FortgeschrittenNews und Analysen
Europol IOCTA: die wichtigsten Erkenntnisse
Was Europols Lagebild zur Internetkriminalität (IOCTA) 2025 zeigt: Daten als Ware, Social Engineering mit KI, verschlüsselte Kanäle – und Europols Forderungen.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Die IOCTA ist Europols jährliches Lagebild zur organisierten Internetkriminalität; die zehnte Ausgabe erschien im Sommer 2025.
- Ihr Titel lautet ‚Steal, deal and repeat‘: Gestohlene Daten sind zugleich Ware und Werkzeug für weitere Straftaten.
- Social Engineering wird durch generative KI wirksamer; Datenhändler verteilen sich auf viele Plattformen, Verhandlungen laufen zunehmend über verschlüsselte Messenger.
- Europol fordert rechtmäßigen Zugang zu verschlüsselter Kommunikation und einheitliche Regeln zur Datenspeicherung – beides umstritten.
Inhalt
Die IOCTA (Internet Organised Crime Threat Assessment) ist das jährliche Lagebild von Europol zur organisierten Internetkriminalität. Die zehnte Ausgabe erschien im Sommer 2025 unter dem Titel „Steal, deal and repeat“ und beschreibt die Lage im Jahr 2024. Ihr zentrales Thema: Gestohlene Daten sind die wichtigste Ware der Cyberkriminalität – und zugleich das Werkzeug für die nächste Straftat.
Die Kernbefunde
| Befund | Inhalt |
|---|---|
| Daten als Ware | Gestohlene Daten werden verkauft und gleichzeitig für weitere Straftaten genutzt |
| Social Engineering | Besonders verbreitet; generative KI ermöglicht gezieltere Nachrichten und automatisierte Abläufe |
| Zugänge als Handelsgut | Der Verkauf von Zugängen zu kompromittierten Systemen und Konten floriert, zunehmend auf spezialisierten kriminellen Plattformen |
| Datenhändler | Verteilen sich auf viele Plattformen, um widerstandsfähiger gegen Ermittlungen zu werden |
| Verschlüsselte Messenger | Werden zunehmend genutzt, um den Verkauf von Daten zu verhandeln und persönliche Daten von Opfern zu teilen – auch von Kindern |
Was das bedeutet
Der Kreislauf der Daten
Der Titel beschreibt einen Kreislauf: Daten werden gestohlen, gehandelt und genutzt, um weitere Daten zu stehlen. Ein Leak liefert Zugangsdaten, mit denen Konten übernommen werden, über die neue Daten abfließen. Für Betroffene heißt das: Ein einziger Leak kann eine Kette weiterer Schäden auslösen. Was du dagegen tun kannst, erklärt Was tun nach einem Datenleak?.
KI verändert Social Engineering
Laut Europol macht generative KI Social Engineering wirksamer: Nachrichten werden persönlicher, fehlerfreier und lassen sich in großer Zahl erzeugen. Damit verlieren klassische Warnsignale wie schlechte Rechtschreibung an Bedeutung. Siehe Social Engineering erkennen.
Weg von zentralen Plattformen
Datenhändler verteilen ihr Angebot auf viele Plattformen und nutzen zunehmend verschlüsselte Messenger. Das macht einzelne Abschaltungen weniger wirksam. Der Befund passt zu Beobachtungen von Analysefirmen über die Verlagerung zu Telegram. Siehe Telegram statt Darknet? Ein Trend erklärt.
Die Forderungen von Europol
- Rechtmäßiger Zugang zu verschlüsselter Kommunikation, von Anfang an mitgedacht und gemeinsam mit Anbietern und Regulierern entwickelt.
- Einheitliche EU-Regeln zur Speicherung oder zum schnellen Zugriff auf Metadaten, im Rahmen der Rechtsprechung des Europäischen Gerichtshofs, beschränkt auf schwere Kriminalität.
- Digitale Kompetenz stärken: Prüfen von Informationen, verantwortungsvolles Teilen, Angebote für Eltern und Jugendliche.
Die Kritik
Die ersten beiden Forderungen sind hoch umstritten. Sicherheitsforscher und Datenschützer warnen, dass sich Ende-zu-Ende-Verschlüsselung nicht so öffnen lässt, dass nur Ermittler Zugang erhalten – jede Hintertür könne auch von Kriminellen oder fremden Staaten genutzt werden. Die Speicherung von Verbindungsdaten hat der Europäische Gerichtshof wiederholt begrenzt. In Deutschland wird derzeit über die dreimonatige Speicherung von IP-Adressen gestritten. Siehe Vorratsdatenspeicherung in Deutschland und EU-Recht und das Darknet.
Einordnung
Die IOCTA ist eine wertvolle Quelle, weil sie Erkenntnisse aus vielen Ermittlungen bündelt. Sie ist aber auch ein politisches Dokument: Ihre Forderungen spiegeln die Sicht der Strafverfolgung. Wer sich ein ausgewogenes Bild machen will, sollte sie neben unabhängiger Forschung und den Einwänden von Bürgerrechtsorganisationen lesen.
Häufige Fragen
Was bedeutet IOCTA?
Internet Organised Crime Threat Assessment – die Bedrohungsanalyse zur organisierten Internetkriminalität. Europol veröffentlicht sie seit 2014; 2025 erschien die zehnte Ausgabe.
Warum sind die Forderungen umstritten?
Zugang für Ermittler zu Ende-zu-Ende-verschlüsselter Kommunikation lässt sich nach Ansicht vieler Fachleute nicht einrichten, ohne die Sicherheit für alle zu schwächen. Auch Pflichten zur Speicherung von Verbindungsdaten wurden vom Europäischen Gerichtshof mehrfach begrenzt.
Welche Rolle spielt das Darknet im Bericht?
Spezialisierte kriminelle Plattformen – darunter Foren und Märkte im Darknet – sind laut Europol zentrale Orte für den Handel mit Daten und Zugängen. Gleichzeitig verlagert sich der Handel zunehmend auf verschlüsselte Messenger.
Quellen
- eucrimIOCTA 2025 abgerufen am 20.10.2026
- Europäische Kommission, Generaldirektion Migration und InneresEuropol published report on how cybercriminals trade and exploit data abgerufen am 20.10.2026
- FlareSteal, Deal, and Repeat: Takeaways from Europol's 2025 IOCTA Report abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026