Teil unserer Serie über Ransomware-Insolvenzen im deutschen Mittelstand – aus aktuellem Anlass des Falls ZEGO.
Die Schumag AG aus Aachen ist eines der ältesten Industrieunternehmen Deutschlands: gegründet 1830, börsennotiert, rund 450 Beschäftigte, Präzisionsteile für Kunden weltweit. Am 22. September 2024 wurde das Unternehmen Ziel eines Ransomware-Angriffs. Die Gruppe 8Base bekannte sich im Darknet dazu und behauptete, Personaldaten, Arbeitsverträge, Rechnungen und Buchhaltungsunterlagen erbeutet zu haben.
Schumag war zu diesem Zeitpunkt bereits finanziell angeschlagen. Der Angriff verursachte Produktionsausfälle, verzögerte Einnahmen und ungeplante Kosten – die entstandene Liquiditätslücke ließ sich kurzfristig nicht schließen. Am 9. Oktober 2024, keine drei Wochen nach dem Angriff, beantragte der Vorstand beim Amtsgericht Aachen die Insolvenz in Eigenverwaltung. Golem.de titelte damals: „Nach 194 Jahren: Cyberangriff drängt deutsches Unternehmen in die Insolvenz.“
Wie es ausging
Der Fall Schumag hat – anders als mancher in dieser Serie – ein versöhnliches Ende: Im Zuge der Sanierung übernahm eine Investorengruppe den Betrieb, der heute als Schumag Precision GmbH weiterläuft. 374 Arbeitsplätze wurden gesichert. Aber man darf sich nichts vormachen: Gerettet wurde das Unternehmen durch ein Insolvenzverfahren mit allem, was dazugehört – Eigentümerwechsel, Stellenabbau, monatelange Unsicherheit für Belegschaft und Kunden.
Was Sie aus dem Fall Schumag mitnehmen sollten
- Datendiebstahl ist die zweite Erpressung. Moderne Gruppen wie 8Base verschlüsseln nicht nur, sie exfiltrieren – wer nicht zahlt, dessen Personal- und Finanzdaten landen im Darknet. Ein Backup allein neutralisiert diese Drohung nicht.
- Der Angriffszeitpunkt sucht sich die schwächste Phase. Ein ohnehin angeschlagenes Unternehmen kippt schneller – IT-Sicherheit zu verschieben, „bis es wieder besser läuft“, ist genau die falsche Reihenfolge.
- Prävention ist billiger als Sanierung. Ein mehrschichtiges Schutzkonzept kostet einen Bruchteil eines Insolvenzverfahrens (Schutz vor Ransomware, IT für produzierendes Gewerbe).
Wie gut würde Ihr Unternehmen einen solchen Angriff überstehen?
Kein Schutzkonzept macht einen Angriff unmöglich – aber es entscheidet darüber, ob Ihr Betrieb nach Tagen wieder arbeitet oder nach Wochen beim Amtsgericht sitzt. Wir sichern kleine und mittlere Unternehmen im Rheingau ab: von der Firewall über Endpoint-Schutz bis zur getesteten Datensicherung. Was ein mehrschichtiges Schutzkonzept ausmacht, lesen Sie auf unserer Seite Schutz vor Ransomware – oder Sie sprechen direkt mit uns.
Quellen: Golem.de, t-online Aachen