Wurde der Angriff auf AERO-COATING bestätigt?

Nein. Stand 30.04.2026 basiert die Information ausschließlich auf einer Listung auf einer Darknet-Leak-Seite. Eine unabhängige technische Bestätigung des Vorfalls oder eine Stellungnahme des Unternehmens liegt nicht vor. Wir berichten als Branchenwarnung – nicht als bestätigte Tatsache.

Was bedeutet 'Disclosed' auf einer Leak-Seite?

Disclosed bedeutet, dass die Angreifergruppe die exfiltrierten Daten entweder bereits veröffentlicht hat oder die Veröffentlichung kurz bevorsteht. In der Regel ist das das Ende einer Erpressungsphase, in der das Opfer nicht gezahlt hat oder Verhandlungen gescheitert sind.

Warum sind Aerospace- und Defence-Zulieferer besonders gefährdet?

Sie verarbeiten geistiges Eigentum (Beschichtungsverfahren, Werkstoffspezifikationen), QA-Reports nach MIL-DTL und AMS sowie Projektdaten von OEMs und Tier-1-Herstellern. Diese Daten sind sowohl für Wirtschaftsspionage als auch für staatliche Akteure extrem wertvoll – die Erpressungshebel sind entsprechend groß.

Hilft 'Server in Deutschland' oder DSGVO gegen Ransomware?

Nein. Der Standort eines Servers ändert nichts an der Angriffsfläche. Schutz entsteht durch Architektur (Segmentierung), Prozesse (Patch- und Backup-Disziplin) und Menschen (Awareness). DSGVO ist ein rechtlicher Rahmen – kein technischer Schutz.

Sind Kunden von AERO-COATING ebenfalls betroffen?

Das ist derzeit nicht bestätigt. Aufgrund der genannten Datenkategorien (Projektdaten, Engineering-Zeichnungen, QA-Reports) ist es jedoch grundsätzlich möglich, dass auch Informationen über OEMs, Tier-1-Zulieferer, MRO-Betriebe oder Defence-Organisationen enthalten sein könnten – Lieferkettenrisiko.

Was sollten produzierende Mittelständler jetzt konkret tun?

Sofort: EDR/XDR-Status auf allen Endpoints und Servern prüfen, MFA für alle Zugänge erzwingen, Netzwerksegmentierung zwischen IT und OT validieren, Offline-Backups testen, Phishing-Awareness-Training durchziehen. Eine kostenlose Sicherheitsanalyse von Wasacon zeigt in 10 Fragen, wo das Unternehmen 2026 wirklich steht.

AERO-COATING im Darknet – 520 GB Leak – IT-Experten Kreis Heinsberg

520 GB Daten – Projekte, Personal, Finanzen?

Ein deutscher Beschichtungsdienstleister für Luftfahrt, Raumfahrt und Verteidigung ist aktuell auf einer Leak-Seite im Darknet gelistet. Auf Basis öffentlich zugänglicher Informationen handelt es sich um die AERO-COATING GmbH aus Wismar – ein seit 1994 tätiges Unternehmen, das u. a. an Korrosionsschutz-Beschichtungen für hochkritische Bauteile arbeitet.

Wichtig: Eine unabhängige technische Bestätigung des Vorfalls liegt derzeit nicht vor. Die Informationen stammen aus einer Darknet-Leak-Seite. Dieser Artikel ist eine Branchenwarnung, keine bestätigte Berichterstattung.

Wer ist AERO-COATING?

Recherchiert auf aero-coating.de – damit klar wird, wie sensibel ein 520-GB-Leak in genau diesem Unternehmen wäre.

Standort

Lukaswiese 8, 23970 Wismar

Mecklenburg-Vorpommern · Nähe Aerospace-Hub Hamburg

Zertifizierung

EN 9100 (Luft-, Raumfahrt, Defence)

Seit 1994 · 30+ Jahre Erfahrung · 100+ Kunden

Branchen

Zivile & militärische Luftfahrt, Raumfahrt

OEMs, Tier-1-Zulieferer, MRO, Defence-Organisationen

Bauteile

Mission-Critical Komponenten

Fahrwerk, Strukturbauteile, Verbindungselemente, Titan/Stahl/Nickel

5 Kernverfahren – jeweils nach internationaler Spezifikation

IVD-Aluminium

MIL-DTL-83488 · EN 6118 · AMS 2427

Vakuum-Kadmium

AMS 03-28 · AMS-C-8837 · AMS 2426

Resin Based Coating (RBC)

EN 4474 · NAS 4006

Titan-Anodisierung

ISO 8080 · EN 2808

Lackierung

Primer- & Decklack nach Luftfahrt-/Defence-Spec

Was aktuell bekannt ist

Standort: Deutschland (Wismar)
Branche: Luft- & Raumfahrt / Defence-Zulieferer
Angeblich entwendet: ca. 520 GB
Status: „Disclosed" (veröffentlicht / angekündigt)
Aktion laut Gruppe: Daten exfiltriert

Welche Daten betroffen sein KÖNNTEN

Die Leak-Seite nennt u. a. folgende Kategorien. Im Aerospace-/Defence-Kontext sind das keine Standard-Bürodaten – sondern geistiges Eigentum mit Spionage-Wert:

Projekt-Daten

Industrie- und Aerospace-Projekte, Auftragsspezifikationen

Engineering-Daten

Zeichnungen, Werkstoffdatenblätter, Verfahrensparameter

QA-Reports

Prüfprotokolle nach MIL-DTL, AMS, EN 9100

Produktionsunterlagen

Prozessrouten, Anlagendaten, Chargenakten

Personal & PII

Mitarbeiter-, Management- und Bewerberdaten

Finanzdaten

Budgets, Payroll, Jahresabschlüsse, Lieferantenkonditionen

Besonders kritisch: Verweise auf Projekte mit großen Industriekunden (z. B. Luftfahrt-OEMs, Tier-1-Zulieferer, MRO-Betriebe) – Lieferketten-Risiko über das einzelne Unternehmen hinaus.

Warum das extrem kritisch ist

Aerospace- und Defence-Zulieferer sind High-Value Targets. Vier Dimensionen, die diesen Fall besonders schwer machen:

✈️ Strategisch sensibel

Luftfahrt & Defence sind nationale Schlüsselindustrien – auch für staatliche Akteure interessant.

🔧 Geistiges Eigentum

Beschichtungs-Know-how nach MIL-DTL und AMS ist über Jahrzehnte entwickelt – nicht ersetzbar.

📊 Erpressungspotenzial

Finanz- und Vertragsdaten erlauben Druck auf Geschäftsbeziehungen und Audits.

👥 Social Engineering

Mitarbeiterdaten ermöglichen gezielte Spear-Phishing-Angriffe auf Schlüsselpersonen.

Ein solcher Leak ist nicht nur ein IT-Problem – sondern Wirtschaftsrisiko + Sicherheitsrisiko + Reputations-Desaster in einem.

„Server in Deutschland" schützt NICHT

Viele Unternehmen werben mit: „Unsere Server stehen in Deutschland (DSGVO-konform)". Die Realität: Ein Angreifer interessiert sich nicht für den Standort. Entscheidend sind:

✗ Fehlende Netzwerksegmentierung

✗ Schwache Zugänge ohne MFA

✗ Kein EDR/XDR auf Endpoints

✗ Mangelndes Monitoring & Logging

Sicherheit ≠ Standort. Sicherheit = Architektur + Prozesse + Menschen.

Typisches Angriffsszenario 2026

Initialzugang

Phishing-Mail oder gestohlene Credentials aus einem Initial Access Broker

Lateral Movement

Seitliche Bewegung im Netzwerk – oft Wochen unbemerkt

Aufklärung

Identifikation wertvoller Daten: Projekte, Engineering, Finanzen

Exfiltration

Schrittweiser Datenabzug über verschlüsselte Kanäle (DNS, Cloud-APIs)

Erpressung

Verschlüsselung optional – Veröffentlichungsdrohung im Darknet

Disclosure

Listung & Veröffentlichung der Daten bei Nichtzahlung

Was Unternehmen JETZT tun sollten

Minimaler Standard 2026 für produzierende Mittelständler – besonders mit Aerospace-, Defence- oder Industriekunden:

EDR / XDR

Verhaltensbasierte Erkennung auf jedem Endpoint und Server – nicht nur klassischer AV

MFA überall

Multi-Faktor-Authentifizierung für VPN, RDP, Cloud, E-Mail – ohne Ausnahmen

Segmentierung

Trennung zwischen Office-IT, Produktions-OT und Engineering-Netzen

Offline-Backups

Air-gapped, immutable, regelmäßig auf Restore getestet (3-2-1-1)

Monitoring & SOC

Zentrales Logging, SIEM-Korrelation, 24/7-Alarmierung

Awareness

Regelmäßige Phishing-Simulationen und Schulungen für alle Rollen

EDR / XDR Service ansehen Backup & Datenmanagement Kostenlose Sicherheitsanalyse

Fazit

Dieser Fall zeigt erneut: Angriffe treffen nicht nur Konzerne – sondern gezielt den Mittelstand. Besonders gefährdet sind Unternehmen mit technologischem Know-how, sensiblen Industrieprojekten und vertraulichen Kundendaten.

Der AERO-COATING-Fall ist – bestätigt oder nicht – ein Weckruf für die gesamte deutsche Aerospace- und Defence-Lieferkette.