Ein folgenschwerer Ransomware-Angriff auf einen kommunalen IT-Dienstleister im Jahr 2023 traf auch ein unbeteiligtes Unternehmen hart. Aufgrund einer verhängnisvollen Namensähnlichkeit geriet die IT Südwestfalen GmbH in den Fokus von Anfeindungen und erlitt massive wirtschaftliche Einbußen, die nun in einer Umfirmierung münden.
Der Ransomware-Angriff auf den kommunalen Dienstleister Südwestfalen-IT (SIT) im November 2023 gilt als einer der folgenschwersten Cyberangriffe auf eine öffentliche IT-Infrastruktur in Deutschland. Während die Auswirkungen auf die betroffenen Verwaltungen bundesweit für Schlagzeilen sorgten, entwickelte sich im Hintergrund eine existenzielle Krise für ein Unternehmen, das mit dem Vorfall in keinerlei Verbindung stand: die IT Südwestfalen GmbH aus dem Sauerland.
Kollateralschaden durch Namensähnlichkeit
Der Grund für die ungewollte Aufmerksamkeit war eine bloße Namensverwechslung. Während die Südwestfalen-IT (SIT) primär kommunale Akteure betreut, war die IT Südwestfalen GmbH ein spezialisierter Dienstleister für die regionale Industrie und den Mittelstand. Doch durch die Berichterstattung und die öffentliche Wahrnehmung verschwammen die Grenzen zwischen den beiden Unternehmen. Für die IT Südwestfalen begann eine Monate andauernde Phase der Belastung, die weit über das geschäftliche Maß hinausging [1].
Von Anfeindungen bis zu Sachbeschädigungen
Die Folgen der Verwechslung waren für die Mitarbeiter der Firma spürbar. Neben negativen Online-Bewertungen, die eigentlich an die Adresse des gehackten SIT-Dienstleisters gerichtet waren, sah sich die Belegschaft teils persönlichen Anfeindungen ausgesetzt. Auch Sachbeschädigungen an Firmenfahrzeugen wurden registriert. Geschäftsführer Danny Fischer berichtet, dass solche Vorfälle vor dem Cyberangriff gänzlich unbekannt waren, was die kausale Verbindung zur öffentlichen Debatte nahelegt [1].
Wirtschaftliche Folgen: Einbrüche bei Neukundengeschäft
Die finanziellen Auswirkungen des Vorfalls waren gravierend. Vor dem Angriff verzeichnete das Unternehmen einen stabilen Zuwachs an Neukundenanfragen. Im Zuge der öffentlichen Diskussion brach dieser Strom ein. Statt der üblichen zwei bis vier Anfragen pro Monat sanken die Zahlen auf ein ähnliches Niveau pro Quartal. Fischer schätzt den dadurch entstandenen Umsatzausfall auf einen Bereich zwischen 500.000 und 750.000 Euro [1].
Strategische Neuaufstellung: Umfirmierung in Citadelle Systems West
Um sich von der negativen Assoziation zu distanzieren und das Vertrauen der Kunden wiederherzustellen, entschied sich das Unternehmen zur vollständigen Umfirmierung. Seit Kurzem agiert das Unternehmen als Citadelle Systems West GmbH. Dieser Schritt war organisatorisch erleichtert, da der Betrieb bereits seit 2021 Teil der Citadelle-Systems-Gruppe ist. Trotz der Namensänderung kämpft das Unternehmen nach Angaben Fischers weiterhin mit den Nachwirkungen in den Köpfen einiger Kunden – ein Prozess, der Zeit in Anspruch nehmen wird [1].
Haltung gegenüber dem betroffenen Dienstleister
Trotz des massiven Schadens verzichtete Fischer darauf, die SIT für die Situation verantwortlich zu machen oder rechtliche Schritte gegen den kommunalen Dienstleister zu prüfen. "Ich wollte in dieser Situation keine Nebenkriegsschauplätze schaffen", begründet er seine Entscheidung. Die Empathie für die prekäre Lage des angegriffenen Dienstleisters überwog das Bedürfnis nach Schuldzuweisung, obwohl die eigene Existenz des Unternehmens durch die Verwechslung stark gefährdet war [1].