP-Adresse eines Besuchers an eine Infrastruktur des Angreifers übertragen wurden.

Der Fall zeigt damit ein grundlegendes Problem digitaler Systeme: Nutzer müssen nicht zwangsläufig eine offensichtlich gefährliche Datei herunterladen oder auf einen verdächtigen Link klicken, um indirekt von einem Cyberangriff betroffen zu sein.

Was ist bei Adform passiert?

Adform stellt Technologien für digitale Werbung bereit, die von zahlreichen Webseiten und anderen digitalen Diensten eingesetzt werden. Am 27. Juli 2026 um 03:00 Uhr MESZ erkannte Adform verdächtige Aktivitäten und leitete unmittelbar eine Untersuchung ein. Eine spätere Analyse der Protokolldaten ergab, dass die ersten schädlichen Aktivitäten bereits am 26. Juli um 23:49 Uhr MESZ begonnen hatten.

Adform reagierte mit verschiedenen Maßnahmen, um den Vorfall einzudämmen, den schädlichen Code zu entfernen und die eigene Plattform sowie Kunden und Besucher zu schützen. Nach Angaben des Unternehmens wurde seit dem 27. Juli um 19:16 Uhr MESZ keine weitere Verbreitung des schädlichen Codes festgestellt.

Der Angriff auf Kryptowährungstransaktionen

Der schädliche Code war darauf ausgelegt, bestimmte Transaktionen mit Bitcoin, Ethereum und Tron zu beeinflussen.

Konkret konnte der Code versuchen, eine Kryptowährungs-Wallet-Adresse zu ersetzen, während eine betroffene Webseite geöffnet war. Das konnte beispielsweise passieren, wenn eine Wallet-Adresse auf einer Webseite angezeigt, eingegeben, kopiert oder eingefügt wurde.

Das Angriffsszenario lässt sich vereinfacht so darstellen:

Ein Nutzer möchte Kryptowährung an eine bestimmte Wallet-Adresse senden. Er kopiert die Adresse und fügt sie anschließend in einen entsprechenden Bereich ein. Der Schadcode könnte versuchen, die Adresse während dieses Vorgangs durch eine andere Adresse zu ersetzen.

Bestätigt der Nutzer anschließend die Transaktion, könnte die Kryptowährung an die vom Angreifer kontrollierte Adresse gesendet werden.

Das ist bei Kryptowährungen besonders problematisch. Eine einmal bestätigte Blockchain-Transaktion lässt sich in der Regel nicht einfach zurückholen. Ein erfolgreicher Angriff kann deshalb unmittelbar zu einem finanziellen Verlust führen.

Wichtig ist allerdings: Adform hat nicht erklärt, dass solche Manipulationen bei jedem betroffenen Nutzer tatsächlich stattgefunden haben. Der Code war vielmehr dazu in der Lage, einen solchen Angriff zu versuchen.

Keine Hinweise auf eine dauerhafte Infektion

Eine wichtige Information für Nutzer ist, dass der schädliche Code nach dem derzeitigen Kenntnisstand nicht darauf ausgelegt war, dauerhaft auf einem Computer oder Smartphone zu bleiben.

Adform erklärt, dass der Code nicht dafür vorgesehen war, Software auf dem Gerät eines Nutzers zu installieren oder dort dauerhaft aktiv zu bleiben.

Er arbeitete vielmehr während der Zeit, in der eine betroffene Webseite geöffnet war.

Damit unterscheidet sich der Vorfall von klassischen Schadprogrammen wie Trojanern oder Ransomware, bei denen der Angreifer versucht, langfristig Zugriff auf ein Gerät zu erhalten.

Das bedeutet jedoch nicht, dass der Vorfall harmlos war. Gerade die Manipulation von Kryptowährungstransaktionen zeigt, dass ein Angriff auch ohne dauerhafte Infektion erhebliche Folgen haben kann.

Warum HTTP und HTTPS eine wichtige Rolle spielten

Eine der interessantesten Erkenntnisse aus der Untersuchung betrifft den Unterschied zwischen HTTP und HTTPS.

Das betroffene Adform-Skript wurde auf bestimmten Webseiten ausgeführt, die über HTTP bereitgestellt wurden. Das Skript versuchte anschließend, eine Verbindung zu einer Infrastruktur herzustellen, die nach Einschätzung von Adform vom Angreifer betrieben wurde oder für ihn zugänglich war.

Bei Webseiten, die über HTTPS bereitgestellt wurden, verhinderte der Browser, dass diese Verbindung erfolgreich hergestellt werden konnte.

Dieser Schutz war bei HTTP-Webseiten nicht in gleicher Weise vorhanden.

Adform kann deshalb nicht ausschließen, dass die Anfrage bei einigen betroffenen HTTP-Webseiten erfolgreich übertragen wurde.

Das zeigt erneut, warum HTTPS heute ein grundlegender Bestandteil der Sicherheit im Internet ist.

Welche Informationen könnten sichtbar geworden sein?

Falls die vom Schadcode ausgelöste Verbindung bei einer betroffenen HTTP-Webseite erfolgreich hergestellt wurde, könnten nach Angaben von Adform bestimmte technische Informationen an die Infrastruktur des Angreifers gelangt sein.

Dazu gehörten möglicherweise:

• der Hostname der besuchten Website,
• der Pfad der aufgerufenen Webseite,
• die öffentliche IP-Adresse des Besuchers.

Die IP-Adresse kann grundsätzlich Informationen darüber liefern, von welchem Internetanschluss eine Verbindung hergestellt wurde. Sie ist jedoch nicht automatisch mit einem vollständigen Namen, einem Passwort oder einem Benutzerkonto gleichzusetzen.

Adform betont außerdem, dass das Unternehmen bislang keine Hinweise darauf gefunden habe, dass der Schadcode Webseiteninhalte, eingegebene Informationen, Zugangsdaten oder andere Datenfelder übertragen habe.

Das ist eine wichtige Einschränkung bei der Bewertung des Vorfalls.

Es besteht nach den bisherigen Erkenntnissen also kein Hinweis darauf, dass sämtliche Eingaben von Nutzern abgegriffen wurden.

Wie groß ist das Risiko für normale Internetnutzer?

Für die Mehrheit der Nutzer dürfte das Risiko nach dem derzeit bekannten Informationsstand begrenzt sein.

Wer am 27. Juli 2026 lediglich eine betroffene Webseite besucht hat, hat dadurch nicht automatisch Schadsoftware auf seinem Gerät installiert bekommen.

Besonders relevant ist die Situation für Nutzer, die während des Besuchs einer betroffenen Webseite mit Kryptowährungen gearbeitet haben.

Wer beispielsweise eine Bitcoin-, Ethereum- oder Tron-Wallet-Adresse kopiert oder eingefügt hat, sollte die betreffende Transaktion beziehungsweise Zieladresse überprüfen.

Bei Kryptowährungen sollte man sich grundsätzlich nicht allein darauf verlassen, dass eine kopierte Adresse korrekt ist. Die Zieladresse sollte vor der endgültigen Bestätigung noch einmal kontrolliert werden.

Warum dieser Vorfall trotzdem ernst genommen werden sollte

Der Vorfall zeigt eine Entwicklung, die für die digitale Sicherheit zunehmend relevant wird.

Angreifer müssen nicht unbedingt den Computer eines Opfers direkt angreifen.

Stattdessen können sie versuchen, einen Dienstleister zu kompromittieren, dessen Technologie anschließend von vielen anderen Unternehmen und Webseiten verwendet wird.

Dadurch entsteht ein sogenannter Supply-Chain- oder Lieferketteneffekt.

Ein einzelner kompromittierter Anbieter kann unter Umständen Auswirkungen auf viele weitere Unternehmen und Nutzer haben.

Genau darin liegt eine der größten Herausforderungen moderner IT-Sicherheit.

Das Problem mit Drittanbietern

Viele Webseiten bestehen heute nicht mehr ausschließlich aus Code, der vom jeweiligen Betreiber selbst entwickelt wurde.

Zusätzlich eingebunden werden beispielsweise:

• Werbesysteme,
• Analysewerkzeuge,
• Zahlungsdienste,
• externe Schriftarten,
• Videoplayer,
• Social-Media-Komponenten,
• Tracking-Technologien,
• Cloud-Dienste,
• Sicherheits- und Bot-Schutzsysteme.

Diese Dienste sind praktisch und häufig unverzichtbar.

Gleichzeitig bedeutet jeder zusätzliche Dienst aber auch eine zusätzliche Abhängigkeit.

Wenn ein solcher Anbieter kompromittiert wird, kann unter bestimmten Umständen auch die Website betroffen sein, die dessen Technologie eingebunden hat.

Der Betreiber der Website muss dabei nicht selbst gehackt worden sein.

Das macht solche Angriffe besonders schwer zu erkennen.

Was können Unternehmen daraus lernen?

Die wichtigste Erkenntnis für Unternehmen lautet: Die eigene IT-Sicherheit endet nicht an der eigenen Firewall.

Unternehmen müssen wissen, welche externen Dienste in ihren Webseiten, Anwendungen und internen Systemen eingesetzt werden.

Dazu gehört beispielsweise eine Übersicht darüber:

• Welche Drittanbieter werden eingesetzt?
• Welche Skripte werden auf Webseiten geladen?
• Welche Anbieter können Daten verarbeiten?
• Welche Anbieter können Code auf der eigenen Website ausführen?
• Was passiert, wenn einer dieser Anbieter kompromittiert wird?
• Wie schnell kann ein Dienst deaktiviert werden?
• Gibt es eine alternative Lösung?

Besonders kritisch sind externe Skripte, die direkt im Browser des Nutzers ausgeführt werden.

Denn ein kompromittiertes Skript kann möglicherweise genau dort aktiv werden, wo der Nutzer gerade arbeitet.

Weniger Vertrauen, mehr Kontrolle

Der Vorfall zeigt auch, dass Unternehmen die Aussage „Unser Dienstleister ist sicher“ nicht als ausreichende Sicherheitsstrategie betrachten sollten.

Natürlich kann kein Unternehmen jeden Anbieter vollständig überwachen.

Aber Risiken können reduziert werden.

Dazu gehören beispielsweise:

Minimierung externer Skripte:
Je weniger fremder Code auf einer Webseite ausgeführt wird, desto kleiner ist grundsätzlich die Angriffsfläche.

Subresource Integrity:
Bei bestimmten externen Ressourcen kann technisch überprüft werden, ob tatsächlich die erwartete Datei geladen wird.

Content Security Policy:
Mit entsprechenden Sicherheitsrichtlinien lässt sich kontrollieren, von welchen Quellen ein Browser Inhalte laden oder Verbindungen herstellen darf.

Monitoring:
Unternehmen sollten überwachen, welche externen Verbindungen ihre Webseiten tatsächlich aufbauen.

Notfallpläne:
Für kritische Drittanbieter sollte es Verfahren geben, mit denen deren Technologie schnell deaktiviert werden kann.

Was bedeutet der Vorfall für den Datenschutz?

Besonders interessant ist die Frage nach den möglicherweise übertragenen IP-Adressen.

Adform hat am 5. August 2026 die dänische Datenschutzbehörde Datatilsynet über die möglichen Auswirkungen auf personenbezogene Daten im Zusammenhang mit dem HTTP-Teil des Vorfalls informiert.

Das zeigt, dass ein Cyberangriff nicht nur ein technisches Problem darstellen kann.

Er kann gleichzeitig Fragen des Datenschutzrechts auslösen.

Eine IP-Adresse kann – abhängig vom Kontext – als personenbezogenes Datum relevant sein. Unternehmen müssen deshalb bei Sicherheitsvorfällen nicht nur untersuchen, welche Systeme technisch betroffen waren, sondern auch, ob personenbezogene Daten betroffen sein könnten.

Was bedeutet das für Deutschland?

Der Vorfall ist auch für deutsche Unternehmen und Internetnutzer relevant.

Deutschland ist stark von digitalen Dienstleistungen abhängig. Zahlreiche Webseiten verwenden externe Dienste und Technologien, die von internationalen Anbietern bereitgestellt werden.

Ein Angriff auf einen solchen Anbieter kann deshalb grundsätzlich auch deutsche Nutzer erreichen, selbst wenn der Angriff nicht gegen ein deutsches Unternehmen gerichtet war.

Dabei spielt es keine entscheidende Rolle, wo der betroffene Nutzer sitzt.

Wenn eine deutsche Webseite ein kompromittiertes externes Skript einbindet, kann ein Angriff unter Umständen auch Besucher dieser Webseite betreffen.

Der Vorfall zeigt deshalb ein Problem, das über nationale Grenzen hinausgeht.

Das Internet funktioniert international – und Cyberangriffe tun es ebenfalls.

Deutschland verschärft seine Anforderungen an Cybersicherheit

Auch rechtlich wird die Bedeutung solcher Risiken in Deutschland zunehmend berücksichtigt.

Mit der Umsetzung der europäischen NIS2-Vorgaben wurden die Anforderungen an die Cybersicherheit zahlreicher Unternehmen und Einrichtungen erweitert.

Darüber hinaus ist am 17. März 2026 das KRITIS-Dachgesetz in Kraft getreten. Es soll die Widerstandsfähigkeit kritischer Infrastrukturen stärken und unter anderem dafür sorgen, dass Betreiber Risiken systematischer analysieren und Maßnahmen zur Aufrechterhaltung wichtiger Dienstleistungen treffen.

Der Adform-Vorfall betrifft zwar nicht unmittelbar eine klassische kritische Infrastruktur wie Energieversorgung oder Wasserversorgung.

Er zeigt aber ein allgemeineres Problem, das auch für kritische Infrastrukturen relevant ist:

Die Sicherheit eines Systems hängt zunehmend von der Sicherheit seiner digitalen Lieferkette ab.

Was können normale Nutzer daraus lernen?

Auch für Privatpersonen lassen sich einige konkrete Lehren ziehen.

1. HTTPS ist wichtig

Eine Webseite sollte nach Möglichkeit über HTTPS aufgerufen werden.

Das Schloss-Symbol im Browser ist zwar keine Garantie dafür, dass eine Webseite insgesamt vertrauenswürdig oder frei von Schadcode ist.

HTTPS schützt aber die Verbindung und bietet wichtige Sicherheitsmechanismen, die bei unverschlüsseltem HTTP fehlen.

Der Adform-Vorfall zeigt sehr deutlich, dass dieser Unterschied in einem konkreten Angriffsszenario eine Rolle spielen kann.

2. Kryptowährungen besonders sorgfältig kontrollieren

Wer Kryptowährungen verwendet, sollte Wallet-Adressen unmittelbar vor einer Transaktion überprüfen.

Das gilt auch dann, wenn die Adresse zuvor kopiert und eingefügt wurde.

Bei größeren Beträgen kann eine zusätzliche Kontrolle sinnvoll sein.

3. Browser aktuell halten

Browser enthalten zahlreiche Sicherheitsmechanismen. Updates schließen unter anderem Schwachstellen und verbessern den Schutz vor gefährlichen Webseiten und Skripten.

4. Ein normal aussehender Webseitenbesuch ist keine Garantie

Eine Webseite kann seriös aussehen und trotzdem Technologien von Drittanbietern verwenden, die kompromittiert wurden.

Der Nutzer kann oft nicht erkennen, welche externen Skripte im Hintergrund geladen werden.

Deshalb ist es nicht immer möglich, das Risiko allein durch „vorsichtiges Klicken“ zu vermeiden.

Was bedeutet das für die Zukunft?

Der Adform-Vorfall ist ein Beispiel dafür, wie sich Cyberangriffe verändern.

Früher wurde Cybersicherheit häufig vor allem als Schutz des eigenen Computers betrachtet.

Heute muss das Bild größer werden.

Die eigentliche digitale Umgebung eines Nutzers besteht aus zahlreichen miteinander verbundenen Diensten.

Ein Nutzer verwendet einen Browser.

Der Browser ruft eine Website auf.

Die Website lädt Inhalte von verschiedenen Servern.

Werbung wird über einen externen Anbieter eingebunden.

Analysedaten werden an einen weiteren Dienst übertragen.

Zahlungen laufen über einen anderen Anbieter.

Cloud-Dienste übernehmen weitere Aufgaben.

Jede dieser Verbindungen kann eine Abhängigkeit darstellen.

Die wichtigste Lektion: Sicherheit ist eine Kette

Der Adform-Vorfall macht deshalb ein grundlegendes Prinzip der Cybersicherheit deutlich:

Die Sicherheit eines digitalen Systems hängt nicht nur vom schwächsten eigenen Gerät ab, sondern auch von den externen Komponenten, denen das System vertraut.

Für Unternehmen bedeutet das, Lieferketten und Drittanbieter stärker in Sicherheitskonzepte einzubeziehen.

Für Webseitenbetreiber bedeutet es, externe Skripte und Dienste kritisch zu prüfen.

Für Datenschutzverantwortliche bedeutet es, auch mögliche Datenabflüsse über technische Komponenten von Drittanbietern zu berücksichtigen.

Und für Nutzer bedeutet es, sich bewusst zu machen, dass eine Webseite aus vielen Komponenten bestehen kann, die für den Besucher unsichtbar im Hintergrund arbeiten.

Fazit

Der Adform-Sicherheitsvorfall zeigt, dass ein moderner Cyberangriff nicht unbedingt wie ein klassischer Hackerangriff aussehen muss.

Es muss kein Computer vollständig übernommen werden.

Es müssen keine Dateien verschlüsselt werden.

Es muss nicht einmal ein Passwort gestohlen werden.

Unter Umständen reicht es, einen zentralen digitalen Dienstleister zu kompromittieren und dessen Technologie anschließend auf den Webseiten anderer Unternehmen auszuführen.

Im Fall von Adform bestand das konkrete Risiko unter anderem in der Manipulation von Kryptowährungs-Wallet-Adressen. Bei bestimmten HTTP-Webseiten konnte außerdem nicht ausgeschlossen werden, dass technische Informationen wie der Webseitenpfad und die öffentliche IP-Adresse eines Besuchers an die Infrastruktur des Angreifers gelangten.

Für normale Nutzer bedeutet das nach aktuellem Kenntnisstand nicht, dass sie automatisch Opfer eines Datendiebstahls geworden sind. Besonders aufmerksam sollten jedoch diejenigen sein, die während des relevanten Zeitraums Kryptowährungstransaktionen durchgeführt haben.

Für Unternehmen ist die Botschaft noch grundlegender:

Wer seine eigene IT schützt, aber seine digitalen Abhängigkeiten nicht kennt, schützt nur einen Teil seiner Infrastruktur.

Die Zukunft der Cybersicherheit wird deshalb nicht nur davon abhängen, wie gut einzelne Systeme geschützt sind. Entscheidend wird auch sein, wie transparent digitale Lieferketten sind, wie schnell kompromittierte Komponenten abgeschaltet werden können und wie gut Unternehmen und Behörden auf Sicherheitsvorfälle vorbereitet sind.

Der Adform-Fall ist damit ein Beispiel für eine Entwicklung, die in den kommenden Jahren noch wichtiger werden dürfte: Cybersecurity wird zunehmend zur Frage des Vertrauens – und dieses Vertrauen muss entlang der gesamten digitalen Lieferkette überprüft werden.

Was Unternehmen aus dem Adform-Vorfall lernen können

Der Sicherheitsvorfall bei Adform zeigt, dass Cyberangriffe heute längst nicht mehr nur einzelne Unternehmen treffen. Immer häufiger greifen Angreifer zentrale Dienstleister an, um über diese möglichst viele Kunden gleichzeitig zu erreichen. Das macht den Vorfall zu einer wichtigen Fallstudie für nahezu jede Branche.

1. Die größte Gefahr kommt oft von außen

Viele Unternehmen investieren erhebliche Summen in Firewalls, Endpoint-Schutz und Mitarbeiterschulungen. Gleichzeitig verlassen sie sich auf Dutzende externe Dienstleister – von Cloud-Anbietern über Zahlungsdienstleister bis hin zu Marketing- und Analyseplattformen.

Der Adform-Vorfall zeigt: Die eigene IT kann hervorragend abgesichert sein und dennoch geraten Kunden in Gefahr, wenn ein externer Partner kompromittiert wird.

Lehre: Cybersecurity endet nicht an der eigenen Unternehmensgrenze. Auch die Sicherheitsstandards von Lieferanten und Dienstleistern müssen Teil des Risikomanagements sein.

2. Vertrauen ist ein Geschäftsmodell

Unternehmen wie Adform, Cloud-Anbieter oder Zahlungsdienstleister leben vom Vertrauen ihrer Kunden. Ein einziger Sicherheitsvorfall kann dieses Vertrauen nachhaltig erschüttern – selbst wenn der Angriff schnell eingedämmt wird.

Vertrauen entsteht heute nicht nur durch gute Produkte, sondern auch durch:

• transparente Kommunikation,
• schnelle Reaktion,
• nachvollziehbare Aufklärung,
• sichtbare Verbesserungen nach einem Vorfall.

3. Supply-Chain-Risiken betreffen alle Branchen

Das Prinzip lässt sich auf nahezu jedes Unternehmen übertragen:

• Ein Krankenhaus nutzt externe Software.
• Eine Bank arbeitet mit Cloud-Diensten.
• Ein Industriebetrieb integriert Fernwartungssysteme.
• Ein Online-Shop bindet Zahlungs- und Tracking-Dienste ein.

Je stärker Unternehmen von externen Systemen abhängig sind, desto größer wird das Risiko, dass ein Vorfall beim Dienstleister Auswirkungen auf die eigene Organisation hat.

4. Krisenkommunikation entscheidet mit über den Schaden

Adform veröffentlichte vergleichsweise schnell eine öffentliche Stellungnahme. Das ist ein wichtiger Schritt, denn Informationslücken werden häufig durch Spekulationen gefüllt.

Unternehmen sollten bereits vor einem Vorfall festlegen:

• Wer informiert Kunden?
• Welche Informationen werden veröffentlicht?
• Wie häufig erfolgen Updates?
• Welche Behörden und Partner müssen eingebunden werden?

Eine gute Krisenkommunikation kann den Vertrauensverlust begrenzen – auch wenn sie den Vorfall selbst nicht ungeschehen macht.

5. Minimierung statt maximaler Vernetzung

Viele Unternehmen integrieren immer neue externe Dienste, weil sie zusätzliche Funktionen bieten.

Jeder neue Dienst bedeutet jedoch:

• eine weitere Vertrauensbeziehung,
• eine zusätzliche Angriffsfläche,
• eine weitere potenzielle Schwachstelle.

Die wichtigste Frage sollte daher nicht lauten: „Welche Funktionen bekommen wir?“, sondern auch: „Welches zusätzliche Risiko gehen wir damit ein?“

6. Resilienz wird wichtiger als die Illusion absoluter Sicherheit

Kein Unternehmen kann garantieren, niemals Opfer eines Angriffs zu werden.

Entscheidend ist deshalb:

• Angriffe möglichst früh erkennen,
• ihre Auswirkungen begrenzen,
• Systeme schnell wiederherstellen,
• aus dem Vorfall lernen.

Resilienz – also die Fähigkeit, trotz eines Angriffs handlungsfähig zu bleiben – wird zunehmend zum entscheidenden Wettbewerbsfaktor.

7. Sicherheit ist eine Führungsaufgabe

Cybersecurity ist längst kein reines IT-Thema mehr.

Ein erfolgreicher Angriff kann Auswirkungen auf:

• Umsatz,
• Reputation,
• Kundenvertrauen,
• rechtliche Verpflichtungen,
• den Unternehmenswert
  haben.

Deshalb sollten Sicherheitsrisiken regelmäßig auf Geschäftsführungs- und Vorstandsebene bewertet werden.

8. Transparenz schafft langfristig Glaubwürdigkeit

Kein Unternehmen möchte einen Sicherheitsvorfall öffentlich machen. Dennoch erwarten Kunden heute Offenheit.

Unternehmen, die Probleme früh kommunizieren, den Umfang ehrlich benennen und konkrete Verbesserungen aufzeigen, können verlorenes Vertrauen eher zurückgewinnen als Organisationen, die Informationen nur zögerlich oder unvollständig veröffentlichen.

Fazit

Der Adform-Vorfall ist kein isoliertes Problem der Werbebranche. Er verdeutlicht einen grundlegenden Wandel der Cybersicherheitslage: Unternehmen sind heute Teil komplexer digitaler Lieferketten, in denen die Sicherheit eines einzelnen Partners Auswirkungen auf viele andere haben kann.

Die wichtigste Lehre lautet deshalb nicht, dass sich Angriffe vollständig verhindern lassen. Vielmehr müssen Unternehmen ihre Abhängigkeiten kennen, Risiken regelmäßig bewerten, Sicherheitsanforderungen an Dienstleister stellen und im Ernstfall transparent und schnell handeln. In einer vernetzten Wirtschaft ist Vertrauen nicht nur ein Marketingversprechen – es ist ein zentraler Bestandteil der Sicherheitsstrategie.

Ein weiterer Aspekt, der häufig übersehen wird, ist der Vorstand bzw. die Unternehmensführung: Der Adform-Fall zeigt, dass Cybersecurity heute auch ein Thema der Unternehmenssteuerung und Governance ist. Entscheidungen darüber, welche Drittanbieter eingesetzt werden, wie sie überwacht werden und wie auf Vorfälle reagiert wird, sind nicht mehr ausschließlich technische Detailfragen. Sie beeinflussen Geschäftsrisiken, Haftung, Compliance und das Vertrauen von Kunden und Investoren.