Ein Cyberangriff auf einen IT-Dienstleister im Raum Würzburg hat sensible Kaufdaten von Autokunden in ganz Deutschland offengelegt. Betroffen ist die Software GeNesys der Achter Autohaus Software GmbH aus Rödelsee, die vor allem Autohäuser mit Marken des Volkswagen-Konzerns nutzen. Verbraucher müssen sich auf täuschend echte Betrugsversuche einstellen – gefälschte Über 400 Autohäuser nutzen die Anwendung. Jetzt ermitteln die Behörden. Wie viele Händler und Kunden betroffen sind, ist noch offen.
Die Polizei bestätigt auf Nachfrage, dass es einen Cyberangriff auf einen IT-Dienstleister im Raum Würzburg gegeben hat. "Nach derzeitigem Ermittlungsstand erfolgte der Zugriff über eine Drittanbietersoftware, welche zu dieser Zeit eine schwerwiegende Sicherheitslücke aufwies", teilten die Ermittler mit [1] [2]. Zum genauen Umfang der entwendeten Daten und der Zahl der betroffenen Kunden könne man derzeit noch keine Angaben machen. Hinweise auf konkrete Betrugsversuche lägen bislang nicht vor – für eine Entwarnung sei es aber zu früh [2].
Ein Angriff mit bundesweiter Reichweite
Hinter dem Vorfall steht die Achter Autohaus Software GmbH aus Rödelsee bei Kitzingen, unweit von Würzburg. Das Unternehmen entwickelt die Plattform GeNesys, mit der Autohäuser und Autohausgruppen ihren Fahrzeugvertrieb digital abwickeln – überwiegend Betriebe mit Marken des Volkswagen-Konzerns [3] [4]. Nach Angaben des Geschäftsführers Bernhard Achter haben Unbekannte unbefugt auf Teile der IT-Umgebung zugegriffen und dabei Daten zu Fahrzeugkäufen abgerufen [3].
Der Angriff datiert nach Angaben des Anbieters auf September 2026 [4]. Bekannt wurde er zunächst über Kundeninformationen einzelner Autohäuser, bevor die Polizei den Vorgang am Dienstag bestätigte [2] [4]. Zuvor hatte die Mediengruppe Straubinger Tagblatt/Landshuter Zeitung über das Datenleck berichtet [2].
Die Dimension ist erheblich: Auf der Referenzseite des Anbieters heißt es, "über 400 Betriebe deutschlandweit" nutzten die Plattform [4]. Volkswagen bestätigte zudem, dass GeNesys auch in der konzerneigenen Volkswagen Group Retail Deutschland eingesetzt wird, die rund 120 Autohäuser in Deutschland betreibt. Man habe die betroffenen Kunden zeitnah informiert und auf mögliche Risiken hingewiesen [2] [5].
Wie die Täter vorgingen
Nach Darstellung der Ermittler nutzten die Angreifer eine Sicherheitslücke in einer Drittanbietersoftware, um sich Zugang zu verschaffen [1] [2]. Der Softwareanbieter spricht von einem unbefugten Zugriff auf Teile der IT-Umgebung, bei dem Daten zu Fahrzeugkäufen abgezogen wurden [3]. Die Zugänge seien inzwischen gesperrt, sämtliche Zugangsdaten erneuert und eine forensische Untersuchung eingeleitet worden [4].
Achter erklärte, man könne für keinen Kunden eine Betroffenheit ausschließen: "Wir gehen deshalb vorsorglich davon aus, dass alle Autohäuser betroffen sein können, die unsere Software nutzen, und haben alle unsere Kunden informiert" [3]. Wie viele der rund 400 Betriebe tatsächlich kompromittiert wurden, ist offen. Der IT-Sicherheitsblogger Günter Born, der den Fall seit dem 10. Oktober verfolgt, hält es für wahrscheinlich, dass viele oder sogar alle Nutzer der Plattform betroffen sind [4].
Welche Daten abgeflossen sind
Aus den Kundeninformationen betroffener Autohäuser geht hervor, welche Datensätze abgerufen wurden. Demnach sind betroffen: Name, Adresse, Kundennummer, Auftrags-, Vertrags- und Rechnungsnummer, Fahrzeugmodell und Fahrgestellnummer, der Name des Verkäufers, Kauf-, Zahlungs- bzw. Finanzierungsbeträge, der Liefertermin sowie E-Mail-Adresse und Telefonnummer [4]. Der Softwareanbieter bestätigt, dass Informationen wie Auftrags- und Rechnungsnummern, Liefertermine oder Kauf-, Zahlungs- und Finanzierungsbeträge erbeutet wurden [1] [2].
Es handelt sich damit nicht um beliebige Kontaktdaten, sondern um einen vollständigen Abbild eines realen Kaufvorgangs. Genau das macht den Vorfall für Verbraucher gefährlich.
Warum die Betrugsversuche so glaubwürdig sind
Der Softwareanbieter warnt: "Kriminelle versuchen in solchen Fällen häufig, Käufer dazu zu bringen, offene Rechnungen auf fremde Konten zu überweisen. Dazu könnten sie sich mit den erbeuteten Angaben als Autohaus oder Verkäufer ausgeben, etwa mit gefälschten Zahlungsaufforderungen, angeblich geänderten Bankverbindungen oder Anrufen. Da die Täter möglicherweise echte Details aus dem Kaufvorgang kennen, können solche Nachrichten glaubwürdig wirken" [2].
Besonders vorsichtig sollten Käufer sein, wenn vor der Auslieferung ihres Fahrzeugs noch eine Zahlung verlangt wird [2]. Denkbar sind auch Phishing-Mails, die Verbraucher zum Klick auf Links oder zur Preisgabe weiterer persönlicher Daten bewegen sollen [2]. Zu den Nutzern der Software gehören nach Angaben des Anbieters einige der größten Handelsgruppen Deutschlands, die teils Umsätze im Milliardenbereich machen und zehntausende Autos pro Jahr verkaufen [2].
Was Kunden jetzt tun sollten
Softwareanbieter und Polizei empfehlen, im Zweifelsfall beim Autohaus anzurufen – und zwar nicht unter der Nummer aus der verdächtigen Nachricht, sondern unter einer aus sicherer Quelle [2]. Weitere Ratschläge: geänderte Zahlungsverbindungen kritisch hinterfragen, in E-Mails keine Links anklicken, keine persönlichen Daten eingeben und Warnhinweise der Bank ernst nehmen, wenn Empfängername und IBAN nicht zusammenpassen. Wer bereits auf ein verdächtiges Konto überwiesen hat, sollte sofort die Bank anrufen, um die Zahlung zurückzuholen [2].
Ein betroffenes Autohaus formulierte es in seiner Kundeninformation so: Die eigene Bankverbindung ändere sich nicht, und man fordere niemals per E-Mail, SMS, Messenger oder Telefon zu einer Zahlung auf ein anderes Konto auf [4].
Einordnung: Ein Branchenproblem mit System
Der Fall ist kein Einzelereignis, sondern verweist auf ein strukturelles Risiko. Autohäuser lagern ihre Vertriebsprozesse zunehmend an spezialisierte Softwareanbieter aus – kleine und mittlere Dienstleister, deren Ausfall oder Kompromittierung gleich hunderte Betriebe und deren Kunden trifft. Die Konzentration auf wenige Plattformen schafft Effizienz, aber auch einen zentralen Angriffspunkt.
Der Zentralverband Deutsches Kfz-Gewerbe (ZDK) sieht sich bestätigt: "Der aktuelle Cyberangriff verdeutlicht, welche erheblichen Betrugsrisiken entstehen können, wenn Kriminelle Zugriff auf sensible Kunden- und Vertragsdaten erhalten", heißt es vom Verband. Man warne seit Längerem vor zunehmend professionell organisierten Betrugsdelikten im Fahrzeughandel und fordert eine Taskforce "Organisierte Kriminalität im Autohandel" beim Bundeskriminalamt [2] [3].
Für die betroffenen Autohäuser dürfte der Vorfall auch datenschutzrechtliche Folgen haben. Nach der DSGVO sind sie verpflichtet, betroffene Kunden unverzüglich zu informieren. Dass die Informationswelle zunächst verhalten ausfiel, könnte nach Einschätzung von Beobachtern daran liegen, dass nur wenige Mandanten kompromittiert wurden – oder dass die Weitergabe an Endkunden verzögert erfolgt [4]. Wie sich der Fall entwickelt, hängt nicht zuletzt davon ab, ob die Ermittler das Ausmaß eingrenzen können. Bis dahin gilt für Autokäufer: Skepsis bei jeder unerwarteten Zahlungsaufforderung.