Ein Cyberangriff auf die Berliner Zertifizierungsgesellschaft GUTcert sorgt derzeit für erhebliche Unruhe – nicht nur bei den direkt betroffenen Kunden, sondern potenziell auch in weiten Teilen der deutschen Energiebranche. Nach bisherigen Angaben sollen dabei rund 640 GByte an Daten abgeflossen sein, darunter offenbar auch Informationen mit Bezug zu kritischer Infrastruktur.
GUTcert zufolge haben sich unbekannte Täter bereits am 5. September 2026 unbefugt Zugriff auf Teile der IT-Systeme des Unternehmens verschafft. In den darauffolgenden Tagen sollen die Angreifer Daten in großem Umfang abgezogen haben – insgesamt ist von etwa 640 GByte die Rede.
Entdeckt wurde der Vorfall erst in der Nacht vom 9. auf den 10. September im Rahmen einer routinemäßigen Kontrolle. Laut Unternehmen wurden betroffene Kunden am 14. September informiert. Ebenfalls am 14. September wurde ein externer IT-Forensiker hinzugezogen, um den Vorfall aufzuklären und das Ausmaß einzugrenzen.
Die GUT Certifizierungsgesellschaft für Managementsysteme mbH mit Sitz in Berlin gehört zur französischen AFNOR Group (in Frankreich eine zentrale Institution im Normungswesen). GUTcert ist unter anderem in klassischen Zertifizierungs- und Auditfeldern aktiv – etwa für ISO-Standards wie ISO 9001 oder ISO 14001, für Prüfungen von Treibhausgasbilanzen sowie für Audits nach AZAV.
Brisant wird der Fall vor allem deshalb, weil GUTcert auch Zertifizierungen nach dem IT-Sicherheitskatalog für Energienetze (1a) und für Kraftwerke (1b) durchführt. Diese Nachweise sind für Betreiber von Strom- und Gasnetzen sowie Erzeugungsanlagen in Deutschland verpflichtend. Zudem fallen Prüfungsunterlagen rund um Systeme zur Angriffserkennung (SzA) in den Zuständigkeitsbereich des Unternehmens.
Nach dem bisherigen Stand der Ermittlungen sollen unter den abgeflossenen Daten unter anderem sein:
– personenbezogene Daten von Mitarbeitenden
– Finanz- und steuerrechtliche Unterlagen
– Kundendaten aus einer internen Projektablage, darunter Kontaktdaten
– Auditnachweise und Auditberichte
– Dokumentationen zu Managementsystemen und Verfahren
Zusätzlich wurde in Berichten darauf hingewiesen, dass auch besonders sensible Unterlagen betroffen sein könnten – etwa Betriebsstättenlisten und Netzstrukturpläne. Diese könnten Informationen zu Standorten von Umspannwerken, Ortsnetzstationen und Gasdruckregelanlagen enthalten sowie Hinweise auf IT- und OT-Strukturen bei Netzbetreibern. Nach aktuellem Kenntnisstand soll es keine Hinweise geben, dass die Nextcloud-Plattform des Unternehmens kompromittiert wurde.
Da GUTcert für Kunden teilweise als Auftragsverarbeiter tätig sein dürfte, können sich für betroffene Unternehmen eigenständige Melde- und Prüfungspflichten ergeben – beispielsweise nach DSGVO. Organisationen, die unter das BSI-Sicherheitsgesetz oder die NIS2-Regulierung fallen, sollten zudem bewerten, ob ein meldepflichtiger Sicherheitsvorfall vorliegt.
GUTcert hat den Vorfall nach eigenen Angaben bei den Berliner Datenschutzbehörden und dem Landeskriminalamt gemeldet und das BSI freiwillig informiert. Zudem soll es am 12. und 15. September Erpressungsversuche der Angreifer gegeben haben, auf die das Unternehmen nicht eingegangen sei. Damit steigt das Risiko, dass die entwendeten Daten veröffentlicht werden.
Wie gravierend der Vorfall am Ende tatsächlich ist, hängt maßgeblich davon ab, ob und in welchem Umfang wirklich Netzpläne oder mögliche Schwachstelleninformationen betroffen sind. Sollten sich entsprechende Hinweise bestätigen, könnte der Schaden nach Einschätzung von Beobachtern deutlich größer sein als bei früheren Angriffen auf einzelne Energieakteure.
Vernetzte Geräte können im Alltag praktisch sein – im Netzwerk sorgen sie aber immer wieder für Überraschungen. Ein besonders kurioses Beispiel: Eine smarte Kaffeemaschine soll innerhalb von gut zehn Tagen rund ein Terabyte Datenverkehr produziert und damit einen WLAN-Access-Point an seine Grenzen gebracht haben. Der Fall zeigt, warum Admins auch scheinbar harmlose IoT-Geräte nicht aus […]
Mit FRITZ!OS 8.50 rollt AVM ein größeres Firmware-Update für die FRITZ!Box aus. Im Fokus stehen vor allem mehr Sicherheit im Heimnetz, bessere Stabilität sowie neue Funktionen rund um Smart Home und Komfort. Den Start macht die FRITZ!Box 7690; weitere aktuelle FRITZ!Box- und FRITZ!Repeater-Modelle sollen in den kommenden Wochen folgen. Wer Auto-Updates aktiviert hat, bekommt die […]
Viele IT-Teams stehen KI-Agenten skeptisch gegenüber: Lieber wird die Technik komplett blockiert, als ein unkalkulierbares Sicherheitsrisiko in Kauf zu nehmen. Genau hier setzt OpenClaw Enterprise an. Die OpenClaw Foundation hat eine quelloffene Plattform vorgestellt, die dauerhaft laufende KI-Agenten in sensiblen Unternehmensumgebungen beherrschbar machen soll – mit klaren Leitplanken, Governance und nachvollziehbaren Audits, ohne Agenten im […]
Ihre Daten liegen in der Cloud – aber wissen Sie auch, wer mitliest, mitentscheidet und im Krisenfall den Zugriff steuert? Warum echte Datensouveränität mit der Architektur beginnt und nicht mit dem Anbieter.
Ein aktuelles Sicherheitsupdate für Windows 11 sorgt in einigen Unternehmen für erhebliche Probleme: Nach der Installation von KB5124008 (Build 26200.9445) verlieren domänengebundene Windows-Clients offenbar ihre Vertrauensstellung zur Active-Directory-Domäne. Die Folge: Nutzer können sich am betroffenen Rechner nicht mehr anmelden, obwohl Benutzername und Kennwort korrekt sind. Ein Administrator hat das Verhalten in der Microsoft-Community beschrieben, reproduziert […]
Verschlüsselte Dateien, stillstehende Produktion, tote Telefonanlage – und niemand weiß, wer jetzt entscheidet. Warum gerade der Mittelstand im Visier steht und wie ein tragfähiges Schutzkonzept aussieht, das im Ernstfall wirklich hält.
powered by Borlabs Cookie