Zum Hauptinhalt wechseln

Wirtschaftliche Einblicke

10. Februar 2026

    

Was uns Ausgabendaten über Cyberangriffe verraten

Das Mastercard Economics Institute untersuchte die wirtschaftlichen Auswirkungen von Cyberkriminalität.

Abstract image of lines of code connected by points of light.
Johan Gerber profile photo

Johan Gerber

Executive Vice President, Security Solutions,

Mastercard

   

Michelle Meyer profile photo

Michelle Meyer

Chief Economist, Mastercard Economics Institute,

Mastercard

Die Asahi Group, Hersteller des meistverkauften Bieres in Japan, wurde im vergangenen Herbst von einem so schwerwiegenden Cyberangriff getroffen, dass das Unternehmen viele Computersysteme abschalten und Bestellungen mit Stift, Papier und Faxgeräten abwickeln musste. Die Störungen hatten weitreichende Folgen für Asahis Lieferkette, Bars und Restaurants sowie die Verbraucher.

Dieser Angriff ist beispielhaft für das neue Gesicht der Cyberkriminalität, bei der digitale Angriffe immer größere wirtschaftliche Schäden verursachen und jedes Jahr zu immer höheren globalen Verlusten führen. Dieser Trend führt zu einer stärkeren Verknüpfung zwischen Cyberangriffen und der Weltwirtschaft. Immer mehr Forschungsergebnisse zeigen, dass das Wirtschaftswachstum leiden kann, wenn Märkte und Unternehmen ihren Cyberschutz nicht priorisieren.

Je besser politische Entscheidungsträger und Wirtschaftsführer die wirtschaftlichen Auswirkungen von Cyberangriffen verstehen, desto effektiver können sie diese verhindern – wenn beispielsweise KI-gestütztes Phishing den größten finanziellen Schaden verursacht, können sie ihre Investitionen und die Verbraucheraufklärung darauf konzentrieren. Zur Unterstützung dieser Forschung analysierten Ökonomen des Mastercard Economics Institute sowohl den Cyberangriff auf Asahi als auch einen Cyberangriff auf die Colonial Pipeline vor einigen Jahren im Rahmen unserer laufenden Forschung zur Ökonomie der Cybersicherheit und Cyberkriminalität.

Unsere Überprüfung aggregierter und anonymisierter Mastercard-Ausgabendaten ergab ein ähnliches Muster von Verzerrungen der Kaufmuster, mit Hinweisen auf Hamsterkäufe angesichts von Lieferengpässen. Diese beiden Fallstudien verdeutlichen, wie Angriffe auf Lieferketten deren Fragilität und Vernetzung offenbaren und zeigen, dass die Auswirkungen weit über finanzielle Verluste für ein einzelnes, von einem Angriff betroffenes Unternehmen hinausgehen können. Stattdessen können diese Angriffe erhebliche Auswirkungen auf Millionen von Verbrauchern und Tausende von Unternehmen haben, wobei einige Störungen mehrere Monate andauern können.

 

Fallstudien zu den Angriffen von Asahi und Colonial Pipeline

Das Team des Mastercard Economics Institute, unter der Leitung unseres Kollegen Shubham Chauhan führte eingehende Analysen dieser beiden großen Cyberangriffe durch. Das Mastercard Economics Institute analysierte nach jedem Angriff historische Transaktionsdaten, die im Mastercard-Netzwerk verarbeitet wurden, um Erkenntnisse über deren Nachwirkungen und Auswirkungen auf die Verbraucher zu gewinnen.

In der ersten Fallstudie analysierten wir den Cyberangriff vom 29. September 2025 auf die Asahi Group. Durch einen Cyberkriminellen-Angriff kam es zu einem Systemausfall bei dem Unternehmen, der es zwang, die Produktion in den meisten seiner 30 Fabriken in Japan einzustellen und Bestellungen, Lieferungen und den Betrieb des Callcenters im Land zu unterbrechen.

Während Restaurants, Bars und Geschäfte darum kämpften, Asahi-Bier wieder aufzufüllen, beobachteten wir in den ersten 10 Oktobertagen einen starken und anhaltenden Anstieg der Ausgaben in japanischen Bier- und Spirituosenläden. Die Nachricht vom Cyberangriff veranlasste die Verbraucher, Asahi-Bier zu horten, was die Knappheit noch verschärfte.

In japanischen Bier- und Spirituosenläden verzeichneten wir in diesen 10 Tagen einen Umsatzanstieg von 57 % gegenüber dem Vorjahr. Im Vergleich dazu stiegen die Umsätze im gleichen 10-Tage-Zeitraum im Jahr 2024 gegenüber dem Vorjahr nur um 3 %.

     

Ransomware-Angriff der Asahi-Gruppe

Der Ransomware-Angriff Ende September 2025 auf den japanischen Getränkehersteller Asahi legte dessen Geschäftsbetrieb lahm und führte zu einem sprunghaften Anstieg der Verkäufe in Bier- und Spirituosenläden. 

Infografik zur Darstellung des jährlichen Wachstums der Ausgaben in Spirituosenläden.

    

In der zweiten Fallstudie untersuchten wir den Angriff auf die Colonial Pipeline, einen Ransomware-Angriff vom 7. Mai 2021, der den Betrieb von Colonial lahmlegte und fast 45 % der Treibstoffversorgung an der Ostküste der USA unterbrach.

Ähnlich wie beim Anschlag auf Asahi löste die Nachricht von der Versorgungsunterbrechung bis zum 10. Mai einen sprunghaften Anstieg der Treibstoffkäufe an der Ostküste aus. Das Mastercard Economics Institute stellte fest, dass die Daten einen Anstieg der Ausgaben pro Karte um 17 % in den betroffenen Bundesstaaten gegenüber einem Anstieg um 5 % in den übrigen Bundesstaaten ergaben. Darüber hinaus stellten wir einen Anstieg des durchschnittlichen Transaktionswerts bei Kraftstoffkäufen um 14 % fest, was sowohl auf die Bevorratung durch die Verbraucher als auch auf Preisspitzen aufgrund der steigenden Nachfrage zurückzuführen ist.

Bis zum 12. Mai stellten unsere Untersuchungen weitverbreitete Treibstoffengpässe in den betroffenen Bundesstaaten fest, die sowohl durch Lieferengpässe als auch durch die gestiegene Nachfrage verursacht wurden. Zwei Tage später normalisierte sich die Versorgungslage schließlich.

     

Zeitleiste des Cyberangriffs auf die Colonial Pipeline

In den ersten Tagen nach dem Ransomware-Angriff am 7. Mai 2021 kam es im Osten der USA zu Panikkäufen, gefolgt von Treibstoffknappheit. Der untenstehende Balken zeigt den Gesamtausgabenindex pro Postleitzahl, indexiert auf den Durchschnitt des Geschäftsjahres 2021, wobei Rot Ausgaben unterhalb des Durchschnitts und Grün Ausgaben oberhalb des Durchschnitts bedeutet. 

Dekorativ
Karte des östlichen US-Bundesstaates, die Panikkäufe nach dem Anschlag auf die Colonial Pipeline zeigt.

    

Der Anstieg groß angelegter Cyberangriffe

Das Potenzial für solche groß angelegten Angriffe hat nur noch zugenommen. Cyberkriminelle haben ihre Vorgehensweise professionalisiert und zielen zunehmend auf kritische Infrastrukturen und wichtige Geschäftsabläufe ab, um ihre Chancen auf hohe Zahlungen für gestohlene Daten oder eingefrorene Systeme zu maximieren. Aus diesem Grund zählen Angriffe auf Krankenhäuser und andere Gesundheitseinrichtungen zu den bösartigsten – und immer häufiger auftretenden – Angriffen. Bei solchen Angriffen können oft Menschenleben gefährdet werden, da die Notfallversorgung an andere Orte umgeleitet wird und die betroffenen Krankenhausmitarbeiter Schwierigkeiten haben, sich abzustimmen und wichtige Informationen auszutauschen.

Ein weiteres aktuelles Beispiel für diese groß angelegten Sicherheitsverletzungen ist Jaguar Land Rover, der größte britische Automobilhersteller, der im August 2025 Opfer eines Cyberangriffs wurde, der den weltweiten Betrieb für fünf Wochen lahmlegte und mehr als 5.000 Zulieferer beeinträchtigte. Dieser Anschlag war so gewaltig, dass er der gesamten britischen Wirtschaft schadete, die Berichten zufolge Verluste in Höhe von schätzungsweise 2,5 Milliarden Dollar hinnehmen musste.

Darüber hinaus schaltete das Softwareunternehmen CDK Global im Jahr 2024 nach einem Ransomware-Angriff Rechenzentren, Telefone und Anwendungen ab. Diese Gegenmaßnahmen führten zu Betriebsunterbrechungen bei rund 15.000 Autohäusern in ganz Nordamerika. Das Wirtschaftsforschungsinstitut Anderson Economic Group schätzte , dass die Schließung von CDK die Autohändler innerhalb von zwei Wochen mehr als 600 Millionen Dollar gekostet hat. CDK zahlte ein Lösegeld in Höhe von 25 Millionen Dollar.

In allen vier genannten Fällen lässt sich deutlich erkennen, dass Cyberkriminalität zu einer wirtschaftlichen Bedrohung für Unternehmen, Infrastruktur und das BIP-Wachstum geworden ist. Zukünftig sind noch bedeutendere Angriffe zu erwarten, insbesondere da künstliche Intelligenz die Raffinesse und Häufigkeit der Angriffe erhöht.

Empfehlungen und nächste Schritte

Im Rahmen unserer Forschung haben wir zwei zentrale Empfehlungen formuliert.

Erstens muss die Reaktion auf Cyberkriminalität aufgrund der zunehmenden Vernetzung der globalen Volkswirtschaften global besser koordiniert werden und eine gemeinsame Verantwortung für den Schutz von Daten, die Schaffung von Vertrauen in digitale Werkzeuge und die Unterstützung eines anhaltenden BIP-Wachstums beinhalten. Da Cyberkriminelle ihren Fokus weiterhin auf kritische Geschäftsprozesse richten, müssen die Branchen die Widerstandsfähigkeit sowohl ihrer Cybersicherheitsmaßnahmen als auch ihrer Lieferketten stärken, um diesen Angriffen entgegenzuwirken. Eine starke öffentlich-private Partnerschaft und ein branchenübergreifender Informationsaustausch werden diese Arbeit unterstützen.

Zweitens unterstreicht unsere Analyse die Notwendigkeit weiterer Forschung zur Ökonomie der Cyberkriminalität. Ohne verlässliche Kennzahlen können Organisationen und Regierungen keine fundierten Entscheidungen treffen und sind stattdessen gezwungen, sich auf anekdotische Informationen zu stützen, um die Richtung von Politik und Investitionen in die Cybersicherheit festzulegen.

Die Zukunft sichern: Vorbereitung auf eine permanent vernetzte, KI-gestützte Zukunft

Ein neues Whitepaper von Mastercard untersucht, wie Unternehmen ihre Vorgehensweisen weiterentwickeln müssen, um sich selbst, ihre Kunden und das gesamte Ökosystem zu schützen.

Erfahren Sie mehr
A man looks down at a tablet in front of a brightly-lit building at night.