Dutch Institute for Vulnerability Disclosure (DIVD): Sicherheitsvorfall
Cybersicherheitsinstitut durch mutmaßlichen KI-Angriff gehackt.

Das Dutch Institute for Vulnerability Disclosure (DIVD) teilte im September 2026 mit, Opfer eines Cyberangriffs geworden zu sein. Nach verdächtigen Aktivitäten bestätigte eine interne Untersuchung den Einbruch. Nach Angaben des Instituts deutet die Vorgehensweise auf einen neuartigen, von einer agierenden KI gesteuerten Angriff hin. Das DIVD isolierte die betroffene Infrastruktur und leitete mit externer Unterstützung eine forensische Untersuchung ein. Zudem informierte die Organisation die niederländische Datenschutzbehörde Autoriteit Persoonsgegevens sowie das Nationale Cyber Security Centrum. Für den 28. September wurde ein weiteres Update angekündigt.

Nachtrag vom 30.09.2026:

Dem Update zufolge griff der Täter zunächst händisch über eine technische Schwachstelle in einem nicht weiter definierten System an. Nachfolgende Aktivitäten überließ er einer autonomen KI.

Nachtrag vom 01.10.2026:

Es handelte sich um das Zammad-Ticket-System, bei dem der Hacker zwei Zero Day-Lücken ausnutzte.