Echte Fälle aus den letzten Jahren, mit Folgen und Kosten. Sie zeigen, wie schnell ein schwaches Passwort oder ein einziger Klick ein ganzes Unternehmen lahmlegen kann.
Cyberangriffe sind längst kein Randthema mehr. Diese Zahlen stammen aus aktuellen Studien.
der deutschen Unternehmen waren 2025 von Diebstahl, Spionage oder Sabotage betroffen.
Quelle: Bitkom Wirtschaftsschutz 2025Gesamtschaden 2025 in Deutschland. Davon entfallen 202,4 Mrd. € auf Cyberangriffe.
Quelle: Bitkom, via Security-Insiderder Unternehmen sehen ihre Existenz durch Cyberangriffe gefährdet. Nur 50 % fühlen sich ausreichend vorbereitet.
Quelle: Bitkom, via Security-Insiderdurchschnittliche Wiederherstellungskosten nach einem Ransomware-Angriff (weltweit, 2025).
Quelle: Sophos State of Ransomware 2025Sechs Angriffe aus der Praxis: was passiert ist, welche Folgen der Angriff hatte und was er gekostet hat.
Am 29. März 2026 wurde das Unternehmen Opfer eines Cyberangriffs.
Die Produktion stand fast sechs Wochen still. Das Unternehmen musste Insolvenz anmelden und will den Betrieb sanieren.
Keine Summe veröffentlicht. Fast sechs Wochen Produktionsstillstand führten zur Insolvenz.
Am 18. Oktober 2025 wurde ein Angriff im Büronetzwerk entdeckt. Schadsoftware verschlüsselte Daten und mehrere wichtige Server.
190 Computer und 50 Drucker waren nicht nutzbar. Rechnungen schreiben, Arbeitszeit erfassen und Zahlungen waren nicht möglich. Über drei Wochen lief der Betrieb im Krisenmodus. Die Produktion selbst lief weiter.
Keine Summe veröffentlicht. Über drei Wochen Krisenmodus in der Verwaltung.
Am 15. Juni 2025 verschlüsselte ein Ransomware-Angriff die IT-Systeme des Unternehmens.
Die Produktion stand still und lief nach fünf Tagen im Notbetrieb wieder an. Der Verkauf von Ersatzteilen war drei Tage unterbrochen. Alle Rechner und das Netzwerk wurden neu aufgesetzt.
Keine Summe genannt. Der Umfang des Datenverlusts ließ sich erst nach der forensischen Untersuchung beziffern.
Im Juni 2025 gelangte die Ransomware-Gruppe Akira über das erratene Passwort eines Mitarbeiters in die Systeme. Es gab keine Zwei-Faktor-Anmeldung. Die Angreifer zerstörten auch die Backups.
Das Unternehmen ging innerhalb weniger Wochen in die Insolvenzverwaltung. Rund 700 Beschäftigte verloren ihre Arbeitsplätze.
Gefordert wurden geschätzt 5 Mio. £ Lösegeld. Das Unternehmen bestand nicht weiter.
Am 23. Mai 2025 griff die Ransomware-Gruppe Akira mehrere Hotels und die Zentrale an. Durch eine fehlerhafte Netztrennung zwischen den Standorten kamen die Angreifer über das VPN weit ins Netz.
Gästedaten wurden gestohlen, möglicherweise auch Ausweiskopien und Kreditkartennummern. Mit dem Datenschutzbeauftragten wurde geprüft, welche Personen betroffen sind.
Keine Summe genannt. Datenschutzvorfall mit Informationspflicht gegenüber allen Betroffenen.
Im Mai 2025 legte eine Hackergruppe mit Schadsoftware sämtliche IT-Systeme lahm. Die Erpresserschreiben kamen aus allen Firmendruckern.
Die Produktion kam nahezu vollständig zum Erliegen. Rechnungen und Aufträge konnten nicht bearbeitet werden. Anfang Juni 2025 folgte der Insolvenzantrag.
Laut vorläufigem Insolvenzverwalter ein Millionenverlust.
Das Lösegeld ist oft nur ein kleiner Teil. Die Folgekosten reichen weit darüber hinaus.
Produktion, Aufträge und Rechnungen stehen still, wie bei ZEGO und Fasana.
Forensik, neue Systeme und Datenrettung. Im Schnitt 1,53 Mio. $ nach Ransomware (Sophos 2025).
Fast die Hälfte der betroffenen Firmen zahlte. Bei Firmen bis 250 Mio. $ Umsatz lag die mittlere Forderung unter 350.000 $.
Rechtliche Beratung und Meldepflichten nach DSGVO, wenn personenbezogene Daten betroffen sind.
Reputationsschaden und verlorene Kunden, wenn Daten abfließen oder Lieferungen ausfallen.
59 % der Unternehmen sehen ihre Existenz gefährdet (Bitkom). Mehrere Fälle oben endeten in der Insolvenz.
Viele dieser Angriffe begannen mit einem schwachen Passwort oder einem Klick. Genau das trainieren wir mit Ihren Mitarbeitern.
Stand der Recherche: September 2026. Alle Angaben stammen aus den verlinkten Quellen. Wo keine Schadenssumme genannt wird, wurde sie nicht veröffentlicht.
