18. März 2026 14:35

"Ein 158 Jahre altes Unternehmen ging innerhalb von 6 Wochen bankrott – wegen des schwachen Passworts eines einzigen Mitarbeiters. 730 Menschen verloren ihre Jobs."

Ransomware-Angriffe sind keine abstrakte Bedrohung mehr. Jedes Jahr müssen immer mehr Unternehmen allein aufgrund von Cyberangriffen ihre Türen schließen. In diesem Artikel berichten wir über die eindrucksvollsten realen Fälle der letzten Jahre und die kritischen Fehler, die bei diesen Angriffen gemacht wurden.

Ransomware-Angriffe führen mittlerweile zur Schließung von Unternehmen

Fall 1: KNP Logistics — 158 Jahre altes Unternehmen in 6 Wochen beendet

Was geschah?

Im Juni 2023 öffnete die KNP Logistics Group (Muttergesellschaft Knights of Old), eines der traditionsreichsten Logistikunternehmen Großbritanniens, eine E-Mail, die den Lauf der Geschichte verändern sollte. Die Akira-Ransomware-Gruppe, die unbemerkt ins System eingedrungen war, verschlüsselte alle kritischen Daten des Unternehmens.

Wie sind sie eingedrungen?

Die von den Angreifern verwendete Methode war überraschend einfach: Sie drangen durch einen Brute-Force-Angriff in das Konto eines Mitarbeiters ein. Der einzige Faktor, der ihr Eindringen erleichterte: Es gab keine Multi-Faktor-Authentifizierung (MFA).

Folgen:

• 🔴 Über 500 LKWs blieben auf den Straßen stehen, da auf die Daten nicht zugegriffen werden konnte
• 🔴 Alle Finanzunterlagen des Unternehmens wurden vernichtet — Kredite aufzunehmen oder Investoren zu finden wurde unmöglich
• 🔴 £5 Millionen Lösegeld wurden gefordert
• 🔴 Sie hatten eine Cyberversicherung und IT-Systeme nach Industriestandard — aber nichts davon reichte aus
• 🔴 Das Unternehmen meldete 6 Wochen nach dem Angriff Insolvenz an
• 🔴 730 Mitarbeiter verloren ihre Jobs

Lehren: Mit MFA hätte der Angreifer nicht eindringen können. Mit einer starken Backup-Politik hätten die Daten wiederhergestellt werden können. Zwei einfache Maßnahmen hätten die Zukunft eines 158 Jahre alten Unternehmens und von 730 Menschen retten können.

Fall 2: Stoli Group — Wodka-Gigant musste Insolvenz anmelden

Was geschah?

Im August 2024 wurde die Stoli Group USA, Eigentümer des weltberühmten Stolichnaya (Stoli) Wodkas, Opfer eines Ransomware-Angriffs. Der Angriff legte das ERP-System (Enterprise Resource Planning) des Unternehmens vollständig lahm.

Folgen:

• 🔴 Alle Geschäftsprozesse mussten manuell durchgeführt werden
• 🔴 Das Unternehmen konnte den Banken keine Finanzberichte vorlegen
• 🔴 Die Banken erklärten den 78-Millionen-Dollar-Kredit als "ausgefallen"
• 🔴 Im November 2024 stellte das Unternehmen einen Chapter 11 (Insolvenzschutz)-Antrag

Lehren: ERP-Systeme sind kritische Infrastruktur. Die Segmentierung und Sicherung dieser Systeme verhindert, dass ein einzelner Angriff den gesamten Geschäftsbetrieb lähmt.

Fall 3: Fasana — Deutsche Fabrik mit 240 Mitarbeitern ging unter

Was geschah?

Im Jahr 2024 musste der deutsche Serviettenhersteller Fasana mit 240 Mitarbeitern nach einem Ransomware-Angriff seine Produktion einstellen.

Folgen:

• 🔴 Nach dem Angriff wurden täglich 250.000 Euro an Auftragsverlusten verzeichnet
• 🔴 Die Produktionssysteme funktionierten wochenlang nicht
• 🔴 Das Unternehmen meldete Insolvenz an
• 🔴 Alle 240 Mitarbeiter verloren ihre Jobs

Lehren: Für produzierende Unternehmen ist die OT/IT-Netzwerksegmentierung von entscheidender Bedeutung. Die Isolation der Produktionslinie vom Büronetzwerk hätte die Ausbreitung des Angriffs verhindern können.

Fall 4: Change Healthcare — 3,1 Milliarden Dollar Schaden

Was geschah?

Im Februar 2024 wurde Change Healthcare (Teil der UnitedHealth Group), eines der größten Gesundheitstechnologieunternehmen der USA, Opfer des verheerendsten Cyberangriffs seiner Geschichte. Der Angriff betraf Apotheken- und Krankenhaussysteme in ganz Amerika.

Folgen:

• 🔴 Millionen von Amerikanern konnten keine Rezepte einlösen, die medizinische Versorgung wurde gestört
• 🔴 Hunderte kleine Kliniken erhielten keine Zahlungen und standen vor der Schließung
• 🔴 Gesamtkosten: 3,1 Milliarden Dollar
• 🔴 Dies waren die höchsten Vorfallkosten in der Geschichte der Cybersicherheit

Lehren: Für Betreiber kritischer Infrastrukturen ist die Cybersicherheit der Lieferkette obligatorisch. Der Ausfall eines einzigen Punktes kann Tausende abhängige Unternehmen betreffen.

Gemeinsame Fehler: Was fehlte bei all diesen Unternehmen?

In allen diesen Fällen fallen wiederkehrende kritische Mängel auf:

• ❌ Keine Multi-Faktor-Authentifizierung (MFA) — Die meisten Angreifer nutzten dies aus
• ❌ Keine Netzwerksegmentierung — Sobald ein System kompromittiert wurde, war alles zugänglich
• ❌ Backups waren entweder nicht vorhanden oder nicht getestet — Datenwiederherstellung wurde unmöglich
• ❌ Kein Incident-Response-Plan erstellt — Im Krisenfall war unklar, was zu tun ist
• ❌ Unzureichende Security-Awareness-Schulungen — Phishing und Social Engineering funktionierten leicht

Mit den richtigen Maßnahmen können Sie Ihr Unternehmen vor Ransomware schützen

5 Maßnahmen, die Sie sofort ergreifen können, um Ihr Unternehmen zu schützen

1. Aktivieren Sie MFA sofort. Multi-Faktor-Authentifizierung muss für alle VPN-, E-Mail- und kritischen Systemzugriffe obligatorisch sein. Im Fall KNP Logistics wäre diese eine Maßnahme entscheidend gewesen.
2. Wenden Sie die 3-2-1-Backup-Regel an. 3 Datenkopien, 2 verschiedene Medien, 1 Off-Site-Standort. Und TESTEN Sie Ihre Backups regelmäßig.
3. Führen Sie Netzwerksegmentierung durch. Isolieren Sie Ihre Produktions-, Finanz- und Personalsysteme voneinander. Wenn ein System kompromittiert wird, bleiben die anderen geschützt.
4. Führen Sie Mitarbeiter-Awareness-Schulungen durch. Führen Sie mindestens zweimal jährlich Phishing-Simulationen und Schulungen durch.
5. Erstellen Sie einen Incident-Response-Plan. Legen Sie fest, wer im Angriffsfall was tut, welche Systeme isoliert werden und mit wem kommuniziert wird.

Fazit: Ransomware ist eine existenzielle Bedrohung

KNP Logistics, Stoli Group, Fasana… Die Gemeinsamkeit dieser Unternehmen: Sie alle dachten "uns wird das nicht passieren". Sie alle hatten eine Cyberversicherung abgeschlossen. Aber keines von ihnen hatte grundlegende Sicherheitsmaßnahmen vollständig umgesetzt.

Cybersicherheit ist keine Kosten, sondern die Existenzversicherung Ihres Unternehmens.

Als Nordis Global sorgen wir dafür, dass Ihr Unternehmen nicht Teil dieser Statistiken wird.