Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 13.11.2026·Gefährdungsindex 45/100

Stadtwerke Waldbröl: Cybervorfälle & Chronik

Organisation
Stadtwerke Waldbröl (Stadtwerke Waldbröl GmbH), Nordrhein-Westfalen
Branche / Sektor
Energie und Versorgung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
13.11.2026 · Stadtwerke Waldbröl: Erpresser führen Versorger auf Leak-Seite
Angriffsart / Vektor
Ransomware
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: Die Stadtwerke Waldbröl wurden Opfer eines Cyberangriffs; am 21.10.2026 teilte das Unternehmen mit, Angreifer hätten Teile der IT-Systeme verschlüsselt, am 30.10.2026 bestätigte die Geschäftsführung den Diebstahl von Kundendaten und eine finanziell motivierte Erpressung. Seit 12.11.2026 führt die Gruppe Inc Ransom den Versorger auf ihrer Leak-Seite. Wie viele Kunden betroffen sind und welche Daten gestohlen wurden, ist weiterhin offen.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am 21.10.2026 meldeten die Stadtwerke Waldbröl auf ihrer Internetseite, Angreifer hätten Teile der IT-Systeme verschlüsselt; Trinkwasser, Abwasser und Straßenbeleuchtung seien nicht beeinträchtigt gewesen, Behörden seien informiert und Strafanzeige gestellt. Am 30.10.2026 bestätigte Geschäftsführer Mirco Kujbida gegenüber Oberberg-Aktuell den Diebstahl von Kundendaten und eine Erpressung durch eine „finanziell motivierte, russische Hackerbande“, die mit der Veröffentlichung der Daten drohte. Am 12.11.2026 wurde der Versorger auf der Leak-Seite der Gruppe Inc Ransom verzeichnet.

Betroffene Technologie und Umgebung

Teile der IT-Systeme des Versorgers waren verschlüsselt; Trinkwasser-, Abwasser- und Straßenbeleuchtungssysteme waren laut Unternehmen nicht beeinträchtigt. Konkrete Komponenten oder Einstiegswege werden nicht genannt.

Was wir wissen — und was nicht
  • Am 21.10.2026 bestätigte das Unternehmen die Verschlüsselung von Teilen der IT-Systeme und erstattete Strafanzeige.
  • Am 30.10.2026 bestätigte Geschäftsführer Mirco Kujbida den Diebstahl von Kundendaten.
  • Nach Angaben des Unternehmens ermittelt das Landeskriminalamt und die Sicherheitslücke ist geschlossen.
  • Seit Donnerstag, 12.11.2026, ist der Versorger auf der Leak-Seite von Inc Ransom verzeichnet.
  • Anzahl der betroffenen Kunden
  • Art der gestohlenen Kundendaten
  • Einstiegsweg der Angreifer
  • Ob die Täter der Leak-Seite mit den Erpressern identisch sind
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel