Ransomware (Erpressung): Produktion und Industrie-KMU, Schweiz 2026
Ende Oktober 2026 beanspruchte die neue Ransomware-Gruppe Emperador einen Angriff auf den Baustoffkonzern und drohte, rund 360 Gigabyte erbeutete Daten zu veröffentlichen.
- Schadenfall · 10.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Holcim bestätigte einen begrenzten, unbefugten Zugriff und Datenabfluss und leitete Eindämmung und Untersuchung ein. Produktion, Industriesteuerung und Logistik waren laut Holcim nicht betroffen.
- Betroffen
- Holcim
- Branche
- Produktion und Industrie-KMU
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- laut Tätern rund 360 GB; Holcim bestätigt begrenzten Datenabfluss, welche Daten ist offen
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Getrennte Netze für Produktion und Büro-IT halten das Werk am Laufen, wenn Daten abfliessen.
Quellen
- Hacker erbeuten 360 Gigabyte Daten von Holcim (öffnet ein neues Fenster) Netzwoche (gestützt auf inside-it.ch) · 04.11.2026
«Die Produktion und Lieferung von Holcim sind nicht beeinträchtigt.»
- Holcim bestätigt Cyberangriff (öffnet ein neues Fenster) inside-it.ch · 03.11.2026
«Die neue Ransomware-Bande Emperador beansprucht die Attacke für sich.»