Ein Cyberangriff hat die TAKKT AG mitten in ihrer Restrukturierung erwischt. Der Stuttgarter B2B-Händler meldet für die ersten neun Monate 2026 einen Umsatz von 685,6 Millionen Euro und eine bereinigte operative Marge von 3,2 Prozent. Weil Auftragsbearbeitung, Auslieferung und Rechnungsstellung nach dem Angriff vom 21. Oktober weiter eingeschränkt sind, hält das Management nur noch die Unterkante der Jahresprognose für wahrscheinlich. Eine Bezifferung des Schadens fehlt bislang.
Am 21. Oktober 2026, einem Mittwoch, veröffentlichte die TAKKT AG eine Insiderinformation nach Artikel 17 der EU-Marktmissbrauchsverordnung. Das Unternehmen sei „Ziel eines Cyberangriffs auf Teile ihrer IT-Systeme“ geworden, heißt es darin 1. Betroffen waren IT-Systeme der Sparte Industrial & Packaging (I&P) in Europa und der Sparte Foodservices (FS) in Nordamerika.
Um eine weitere Ausbreitung zu verhindern, fuhr TAKKT Teile der betroffenen Infrastruktur vorsorglich herunter. Auftragsabwicklung, Kundenservice und Auslieferungen waren dadurch „erheblich eingeschränkt“ 1. Bestellungen konnten über den Webshop und andere Kanäle weiter aufgegeben werden, ihre Weiterverarbeitung und Lieferung blieben jedoch limitiert. Ein Krisenstab arbeitete nach dem unternehmenseigenen Notfallplan gemeinsam mit externen Cybersecurity-Experten und IT-Forensikern an der Aufarbeitung 1.
Eingedämmt, aber nicht behoben
Eine Woche später, zum regulären Zahlentermin am 28. Oktober, klang die Lage in Teilen entspannter. Der Angriff sei „nach aktueller Einschätzung eingedämmt“, die sichere Wiederherstellung der betroffenen Systeme laufe 2. Die Webshops der meisten Marken sowie interne und externe Kommunikationskanäle seien nicht beeinträchtigt und würden für die Annahme von Bestellungen und die Kommunikation mit Kunden und Lieferanten genutzt.
Lesen Sie auchCyberangriff kostet Albert Heijn wohl bis zu 150 Mio. Euro→
Der entscheidende Satz steht danach: Wichtige operative Prozesse würden zwar schrittweise wieder aufgenommen, „Auftragsbearbeitung, Auslieferung und Rechnungsstellung bleiben jedoch eingeschränkt“ 2. Für einen Distanzhändler, dessen Geschäftsmodell auf der Kette Bestellung, Kommissionierung, Versand und Fakturierung beruht, ist das keine Randnotiz. I&P und FS erwirtschafteten im ersten Halbjahr 2026 zusammen 358,1 Millionen Euro – rund 79 Prozent des damaligen Konzernumsatzes 3. Der Anteil belegt die Bedeutung der betroffenen Einheiten, erlaubt aber keine Aussage darüber, welcher Umsatz tatsächlich gefährdet ist.
Was das Unternehmen offenlässt
Zur Art des Angriffs, zu möglichen Tätern, einem Abfluss von Daten und zum genauen Zeitpunkt der Entdeckung macht TAKKT bislang keine Angaben 3. Die öffentlich belastbare Zeitangabe ist die Ad-hoc-Meldung selbst: Der Vorfall wurde am 21. Oktober publik, also nach dem Bilanzstichtag 30. September, weshalb er in den vorgelegten Neunmonatszahlen noch nicht enthalten ist 2.
Damit fehlt genau die Größe, die Anleger interessiert: eine Zahl. TAKKT nennt weder eine Umsatzlücke noch Kosten für Forensik, Wiederherstellung oder Betriebsunterbrechung. Das ist juristisch nachvollziehbar – das Unternehmen schreibt selbst, wenige Tage nach dem Angriff lasse sich „noch nicht verlässlich abschätzen“, wie stark die Beeinträchtigungen das Gesamtjahr treffen 2 –, macht die Prognose aber faktisch zu einer qualitativen Aussage. In der Kapitalmarktkommunikation ist das kein Einzelfall: Betroffene Unternehmen melden den Vorfall zunächst pflichtgemäß und liefern die Zahlen später nach. Für die Bewertung heißt es, mit einer Bandbreite statt mit einem Punkt zu arbeiten.
Neun Monate, die vor dem Angriff lagen
Das operative Bild bis zum 30. September ist das einer Stabilisierung auf niedrigem Niveau. Der Konzernumsatz lag nach neun Monaten bei 685,6 (Vorjahr: 736,3) Millionen Euro, ein Minus von 6,9 Prozent; bereinigt um Währungs- und Portfolioeffekte ergibt das einen organischen Rückgang von 5,1 Prozent 2. Im dritten Quartal betrug das organische Minus 4,3 Prozent und damit annähernd das Niveau des Vorquartals. Der Quartalsumsatz sank von 244,5 auf 231,8 Millionen Euro.
Die Divergenz zwischen den Sparten bleibt groß. I&P kam nach neun Monaten auf 401,8 (418,5) Millionen Euro, organisch minus 4,2 Prozent. Office Furniture & Displays (OF&D) erreichte 146,7 (154,0) Millionen Euro, organisch nur minus 1,0 Prozent – getragen von einer positiven Nachfrage bei National Business Furniture, wo zum Ende des US-Haushaltsjahres im September die Aufträge von Bundesbehörden spürbar anzogen. Unwetterbedingte Verzögerungen bei Containerlieferungen verhinderten allerdings Auslieferungen und erhöhten den Auftragsbestand zum Quartalsende 2.
Foodservices bleibt das Sorgenkind: 137,1 (163,8) Millionen Euro, organisch minus 11,2 Prozent. Immerhin zeigten sich nach dem schwachen ersten Halbjahr erste Turnaround-Fortschritte, das Großkundengeschäft der Marke Hubert entwickelte sich leicht positiv 2.
Die Rohertragsmarge verbesserte sich trotz höherer Frachtkosten – Folge gestiegener Energiepreise im Zuge der geopolitischen Spannungen im Nahen Osten – auf 39,2 (39,0) Prozent. Das EBITDA fiel dagegen auf 14,5 (27,3) Millionen Euro, belastet von einmaligen Aufwendungen von 7,3 Millionen Euro für Personalmaßnahmen und das neue Operating Model. Die bereinigte EBITDA-Marge sank auf 3,2 (4,3) Prozent. „Damit haben wir unsere Kostenbasis um rund neun Millionen Euro reduziert und die Ergebnisbelastung aus dem rückläufigen Umsatz zu einem guten Teil aufgefangen“, sagte CEO Andreas Weishaar 2.
Zusätzlich belastete eine nicht zahlungswirksame Wertminderung von rund 19 Millionen Euro im Foodservices-Geschäft das EBIT, das nach neun Monaten bei minus 23,7 (plus 4,4) Millionen Euro lag. Das Ergebnis je Aktie rutschte auf minus 0,44 Euro.
Hacker treffen TAKKT in einer ohnehin schwierigen Phase
TAKKT hat die Prognosekorridore für 2026 nicht formal gesenkt: Erwartet werden weiterhin ein organisches Umsatzwachstum zwischen minus 7 und plus 3 Prozent sowie eine bereinigte EBITDA-Marge von 2 bis 5 Prozent 2. Neu ist die Risikoeinordnung. Der Cyberangriff werde Umsatz, Ergebnis und Cashflow im vierten Quartal „spürbar belasten“, heißt es in der Mitteilung. TAKKT sehe daher „ein erhöhtes Risiko für eine Entwicklung im unteren Bereich“ der Spannen – und schließt eine Entwicklung unterhalb der Bandbreiten ausdrücklich nicht aus 2.
Die klarste Aussage betrifft die Liquidität. Der Free Cashflow lag nach neun Monaten bei minus 12,7 Millionen Euro nach minus 1,7 Millionen Euro im Vorjahreszeitraum. „Der Cyberangriff erschwert dies jedoch und hat das Risiko eines negativen Free Cashflows für das Gesamtjahr erhöht“, sagte CFO Timo Krutoff 2. Entscheidend seien nun die Geschwindigkeit der operativen Wiederherstellung und der weitere Abbau des Net Working Capital.
Das ist der Punkt, an dem der Angriff über die Gewinn- und Verlustrechnung hinauswirkt. Ein negativer Free Cashflow in einem Jahr, in dem ohnehin Restrukturierungskosten anfallen, verengt den Spielraum – unabhängig davon, ob Versicherungsleistungen oder Regressansprüche später einen Teil der Kosten abdecken.
Die Baustellen waren schon vorher da
Der Angriff trifft TAKKT in einer ohnehin angespannten Phase. 2025 war der Umsatz um 8,4 Prozent auf 964,3 Millionen Euro gesunken, das EBITDA von 55,7 auf 19,8 Millionen Euro eingebrochen. Im ersten Halbjahr 2026 setzte sich der Rückgang fort: 453,8 Millionen Euro Umsatz (minus 7,7 Prozent), ein EBITDA von 9,0 nach 16,9 Millionen Euro 3.
Mit dem Programm TAKKT Forward will das Management Vertrieb und Kundenkontakt stärken, Abläufe automatisieren und die Kosten senken. Zugleich schrumpft der Konzern sein Portfolio: Die unprofitablen Aktivitäten im Projektgeschäft von Foodservices sowie die Geschäfte von Mydisplays und XXLhoreca wurden eingestellt, weitere Optionen werden geprüft. Strategisch rückt das europäische Kerngeschäft I&P in den Mittelpunkt 2.
Die Börse reagierte verhalten. Die Aktie notierte am 28. Oktober mit 2,43 Euro rund 2,6 Prozent im Minus 4. Die Analysten von mwb research bestätigten ihre Kaufempfehlung, obwohl die Erholung fragil bleibe und der Angriff den Ausblick trübe 5.
Was in den kommenden Wochen zählt
Ein belastbarer Befund lässt sich aus den vorliegenden Angaben ableiten: TAKKT ist eines der wenigen börsennotierten deutschen Unternehmen, die einen Cyberangriff ausdrücklich mit dem eigenen Jahresausblick verknüpfen. Die finanzielle Folge wird benannt, aber nicht beziffert – die Prognose wird zur Risikospanne.
Ob die Bandbreite im Februar nach unten verlassen wird, hängt an zwei Größen, die das Unternehmen selbst nur begrenzt steuert. Die erste ist die Geschwindigkeit der Wiederherstellung: Solange Rechnungsstellung und Auslieferung eingeschränkt sind, entsteht keine Umsatzlücke im Sinne verlorener Nachfrage, sondern eine Verschiebung – der Auftragsbestand wächst, der Cashflow leidet. Die zweite ist die Frage, wie viel Geduld B2B-Kunden mitbringen. Rahmenverträge und Wiederbestellrhythmen verzeihen einen Ausfall von Tagen; bei Wochen wird die Kalkulation der Einkäufer eine andere.
Die vorläufigen Zahlen für das Geschäftsjahr 2026 will TAKKT am 25. Februar 2027 vorlegen 2. Bis dahin bleibt die entscheidende Frage offen, ob der Angriff nur den Zeitpunkt von Umsätzen verschiebt – oder ob er Kunden kostet.
Ähnliche Artikel
