Illustration Absmeier foto magnific ki

Cyberkriminelle suchen den einfachsten Weg ins Unternehmen – und der führt immer häufiger über bestechliche oder gezielt angeworbene Mitarbeitende. Ein TrendAI-Report zeigt, wie sich rund um Insider-Zugang ein professioneller Untergrundmarkt entwickelt hat. Für Unternehmen wird damit nicht nur die Technik, sondern auch Vertrauen selbst zum sicherheitskritischen Faktor.

Untergrundmarkt für »Insider-as-a-Service« wächst: Preislisten, Vermittler und feste Geschäftsbeziehungen machen Vertrauen zur handelbaren Ware.

Management Summary

Cyberkriminelle professionalisieren die Insider-Rekrutierung: Aus Einzelfällen entsteht ein arbeitsteiliger Untergrundmarkt mit Brokern, Treuhändern, Preislisten und festen Geschäftsbeziehungen.
Der Handel mit Insider-Zugang verschiebt die Angriffsperspektive: Nicht technische Schwachstellen stehen im Mittelpunkt, sondern Mitarbeitende mit Entscheidungsmacht, Systemrechten und vertrauenswürdigen Rollen.
Insider-as-a-Service macht kriminelle Dienstleistungen skalierbar – von SIM-Swaps über entsperrte Social-Media-Konten bis zu manipulierten Prüf- und Freigabeprozessen.
Besonders betroffen sind Banken, Telekommunikationsanbieter, Social-Media-Plattformen und Krankenhäuser; zugleich rückt die KI-Branche wegen wertvoller Modelldaten und privilegierter Zugänge stärker in den Fokus.
Für Unternehmen wird der Schutz vor Insider-Bedrohungen zur Managementaufgabe: Sicherheitsprogramme müssen Mitarbeitende als potenzielle Angriffsziele einbeziehen und Vertrauen stärker überwachen.

TrendAI, der Enterprise-Cybersecurity-Geschäftsbereich von Trend Micro, veröffentlicht den Report »The Market for Trust: How Cybercriminals Recruit Corporate Insiders« [1]. Die zweijährige Analyse von Untergrundforen und Telegram-Kanälen zeigt: Cyberkriminelle versuchen Unternehmen zunehmend nicht mehr nur zu hacken, sondern deren Mitarbeitende zu kaufen. Besonders gefragt sind Beschäftigte bei Banken, Telekommunikationsanbietern, Social-Media-Plattformen und Krankenhäusern.

Für den Report haben die TrendAI-Forscher Mayra Rosario Fuentes, Stephen Hilt und David Sancho untersucht, wie sich der Handel mit Insider-Zugängen im Untergrund organisiert. Ihr Befund: Aus Einzelfällen ist ein reifes, arbeitsteiliges Geschäft geworden – mit Festpreisen, Gewinnbeteiligungen, Vermittlungsprämien und langfristigen Partnerschaften, die eher an eine reguläre Branche erinnern als an klassische Cyberkriminalität.

»Der einfachste Weg in ein Unternehmen führt heute nicht mehr zwangsläufig über eine Sicherheitslücke – oft reicht ein Mitarbeiter. In der Cybercrime-Untergrundszene wird vertrauenswürdiger Zugang zunehmend wie eine Ware gehandelt: Kriminelle werben gezielt Insider an, die Sicherheitsmaßnahmen allein durch ihre reguläre Arbeit umgehen können. Sich gegen Insider-Bedrohungen zu schützen, bedeutet heute auch zu erkennen, dass die eigenen Mitarbeitenden selbst zum Angriffsziel geworden sind,« erklärt David Sancho, Senior Threat Researcher bei TrendAI.

Die wichtigsten Erkenntnisse im Überblick

Insider-Rekrutierung ist heute ein eigener Wirtschaftszweig.
Auf Untergrundforen und in Telegram-Kanälen agieren Broker, Treuhänder-Dienste und feste Geschäftspartner mittlerweile so offen wie in einer regulären Branche.
Nicht die meisten Nutzerrechte zählen, sondern die größte Entscheidungsmacht.
Kriminelle suchen gezielt nach Mitarbeitenden, die Zahlungen freigeben, Konten wiederherstellen oder Betrugsprüfungen umgehen können – Handlungen, die ein Angreifer von außen niemals glaubwürdig nachstellen könnte.
Insider-Dienstleistungen werden zur Massenware.
Ob entsperrte Social-Media-Accounts, manipulierte Sendungsverfolgung oder erschlichene Rabatte: Für all das gibt es inzwischen feste Preise, garantierte Bearbeitungszeiten und sogar Wiederverkäuferprogramme.
Die KI-Branche rückt ins Visier.
Je mehr wertvolle Modelldaten, Trainingsmaterial und privilegierte Zugänge KI-Unternehmen anhäufen, desto attraktiver werden ihre Mitarbeitenden für Kriminelle.

»Lange Zeit haben wir bei Insider-Bedrohungen vor allem an frustrierte Mitarbeitende oder menschliche Fehler gedacht. Was wir heute beobachten, ist etwas grundlegend anderes: Kriminelle rekrutieren gezielt vertrauenswürdige Beschäftigte über organisierte Untergrund-Marktplätze und machen Insider-Zugänge zu einer Dienstleistung, die sich kaufen und verkaufen lässt«, sagt Mayra Rosario Fuentes, Senior Threat Researcher bei TrendAI.

Der Report untersucht dieses Phänomen branchenübergreifend – von Behörden, Gesundheitswesen, Social Media, Telekommunikation und Finanzwesen über Industrie und Energie, Logistik und Einzelhandel bis hin zu Bewertungsplattformen. Wie weit die Professionalisierung bereits fortgeschritten ist, zeigt sich besonders deutlich an drei Branchen: Telekommunikation, Social Media und Finanzwesen. Hier dokumentiert der Report die konkretesten Fallbeispiele mit belastbaren Zahlen – teils bis hin zu strafrechtlicher Verfolgung.

Telekommunikation: Der SIM-Swap als lukrativstes Geschäft
Ein bestochener Mitarbeiter kann per SIM-Swap die SMS-basierte Zwei-Faktor-Authentifizierung aushebeln und Angreifern so den Weg zu Bank- und Kryptokonten öffnen. Im Untergrund kostet das bei Verizon, T-Mobile oder AT&T bis zu 20.000 US-Dollar plus 20 Prozent Gewinnbeteiligung. Dass Strafverfolgungsbehörden bereits reagieren, zeigt ein Fall aus den USA: Im November 2025 klagte die Staatsanwaltschaft Manhattan einen SIM-Swapping-Ring an, der mit bestochenen AT&T- und T-Mobile-Mitarbeitenden rund 435.000 US-Dollar von vier Opfern erbeutet haben soll.
Social Media: Gesperrte Accounts, entsperrt gegen Bargeld
Insider reaktivieren gesperrte Accounts bei Meta, TikTok oder X für 1.000 bis über 7.000 US-Dollar oder winken betrügerische Werbeanzeigen durch. Bei Meta führte der Missbrauch des internen Tools »Oops« durch bestochene Mitarbeitende Ende 2022 bei mehr als zwei Dutzend Beschäftigten und Vertragspartnern zu Entlassungen oder anderen disziplinarischen Konsequenzen. Meta verklagte die mutmaßlichen Vermittler daraufhin 2023 vor einem kanadischen Gericht.
Finanzwesen: Schlüssel zum Bankkonto
Ein Verkäufer bot in einem Untergrundforum dreijährigen Insider-Zugang zur Buchhaltung eines Unternehmens mit 25 Millionen US-Dollar Jahresumsatz an, Startgebot: 25.000 US-Dollar. Für die Vermittlung eines einzigen bestechlichen Mitarbeiters bei Kryptobörsen wie Binance oder Robinhood zahlten Auftraggeber bis zu 5.000 US-Dollar Kopfgeld oder alternativ 15 Prozent Beteiligung am Erlös.

[1] Den vollständigen Report »The Market for Trust: How Cybercriminals Recruit Corporate Insiders« finden Sie hier: https://www.trendaisecurity.com/en/resources-insights/deep-research/what-cybercriminals-look-for-in-corporate-insiders

FAQ

Was bedeutet Insider-as-a-Service?
Insider-as-a-Service beschreibt kriminelle Angebote, bei denen Cyberkriminelle Insider-Zugang gezielt einkaufen. Mitarbeitende oder Vermittler bieten dabei Dienste wie Kontowiederherstellung, SIM-Swaps, Freigaben oder das Umgehen interner Prüfprozesse gegen Bezahlung an.

Warum ist Insider-Rekrutierung für Cyberkriminelle attraktiv?
Insider-Rekrutierung ist attraktiv, weil Mitarbeitende mit legitimen Rechten Sicherheitskontrollen umgehen können, ohne technische Schwachstellen ausnutzen zu müssen. Besonders wertvoll sind Rollen mit Entscheidungsmacht, Zugriff auf Kundendaten oder Freigabebefugnissen.

Welche Branchen sind besonders betroffen?
Der Report nennt vor allem Banken, Telekommunikationsanbieter, Social-Media-Plattformen und Krankenhäuser. Auch die KI-Branche wird attraktiver, weil dort wertvolle Modelldaten, Trainingsmaterial und privilegierte Zugänge konzentriert sind.

Welche Rolle spielt der Untergrundmarkt?
Der Untergrundmarkt organisiert Insider-Rekrutierung zunehmend professionell. Broker, Treuhänder-Dienste, Vermittlungsprämien, Festpreise und Gewinnbeteiligungen schaffen Strukturen, die an reguläre Dienstleistungsmärkte erinnern.

Wie sollten Unternehmen auf Insider-Bedrohungen reagieren?
Unternehmen sollten Insider-Bedrohungen als strategisches Risiko behandeln. Dazu gehören strengere Zugriffskontrollen, Monitoring sensibler Aktionen, Schulungen, klare Meldewege und ein Sicherheitsverständnis, das Mitarbeitende auch als mögliche Angriffsziele berücksichtigt.

770 Artikel zu “ Insider Sicherheit“

News | Trends 2025 | Trends Security | IT-Security | Künstliche Intelligenz

Insider-Bedrohungen und KI-blinde Flecken befeuern Dateisicherheitsrisiken

7. September 2025

Einheitliche, mehrschichtige Plattformen zur resilienten Verteidigung werden immer wichtiger. Eine neue Studie zeigt, dass Unternehmen zunehmend mit Sicherheitsrisiken durch Insider-Aktivitäten, veralteten Tools und die wachsende Komplexität von KI konfrontiert sind [1]. Die von OPSWAT in Auftrag gegebene Studie, die vom unabhängigen Ponemon Institute durchgeführt wurde, ergab, dass 61 Prozent der Unternehmen in den letzten…