Seit einem Jahr müssen Finanzunternehmen bei der BaFin melden, wenn sie Opfer eines Cyber-Angriffs wurden oder es aus anderen Gründen einen schweren Ausfall ihrer IT-Systeme gab. Dazu sind sie seit der Einführung des Digital Operational Resilience Act (DORA) verpflichtet. Von den insgesamt 525 Meldungen aus dem Finanzsektor stammt nur ein kleiner Teil von Erst- und Rückversicherern, wie Daten der Aufsicht zeigen.