Wenn Hacker Existenzen zerstören: Diese deutschen Unternehmen gingen durch Cyberangriffe pleite

1.345 Cyberangriffe pro Woche auf deutsche Unternehmen. +11% im Vergleich zum Vorjahr. Doch hinter den Zahlen stehen echte Schicksale: Traditionsunternehmen, die über Nacht zusammenbrechen. Hunderte Arbeitsplätze, die verschwinden. Existenzen, die in Binärcodes verschlüsselt werden.

Die unbequeme Wahrheit: Cyberangriffe können tödlich sein — für Unternehmen

Lange galten Cyberangriffe als IT-Problem. Ein paar Tage Ausfall, dann läuft alles wieder. Diese Illusion ist gefährlich — und für immer mehr deutsche Unternehmen tödlich.

Die Realität: Ein Ransomware-Angriff kann ein kerngesundes Unternehmen innerhalb von Wochen in die Insolvenz treiben. Nicht theoretisch. Sondern hier, in Deutschland, mit echten Namen und echten Opfern.

Fallbeispiel 1: Fasana — 100 Jahre Geschichte, zerstört in Stunden

Unternehmen: Fasana GmbH, Euskirchen
Branche: Papierservietten-Hersteller
Mitarbeiter: 240
Geschichte: Über 100 Jahre Tradition

Was geschah: Am 19. Mai 2025 druckten die Firmendrucker plötzlich Erpresserbriefe aus. Ransomware hatte sich im gesamten System ausgebreitet. Die Angreifer forderten Lösegeld über das Darknet.

Die Folgen:

• Bereits am Folgetag: 250.000 Euro Aufträge konnten nicht ausgeführt werden

• Systeme blockiert, Produktion stillgelegt

• Trotz schneller Reaktion: Der Schaden war zu groß

• Insolvenzantrag gestellt

Das bittere Ende: Die Suche nach einem Investor läuft. 240 Arbeitsplätze hängen am seidenen Faden. Ein Jahrhundert Unternehmensgeschichte — bedroht durch einen Angriff, der Minuten dauerte.

Fallbeispiel 2: Einhaus-Gruppe — Vom Marktführer zur Insolvenz

Unternehmen: Einhaus-Gruppe, Hamm
Branche: Elektronikversicherungen, Smartphone-Reparatur
Mitarbeiter: 170
Jahresumsatz: Bis zu 70 Millionen Euro
Partner: Telekom, 1&1, über 5.000 Telefon-Shops

Was geschah: Im Frühjahr 2023 schlug die Ransomware „Royal" zu. Die Systeme wurden verschlüsselt. Das Unternehmen zahlte Lösegeld in Kryptowährung.

Die bittere Ironie:

• Trotz Lösegeldzahlung: Die Systeme funktionierten weiterhin fehlerhaft

• Umsatzeinbußen im mittleren siebenstelligen Bereich

• Die Polizei beschlagnahmte später sechsstellige Krypto-Beträge der Täter

• Das Geld wurde nicht an das geschädigte Unternehmen zurückgegeben

Das Fazit des Geschäftsführers: „Dass wir als nachweislich Geschädigte die erpressten Gelder nicht zurückerhalten, obwohl sie beschlagnahmt wurden, hat unsere Restrukturierungsbemühungen zum Scheitern gebracht." — Wilhelm Einhaus

Ergebnis: Insolvenz. Ein Pionier der Branche — ausgelöscht.

Fallbeispiel 3: Prophete — Der Fahrradriese, der nicht mehr aufstehen konnte

Unternehmen: Prophete-Gruppe, Rheda-Wiedenbrück
Branche: Fahrrad- und E-Bike-Hersteller
Mitarbeiter: 400
Gegründet: 1908
Vertrieb: Aldi, Lidl, Baumärkte deutschlandweit

Was geschah: Ende November 2022 griffen Hacker die IT-Systeme an. Der Betrieb wurde unterbrochen. Die Produktion stand still.

Die fatale Kettenreaktion:

• Das Unternehmen hatte bereits mit Lieferkettenproblemen zu kämpfen

• Der Cyberangriff war der finale Sargnagel

• Geldgeber zogen sich zurück: „Die Verluste wollte niemand mehr tragen."

• Insolvenz im Dezember 2022

Das Ergebnis: Ein 114 Jahre altes Traditionsunternehmen, bekannt aus jedem Discounter, musste aufgeben. Die Marken wurden verkauft, Standorte geschlossen.

Warum Cyberangriffe Unternehmen töten können

1. Der Zeitfaktor

Ein Tag Stillstand kostet Geld. Eine Woche kostet Kunden. Ein Monat kostet die Existenz.

2. Die Vertrauenskrise

Lieferanten warten nicht. Kunden springen ab. Banken werden nervös. Investoren ziehen sich zurück.

3. Die versteckten Kosten

• Forensische Untersuchungen: 50.000–500.000 Euro

• Datenwiederherstellung: Oft unmöglich

• Reputationsschaden: Unberechenbar

• Rechtliche Konsequenzen: DSGVO-Strafen, Klagen

4. Das Lösegeld-Dilemma

Zahlen oder nicht zahlen? Beides kann fatal sein. Zahlen bietet keine Garantie, dass Systeme funktionieren (siehe Einhaus-Gruppe). Nicht zahlen bedeutet: Daten weg, Systeme blockiert, Wochen Ausfall.

Die Warnsignale: Sind Sie vorbereitet?

Beantworten Sie ehrlich:

• Haben Sie einen dokumentierten Incident-Response-Plan?

• Wissen alle Führungskräfte, wen sie in den ersten 60 Minuten anrufen müssen?

• Gibt es offline-Backups, die nicht vom Netzwerk erreichbar sind?

• Wurde Ihr Team jemals in einem Angriffsszenario trainiert?

• Haben Sie eine Cyberversicherung — und wissen Sie, was sie abdeckt?

Wenn Sie mehr als zwei Fragen mit „Nein" beantwortet haben, ist Ihr Unternehmen in Gefahr.

Was Sie jetzt tun sollten

Sofortmaßnahmen:

1. Incident-Response-Plan erstellen — Wer macht was, wann, wie?

2. Offline-Backups implementieren — Täglich, getrennt vom Netzwerk

3. Notfallkontakte definieren — IT-Forensik, Anwalt, Versicherung, PR

4. Mitarbeiter schulen — Phishing erkennen, richtig reagieren

Fazit: Die Frage ist nicht ob, sondern wann

1.345 Angriffe pro Woche. +11% zum Vorjahr. Die Fälle Fasana, Einhaus und Prophete zeigen: Kein Unternehmen ist zu groß, zu etabliert oder zu erfolgreich, um sicher zu sein.

Der Unterschied zwischen „2 Tage Ausfall" und „Insolvenz"?

Vorbereitung.