Zahlen und Fakten zu Lauschangriffen weltweit: Wie groß ist die Gefahr durch Spionage und Abhören?

Wie viele Lauschangriffe finden weltweit jedes Jahr statt?

Auf diese scheinbar einfache Frage gibt es keine seriöse und belastbare Gesamtzahl. Genau das gehört zu den wichtigsten Fakten über Lauschangriffe, Wirtschaftsspionage und das unbefugte Abschöpfen vertraulicher Informationen.

Ein erheblicher Teil solcher Vorgänge wird vermutlich niemals entdeckt. Andere Fälle werden intern behandelt, aus Gründen der Vertraulichkeit nicht veröffentlicht oder statistisch unter Begriffen wie Wirtschaftsspionage, Datendiebstahl, Cyberangriff, Informationsabfluss oder Sabotage erfasst.

Hinzu kommt, dass moderne Informationsbeschaffung längst nicht mehr ausschließlich über die klassische versteckte „Wanze“ erfolgt. Smartphones, Computer, Netzwerke, Videokonferenzsysteme, kompromittierte Benutzerkonten, manipulierte elektronische Geräte und klassische Abhörtechnik können heute Bestandteile derselben Gefährdungslage sein.

Eine seriöse Betrachtung von Lauschangriffen muss deshalb weitergehen als die Frage, wie viele versteckte Mikrofone weltweit gefunden werden.

Entscheidend ist vielmehr: Wie häufig werden Unternehmen und Organisationen ausspioniert? Welche Informationen sind besonders interessant? Welche Bedeutung haben digitale Angriffe? Und warum lässt sich die tatsächliche Zahl klassischer Lauschangriffe kaum zuverlässig bestimmen?

Warum es keine verlässliche Weltstatistik über Lauschangriffe gibt

Für klassische Lauschangriffe existiert keine zentrale internationale Meldestelle, bei der sämtliche entdeckten Abhörgeräte und Verdachtsfälle registriert werden.

Ein in einem Unternehmen gefundenes verstecktes Mikrofon kann intern behandelt werden, Gegenstand behördlicher Ermittlungen sein oder aus Gründen des Geheimschutzes überhaupt nicht öffentlich bekannt werden.

Hinzu kommt, dass sich die statistischen Kategorien international unterscheiden. Ein Vorfall kann je nach Land, Behörde und Sachverhalt beispielsweise als Wirtschaftsspionage, Industriespionage, Cyberespionage, Datendiebstahl, Verletzung von Geschäftsgeheimnissen oder unerlaubte Überwachung eingeordnet werden.

Es wäre deshalb unseriös, eine konkrete Zahl über angeblich jährlich stattfindende Lauschangriffe weltweit zu nennen, wenn hierfür keine belastbare Datengrundlage existiert.

Was sich dagegen anhand verschiedener Untersuchungen zeigen lässt: Unternehmen und staatliche Einrichtungen sind erheblichen Risiken durch Spionage, Datendiebstahl, Sabotage und digitale Angriffe ausgesetzt.

Wirtschaftsspionage verursacht erhebliche Schäden

Einen Einblick in die Situation deutscher Unternehmen liefert die Bitkom-Studie „Wirtschaftsschutz 2025“.

Nach Angaben von Bitkom waren 87 Prozent der befragten Unternehmen innerhalb der vorangegangenen zwölf Monate konkret von Datendiebstahl, Industriespionage oder Sabotage betroffen. Für die Untersuchung wurden 1.002 Unternehmen befragt.

Den dadurch entstandenen Schaden für die deutsche Wirtschaft bezifferte Bitkom für 2025 auf rund 289,2 Milliarden Euro.

Diese Zahlen beziehen sich ausdrücklich nicht ausschließlich auf klassische Lauschangriffe. Sie zeigen jedoch, in welchem wirtschaftlichen Umfeld Informationsschutz, Abhörschutz und professionelle Lauschabwehr heute betrachtet werden müssen.

Welche Informationen können für Angreifer interessant sein?

Bei Wirtschaftsspionage geht es nicht ausschließlich um Patente oder technische Entwicklungen.

Auch Informationen aus vertraulichen Gesprächen können erheblichen wirtschaftlichen Wert besitzen. Dazu gehören beispielsweise:

• Unternehmensstrategien
• Preiskalkulationen
• Forschungs- und Entwicklungsdaten
• Kundeninformationen
• Vertragsinhalte
• geplante Unternehmenstransaktionen
• interne Managemententscheidungen

Gerade Besprechungen auf Geschäftsführungs- und Vorstandsebene können Informationen enthalten, deren vorzeitige Kenntnis einem Wettbewerber oder anderen Akteur erhebliche Vorteile verschaffen könnte.

Das erklärt, warum Informationsschutz nicht ausschließlich als IT-Thema betrachtet werden sollte.

Die klassische Wanze ist nur ein mögliches Angriffsmittel

Beim Begriff Lauschangriff denken viele Menschen zunächst an ein verstecktes Mikrofon oder einen Funksender.

Solche Angriffsmittel sind weiterhin denkbar. Die technische Entwicklung hat die möglichen Wege zur Informationsbeschaffung jedoch erheblich erweitert.

Moderne Unternehmen nutzen Smartphones, Notebooks, Videokonferenzsysteme, IP-Telefonie, WLAN, Bluetooth, Cloud-Dienste und vernetzte Gebäudetechnik. Mikrofone und Kameras sind heute regulärer Bestandteil zahlreicher Kommunikationssysteme.

Dadurch verschwimmen die Grenzen zwischen klassischer Lauschabwehr, Informationssicherheit und IT-Forensik zunehmend.

Ein vermuteter Informationsabfluss muss deshalb nicht zwangsläufig durch ein physisch verstecktes Abhörgerät verursacht worden sein.

Tausende dokumentierte Cybervorfälle

Internationale Untersuchungen zeigen, wie umfassend Angriffe auf Informationen und IT-Systeme inzwischen stattfinden.

Der Verizon Data Breach Investigations Report 2025 analysierte mehr als 22.000 Sicherheitsvorfälle. Darunter befanden sich 12.195 bestätigte Datenpannen aus 139 Ländern.

Auch diese Zahlen stellen keine Statistik klassischer Lauschangriffe dar. Sie zeigen jedoch, wie international und vielfältig moderne Angriffe auf vertrauliche Informationen geworden sind.

Für die professionelle Lauschabwehr ist diese Entwicklung relevant, weil bei einem ungeklärten Informationsabfluss neben physischen Angriffsmöglichkeiten gegebenenfalls auch digitale Ursachen berücksichtigt werden müssen.

Cyberespionage als Teil der Bedrohungslage

Auch die Agentur der Europäischen Union für Cybersicherheit (ENISA) untersucht regelmäßig die europäische Cyberbedrohungslage.

Für den ENISA Threat Landscape 2025 wurden 4.875 Vorfälle aus dem Zeitraum vom 1. Juli 2024 bis zum 30. Juni 2025 ausgewertet.

ENISA berichtet dabei auch über Cyberespionage und Aktivitäten staatlich verbundener Akteure. Besonders stark betroffen war die öffentliche Verwaltung.

Cyberespionage richtet sich jedoch nicht ausschließlich gegen staatliche Einrichtungen. Auch Unternehmen können aufgrund ihrer Technologie, Forschung, Lieferketten, wirtschaftlichen Position oder ihres Zugangs zu sensiblen Informationen interessant sein.

Physische und digitale Spionage lassen sich nicht immer trennen

Eine wesentliche Entwicklung besteht darin, dass physische und digitale Informationssicherheit zunehmend miteinander verbunden sind.

Ein physisch in einem Raum vorhandenes Gerät kann digital kommunizieren. Ein Smartphone vereint Computer, Kamera, Mikrofon und Kommunikationssystem in einem einzigen Gerät. Moderne Videokonferenzanlagen verbinden Mikrofone und Kameras mit Netzwerken und externen Kommunikationsdiensten.

Bei komplexen Verdachtsfällen kann es deshalb erforderlich sein, nicht ausschließlich die Räumlichkeiten zu betrachten.

Bestehen entsprechende Anhaltspunkte, kann eine technische Lauschabwehr durch Untersuchungen aus dem Bereich der IT-Forensik ergänzt werden.

Warum die Dunkelziffer schwer einzuschätzen ist

Ein erfolgreicher Lauschangriff ist grundsätzlich darauf ausgerichtet, möglichst unbemerkt zu bleiben.

Genau daraus entsteht ein statistisches Problem: Ein Unternehmen kann nur einen Vorfall erfassen oder melden, den es überhaupt entdeckt hat.

Auch entdeckte Vorgänge werden nicht zwangsläufig öffentlich gemacht. Gründe hierfür können der Schutz laufender Ermittlungen, Geschäftsgeheimnisse, Vertraulichkeitsinteressen, mögliche Reputationsrisiken oder der Schutz betroffener Personen sein.

Öffentlich bekannte Fälle können daher nur einen Teil der tatsächlichen Vorgänge abbilden. Wie groß die Dunkelziffer tatsächlich ist, lässt sich nicht seriös beziffern.

Besonders sensible Bereiche in Unternehmen

Nicht jeder Bereich eines Unternehmens besitzt denselben Schutzbedarf.

Besonders sensibel können beispielsweise sein:

• Geschäftsführungs- und Vorstandsbüros
• Konferenz- und Besprechungsräume
• Entwicklungsabteilungen
• Räume für Vertragsverhandlungen
• Bereiche für Unternehmensübernahmen
• strategische Planungsbereiche
• Rechts- und Compliance-Abteilungen

Welche Räume buchstäblich besonders schutzbedürftig sind, hängt vom jeweiligen Unternehmen, seinen Informationen und seiner individuellen Gefährdungssituation ab.

Nicht jeder Informationsabfluss ist ein Lauschangriff

Wenn vertrauliche Informationen bei Personen auftauchen, die diese eigentlich nicht kennen sollten, entsteht schnell der Verdacht eines Abhörangriffs.

Es können jedoch zahlreiche andere Ursachen infrage kommen.

Informationen können beispielsweise über kompromittierte Zugangsdaten, Schadsoftware, Fehlkonfigurationen, Mitarbeiter, externe Dienstleister oder andere Kommunikationswege nach außen gelangen.

Eine professionelle Untersuchung sollte deshalb nicht mit der vorgefertigten Annahme beginnen, dass zwingend eine versteckte Wanze vorhanden sein muss.

Ein Verdacht muss ergebnisoffen untersucht werden.

Was Statistiken über Lauschangriffe nicht zeigen

Statistiken können die allgemeine Bedrohungslage verdeutlichen. Bei Spionage und Lauschangriffen haben sie jedoch klare Grenzen.

Sie erfassen nur bekannte, untersuchte oder gemeldete Vorgänge.

Sie können nicht beantworten, wie viele Abhöreinrichtungen weltweit unentdeckt eingesetzt werden, wie viele Informationsabflüsse niemals bemerkt werden oder wie viele Unternehmen festgestellte Vorfälle aus Vertraulichkeitsgründen nicht öffentlich machen.

Eine belastbare zentrale Statistik über die Gesamtzahl physischer Lauschangriffe weltweit ist nicht bekannt.

Deshalb sollte das individuelle Risiko eines Unternehmens nicht allein anhand veröffentlichter Fallzahlen beurteilt werden.

Präventive Lauschabwehr

Professionelle Lauschabwehr beginnt nicht zwingend erst dann, wenn bereits vertrauliche Informationen verloren gegangen sind.

Unternehmen mit besonders sensiblen Informationen können technische Sicherheitsüberprüfungen auch präventiv einsetzen. Dies kann insbesondere für Geschäftsführungsbereiche, Vorstandsbüros, Konferenzräume, Forschungs- und Entwicklungsbereiche oder andere Räume mit regelmäßig vertraulicher Kommunikation in Betracht kommen.

Ob eine einmalige, anlassbezogene oder wiederkehrende Überprüfung sinnvoll ist, hängt von der jeweiligen Risikosituation und dem individuellen Schutzbedarf ab.

Lauschabwehr, Abhörschutz und IT-Forensik bei der LB Gruppe®

Die LB Detektive GmbH (LB Gruppe®) unterstützt Unternehmen, Organisationen und Privatpersonen bei technischer Lauschabwehr und professionellem Abhörschutz.

Abhängig vom konkreten Sachverhalt können technische Sicherheitsüberprüfungen mit Untersuchungen aus dem Bereich der IT-Forensik verbunden werden.

Dabei gilt ein wesentlicher Grundsatz: Nicht jede technische Auffälligkeit ist ein Abhörangriff. Nicht jeder Informationsabfluss wird durch eine klassische Wanze verursacht. Und eine professionelle Untersuchung darf ein gewünschtes Ergebnis nicht vorwegnehmen.

Entscheidend ist die konkrete Situation.

• Welche Informationen sind möglicherweise abgeflossen?
• Wer hatte Zugang?
• Wo wurden die Informationen besprochen?
• Welche technischen Systeme befinden sich in den betroffenen Bereichen?
• Welche Auffälligkeiten wurden festgestellt?

Aus diesen Informationen lässt sich ableiten, welche Untersuchungsmaßnahmen im jeweiligen Fall fachlich sinnvoll sind.

Vertrauliche Beratung bei Abhörverdacht

Wenn vertrauliche Informationen unerklärlich nach außen gelangen, konkrete Hinweise auf eine technische Überwachung bestehen oder besonders sensible Räumlichkeiten präventiv überprüft werden sollen, sollte die weitere Vorgehensweise strukturiert und diskret abgestimmt werden.

Die LB Detektive GmbH (LB Gruppe®) bespricht zunächst vertraulich die Ausgangssituation, die betroffenen Bereiche und die vorhandene technische Umgebung.

Auf dieser Grundlage kann beurteilt werden, welche Maßnahmen der technischen Lauschabwehr, des Abhörschutzes oder gegebenenfalls der IT-Forensik für den konkreten Sachverhalt in Betracht kommen.

Quellen und Datengrundlage

Die genannten statistischen Angaben basieren auf öffentlich zugänglichen Veröffentlichungen des Digitalverbands Bitkom, der Agentur der Europäischen Union für Cybersicherheit (ENISA) sowie dem Data Breach Investigations Report von Verizon.

Die jeweiligen Untersuchungen verwenden unterschiedliche Erhebungsmethoden, Zeiträume und Definitionen von Sicherheitsvorfällen. Ihre Zahlen dürfen daher nicht zu einer vermeintlichen weltweiten Gesamtzahl klassischer Lauschangriffe zusammengerechnet werden.

Eine belastbare zentrale Statistik über die Gesamtzahl physischer Lauschangriffe weltweit existiert nach aktuellem Kenntnisstand nicht. Aussagen über eine konkrete weltweite Gesamtzahl wären daher nicht seriös.