Ein Hackerangriff auf einen externen Dienstleister im Raum München hat zu einem massiven Datendiebstahl geführt, der tausende Kunden der Netzbetreiber NetzeBW und Stuttgart Netze in Baden-Württemberg betrifft. Hintergrund des Vorfalls ist die enorme logistische Herausforderung des verpflichtenden Austauschs von Stromzählern im Rahmen des Messstellenbetriebsgesetzes.
Datendiebstahl nach Hackerangriff auf externen Dienstleister
Ein schwerwiegender Sicherheitsvorfall bei einem externen Dienstleister aus dem Raum München hat weitreichende Konsequenzen für tausende Haushalte in Baden-Württemberg. Wie die Netzbetreiber NetzeBW und Stuttgart Netze bestätigten, gelangten Cyberkriminelle im Juni 2026 durch einen Hackerangriff an sensible Kundendaten. Betroffen sind die Namen, postalischen Adressen, E-Mail-Adressen, Telefonnummern sowie die individuellen Stromzählernummern der Kunden [1] [2].
Obwohl die Energieversorger selbst nicht direkt Ziel der Attacke wurden, hat die Abhängigkeit von externen Servicepartnern die Daten der Endverbraucher exponiert. Die betroffenen Unternehmen haben die Kunden bereits auf dem Postweg über den Vorfall informiert und entsprechende Sicherheitswarnungen ausgegeben [3].
Zusammenhang mit dem Messstellenbetriebsgesetz
Die Einbindung des betroffenen Münchner Dienstleisters ist eine direkte Folge des seit 2025 verschärften Messstellenbetriebsgesetzes (MsbG). Das Gesetz schreibt einen beschleunigten Austausch alter Stromzähler gegen moderne Messeinrichtungen beziehungsweise intelligente Messsysteme vor. Die Netzbetreiber stehen aufgrund dieser gesetzlichen Vorgaben unter massivem Zeitdruck, um die hohen Austauschvolumina bewältigen zu können.
"Dieses riesige Volumen kann ein Netzbetreiber nicht alleine stemmen", erklärte ein Sprecher von NetzeBW gegenüber der Stuttgarter Zeitung [1]. Die Vergabe von Aufträgen an spezialisierte externe Partner ist in dieser Branche gängige Praxis, um die gesetzlich geforderten Ausbauziele zu erreichen. Der Vorfall unterstreicht jedoch die Risiken, die mit einer komplexen Lieferkette und der damit verbundenen Datenübermittlung an Dritte einhergehen.
Risiken für betroffene Haushalte
Zwar wurden nach aktuellem Kenntnisstand keine Bankdaten entwendet, dennoch sehen Experten ein erhöhtes Gefahrenpotenzial für die Betroffenen. Die Kombination aus Name, Adresse, Telefonnummer und spezifischer Zählerkennung stellt ein klassisches Profil für Social-Engineering-Angriffe dar.
Kriminelle könnten diese Informationen nutzen, um sich in fingierten Telefonaten als Mitarbeiter der Netzbetreiber auszugeben, um beispielsweise unter dem Vorwand technischer Wartungen oder Vertragsänderungen weitere sensible Daten abzufragen oder betrügerische Zahlungsaufforderungen zu generieren. Die Unternehmen betonen daher nachdrücklich, dass ihre Monteure sich stets durch offizielle Dienstausweise legitimieren können. Kunden werden angehalten, bei unangekündigten Besuchen oder verdächtigen Anfragen im Zweifelsfall direkt beim Netzbetreiber nachzufragen oder die Polizei einzuschalten [3].
Einordnung und Sicherheitsmaßnahmen
Der Vorfall fügt sich in eine Reihe von Cyberangriffen auf die kritische Infrastruktur und deren Dienstleister ein. Während die Netzbetreiber selbst hohe Sicherheitsstandards anwenden, stellen Drittanbieter oft ein schwächeres Glied in der IT-Sicherheitskette dar. Für die Branche bedeutet dies eine notwendige Verschärfung der Compliance-Vorgaben bei der Auswahl und Überprüfung externer Partner.
Für betroffene Haushalte bleibt vorerst Vorsicht geboten: E-Mails, SMS oder Anrufe, die sich auf den Zählertausch beziehen und eine sofortige Preisgabe weiterer Daten fordern, sollten mit großer Skepsis betrachtet werden. Die Netzbetreiber kündigten an, ihre Sicherheitsvorkehrungen bei der Zusammenarbeit mit externen Dienstleistern zu überprüfen und die betroffenen Kunden kontinuierlich über den Fortschritt der Aufarbeitung zu informieren.