Datenleck: Produktion und Industrie-KMU, Schweiz 2026
Mitte Juli 2026 verschafften sich Angreifer mit kompromittierten Zugangsdaten Zugang zu einer Datenaustauschplattform, die Stadler mit einem Zulieferer nutzt.
- Schadenfall · 07.2026 · Kanton Thurgau, Schweiz
- Beleg: von Behörde bestätigt
- Datenleck
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Die Gruppe Everest verlangte in einem Erpresserschreiben 10 Millionen Franken. Laut Stadler waren die eigenen IT-Systeme nicht betroffen und die Dokumente des Zulieferers nicht sicherheitsrelevant; die Firma zahlte nicht und erstattete Anzeige.
- Betroffen
- Stadler Rail
- Branche
- Produktion und Industrie-KMU
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nein
- Daten betroffen
- Dokumente des Zulieferers, laut Stadler nicht sicherheitsrelevant
- Konkurs
- nein
- Einfallstor
- Datenaustauschplattform mit einem Zulieferer, Zugang mit kompromittierten Zugangsdaten
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Gemeinsame Plattformen mit Zulieferern brauchen eigene Zugänge mit zweitem Faktor.
Quellen
- Ransomware-Attacke: Stadler Rail hat nicht gezahlt (öffnet ein neues Fenster) IT-Magazine · 21.07.2026
- Revue mensuelle des cybermenaces, Juillet 2026 (öffnet ein neues Fenster) Kanton Waadt, Sicherheitszentrum SOC der DGNSI · 2026-08
«Stadler ne paiera en aucun cas de rançon et n'est donc pas exposée au chantage»