Microsoft-Bericht: Philippinen unter den Hauptzielen staatlicher Hacker aus China

Die Philippinen gehören weltweit zu den am häufigsten angegriffenen Ländern durch staatlich unterstützte Cyberakteure aus China und belegen den fünften Platz in dieser globalen Statistik. Die Angriffe aus China machen 2 % der weltweit beobachteten gezielten Aktivitäten aus.

Der Microsoft Digital Defense Report 2026 basiert auf Daten der Microsoft Threat Intelligence, die bösartige Aktivitäten im Zeitraum von Juli 2025 bis Juni 2026 weltweit erfasst haben. Neben der spezifischen Bedrohung durch China rangieren die Philippinen auf dem 12. Platz der Länder, deren Kunden am häufigsten von allgemeinen Cyberbedrohungen betroffen waren, was einem Anteil von 1,5 % der globalen Auswirkungen entspricht.

Neben chinesischen Akteuren sind auch Hacker aus Nordkorea ein Risiko für das Land. Die Philippinen belegen hier den zehnten Platz im weltweiten Ranking und machen 1 % der von Microsoft beobachteten nordkoreanischen Angriffe aus. Innerhalb des asiatisch-pazifischen Raums belegt das Land zudem den achten Platz bei der Anzahl unterschiedlicher staatlich geförderter oder geopolitisch motivierter Cyberkampagnen, mit insgesamt 14 dokumentierten Bedrohungsszenarien.

Microsoft identifiziert Südostasien aufgrund der fortschreitenden Digitalisierung als eine Region mit erhöhtem Cyberrisiko, da immer mehr Systeme und Dienste geschützt werden müssen. Dr. Alicor Panao, Datenwissenschaftler beim Inquirer und außerordentlicher Professor an der University of the Philippines, erklärte, dass insbesondere Regierungsbehörden und IT-Unternehmen aufgrund der sensiblen Daten und der kritischen digitalen Infrastruktur im Visier stehen.

Für die Philippinen bedeute dies, dass neben der Abwehr von Ransomware-Angriffen, die den Betrieb stören können, auch staatlich gesteuerte Hacker bekämpft werden müssen, die auf Spionage und den Diebstahl sensibler Informationen abzielen. Panao betonte jedoch, dass pauschale Verbote keine Lösung seien. Stattdessen sollten die Philippinen auf evidenzbasierte politische Maßnahmen setzen, kontinuierlich in die Cybersicherheit investieren und die Fähigkeiten zur Prävention, Erkennung von Eindringlingen sowie zur Wiederherstellung nach einem Angriff verbessern. Er verwies zudem auf die Empfehlungen von Microsoft, die verstärkte Sicherheitsmaßnahmen, eine zeitnahe Meldung von Vorfällen und eine engere Zusammenarbeit zwischen Regierung und Industrie fordern.