Ransomware (Erpressung): Produktion und Industrie-KMU, Schweiz 2026
Am 9. Oktober 2026 beeinträchtigte ein Ransomware-Angriff einzelne Systeme der Medienwerkstatt in Sulgen; die Angreifer kopierten geschäftliche Kontaktdaten, Produktions- und Auftragsdaten sowie Bilddateien.
- Schadenfall · 10.2026 · Sulgen TG, Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Mit Datensicherungen waren die Systeme wiederhergestellt, die Produktion lief normal, die betroffenen Kundinnen und Kunden wurden informiert. Laut Hacksnack bekennt sich Akira mit angeblich 130 Gigabyte; die Firma machte keine Zugeständnisse.
- Betroffen
- Medienwerkstatt (Mattenbach-Gruppe)
- Branche
- Produktion und Industrie-KMU
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nein
- Daten betroffen
- geschäftliche Kontaktdaten, Produktions- und Auftragsdaten, Bilddateien eines Teils der Kundschaft
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Gute Backups bringen die Produktion schnell zurück, die kopierten Kundendaten aber nicht.
Quellen
- Medienwerkstatt meldet Datenabfluss (öffnet ein neues Fenster) Netzwoche · 26.10.2026
«Zugeständnisse an die Angreifer kamen für uns nicht infrage.»