Medienwerkstatt Sulgen nach Cyberangriff: Daten von Geschäftskunden gestohlen
Die Medienwerkstatt in Sulgen (TG) wurde Opfer eines Ransomware-Angriffs. Die Gruppe Akira, die sich als Hacker bezeichnet, gibt an, 130 Gigabyte an Informationen gestohlen zu haben. Sie kündigt an, diese Daten zu veröffentlichen. Die Systeme sind wiederhergestellt, die Produktion läuft.

Das Wichtigste in Kürze
Die wichtigsten Erkenntnisse
- Medienwerkstatt Sulgen (TG) Opfer eines Cyberangriffs
- Hackergruppe Akira bekennt sich im Dark Web zum Angriff
- 130 Gigabyte Daten erbeutet, Veröffentlichung droht
- Systeme wiederhergestellt, Produktion läuft normal weiter
- Keine Zugeständnisse an die Angreifer gemacht
Key Facts
Überblick- Quelle
- Netzwoche
- Veröffentlicht
- 26.10.2026, 11:17
- Rubrik
- Technologie
- Region
- Thurgau
- Schwerpunkte
- Cyberangriffe & IT-Sicherheit
- Quellen
- 2 berichten darüber
- Einschätzung (KI)
- NegativDatenabfluss durch Hacker
Ausgangslage
Die Medienwerkstatt in Sulgen (TG) ist Ziel eines Cyberangriffs geworden. Unbekannte haben es geschafft, Daten einiger Geschäftskunden abzugreifen. Die Hackergruppe Akira hat sich im Dark Web zu dem Angriff bekannt.
Die Medienwerkstatt in Sulgen (TG) ist nicht das einzige Unternehmen, das von Cyberangriffen betroffen ist. Immer häufiger werden Unternehmen Ziel solcher Attacken. Die Hackergruppe Akira hat sich bereits zu mehreren Angriffen bekannt, was die Bedrohungslage weiter verschärft. Unternehmen müssen sich bewusst sein, dass sie jederzeit Ziel eines solchen Angriffs werden können.
Hintergrund
Am 9. Oktober beeinträchtigte der Ransomware-Angriff einzelne Systeme der Medienwerkstatt. Die Angreifer konnten Unternehmensdaten kopieren, darunter geschäftliche Kontaktdaten, Produktions- und Auftragsdaten sowie Bilddateien. Betroffen sind nur einige Kunden, die direkt informiert wurden.
Die Medienwerkstatt hat betont, dass die angegriffenen Systeme wiederhergestellt sind und die Produktion normal weiterläuft. Dies zeigt, dass das Unternehmen gut auf solche Angriffe vorbereitet war. Die Hackergruppe Akira hat sich im Dark Web zu dem Angriff bekannt, was die Bedrohungslage weiter verschärft.
Einordnung für die Schweiz
Die Medienwerkstatt gehört zur Mattenbach-Gruppe. Das Unternehmen betont, dass es keine Zugeständnisse an die Angreifer gemacht hat. Die Systeme wurden mit professionellen IT-Sicherheitsmassnahmen und belastbarer Datensicherungen wiederhergestellt.
Was das für Unternehmen bedeutet
Die Hackergruppe Akira behauptet, 130 Gigabyte Daten erbeutet zu haben und droht mit Veröffentlichung.
Präventivmassnahmen und Reaktionen
Für Unternehmen ist es entscheidend, präventive Massnahmen zu ergreifen, um sich vor Cyberangriffen zu schützen. Regelmässige Backups, aktuelle IT-Sicherheitsmassnahmen und Schulungen der Mitarbeiter können helfen, die Risiken zu minimieren. Die Medienwerkstatt hat gezeigt, dass eine klare Strategie und schnelle Reaktion auf Cyberangriffe entscheidend sind, um die Auswirkungen zu minimieren.
Langfristige Strategien zur Risikominderung
Cyberangriffe nehmen zu und werden immer komplexer. Unternehmen müssen langfristige Strategien entwickeln, um sich vor solchen Angriffen zu schützen. Dies umfasst nicht nur technische Massnahmen, sondern auch die Schulung der Mitarbeiter und die regelmässige Überprüfung der IT-Sicherheitsmassnahmen.
Ausblick
Die Medienwerkstatt hat die Systeme erfolgreich wiederhergestellt und die Produktion läuft normal weiter.
Einordnung
Cyberangriffe auf Unternehmen nehmen zu. Besonders Ransomware-Angriffe sind eine wachsende Bedrohung. Unternehmen müssen ihre IT-Sicherheitsmassnahmen regelmässig überprüfen und aktualisieren, um sich vor solchen Angriffen zu schützen.
Was das für KMU bedeutet
Für Schweizer KMU ist es entscheidend, ihre Daten zu schützen. Regelmässige Backups und aktuelle IT-Sicherheitsmassnahmen können helfen, die Auswirkungen von Cyberangriffen zu minimieren.
Zahlen
- Datenmenge
- 130 Gigabyte
Wissen zur Meldung
Die wichtigsten Fragen, Fachbegriffe und Stichworte – kurz erklärt.
Fragen und Antworten
Wie stark betrifft Sie die aktuelle Cyberbedrohungslage?
Wir sind gut vorbereitet.
Begriffe
- Ransomware
- Schadsoftware, die Daten verschlüsselt und Lösegeld fordert
- Dark Web
- Teil des Internets, der nicht über Suchmaschinen erreichbar ist und oft für illegale Aktivitäten genutzt wird
Umfrage für Unternehmen
Wie stark betrifft Sie die aktuelle Cyberbedrohungslage?
Antwort wählen – anonym, ohne Anmeldung
Auch berichtet von
Originaltitel: Medienwerkstatt meldet Datenabfluss



