Scroll to top
    Zurück zum Blog
    IT-Sicherheit · Darknet-Leak · unbestätigt

    DIA179 gehackt? Ransomware-Gruppe Safepay listet Berliner Industrie-Architekturbüro im Darknet

    Die Safepay-Gruppe hat die DIA179 GmbH („german industry architecture“) aus Berlin auf ihrer Darknet-Leak-Seite veröffentlicht und behauptet, Daten des Unternehmens erbeutet zu haben – ein Countdown läuft.

    01.07.2026 8 min Lesezeit Berlin
    DIA179 gehackt? Safepay listet Berliner Architekturbüro im Darknet
    Teilen
    WhatsApp
    Telegram
    Facebook

    Transparenzhinweis

    Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.

    Kurzfassung

    Ein weiteres deutsches Unternehmen ist auf einer Ransomware-Leak-Seite aufgetaucht. Safepay behauptet, Daten der Berliner DIA179 GmbH erbeutet zu haben. Auf der Leak-Seite läuft bereits ein Countdown, nach dessen Ablauf die gestohlenen Daten veröffentlicht werden sollen – sofern keine Einigung erzielt wird. Eine Bestätigung des Unternehmens liegt bislang nicht vor.

    Wer ist DIA179?

    Die DIA179 GmbH wurde 2007 gegründet und hat ihren Sitz im Deutschen Architektur Zentrum (DAZ) in Berlin. Das Unternehmen ist auf die Planung und Realisierung komplexer Industrie-, Logistik- und Produktionsgebäude spezialisiert und übernimmt Projekte als Generalplaner – von der Machbarkeitsstudie bis zur Fertigstellung.

    Im Gegensatz zu klassischen Architekturbüros liegt der Schwerpunkt nicht auf Wohn- oder Bürogebäuden, sondern auf hochfunktionalen Industrieanlagen, bei denen Produktionsabläufe, Materialflüsse und logistische Prozesse bereits in der Planungsphase optimiert werden. Nach öffentlich verfügbaren Informationen beschäftigt DIA179 rund 12 Mitarbeiter.

    Industriearchitektur
    Logistikzentren
    Produktionsanlagen
    Forschungs- & Entwicklungsgebäude
    BIM-Planung
    Tragwerksplanung
    Technische Gebäudeausrüstung
    Bauüberwachung
    Projektsteuerung

    Referenzen aus der deutschen Industrie

    Auf der Unternehmenswebsite nennt DIA179 zahlreiche Projekte aus der deutschen Industrie – darunter namhafte Konzerne und Produktionsbetriebe aus Automobil-, Pharma- und Elektronikindustrie. Gerade diese Kundenstruktur macht deutlich, dass das Unternehmen regelmäßig mit vertraulichen technischen Unterlagen arbeitet.

    EberspächerSolarluxEnsingerPhilip MorrisSamsonLogistikbetriebeAutomobilindustriePharma & Elektronik

    Referenzen laut Unternehmensangaben – keine Aussage über eine mögliche Betroffenheit einzelner Kunden.

    DIA179 gehackt? Ablauf eines Ransomware-Angriffs – 5 Schritte einfach erklärt

    Wie so ein Angriff typischerweise abläuft – von Eindringen bis Veröffentlichung. Rechts: simulierter Safepay-Countdown.

    Warum wäre ein Angriff besonders kritisch?

    Viele Menschen stellen sich unter einem Architekturbüro lediglich Bauzeichnungen oder Grundrisse vor. Tatsächlich verfügen spezialisierte Industrieplaner jedoch häufig über äußerst sensible Informationen, die für Unternehmen von erheblichem wirtschaftlichem Wert sind. Sollte es tatsächlich zu einem Datenabfluss gekommen sein, könnten unter anderem folgende Kategorien betroffen sein:

    Industrie- & Produktionspläne
    Hallenlayouts, Produktionslinien, Maschinenaufstellungen, Logistikflächen und Materialflusskonzepte.
    CAD- & BIM-Daten
    Autodesk-, Revit- und BIM-Modelle, 3D-Konstruktionsdaten und Statiken – oft mit sämtlichen Detailinformationen eines Industriegebäudes.
    Projektunterlagen
    Ausschreibungen, Leistungsverzeichnisse, Bauzeitenpläne, Genehmigungsunterlagen und Änderungsstände.
    Kundenkommunikation
    Angebote, Verträge, E-Mail-Verkehr, Ansprechpartner, Preisabsprachen und Besprechungsprotokolle.
    Mitarbeiterdaten
    Bewerbungsunterlagen, Kontaktdaten und Personaldokumente – DSGVO-relevant, sobald interne Systeme betroffen sind.
    Sicherheits- & Infrastrukturinfos
    Brandschutzkonzepte, Zutrittsbereiche, Energieversorgung, Gebäudetechnik und Versorgungssysteme.
    Welche Daten tatsächlich betroffen sein könnten, ist zum jetzigen Zeitpunkt vollkommen unklar. Alle genannten Kategorien sind mögliche, nicht bestätigte Szenarien.

    Auch Kunden könnten indirekt betroffen sein

    Generalplaner verwalten oftmals gleichzeitig Projekte zahlreicher Unternehmen. Sollten tatsächlich Projektunterlagen entwendet worden sein, könnten sich darunter möglicherweise auch Informationen zu Kundenprojekten befinden.

    Das bedeutet ausdrücklich nicht, dass Kunden selbst gehackt wurden oder ihre IT-Systeme kompromittiert sind. Es bedeutet lediglich, dass Planungsunterlagen oder Projektdokumente theoretisch Bestandteil eines möglichen Datenbestandes sein könnten.

    Wer steckt hinter Safepay?

    Safepay gehört zu den derzeit aktiven Ransomware-Gruppen, die Unternehmen nach dem sogenannten Double-Extortion-Prinzip angreifen: Daten werden erst gestohlen, dann verschlüsselt – und bei Nichtzahlung im Darknet veröffentlicht.

    1. Schritt 1
      Eindringen
      Zugang ins Netzwerk – häufig über Phishing oder Sicherheitslücken.
    2. Schritt 2
      Daten stehlen
      Sensible Dateien werden aus Fileservern und Fachanwendungen kopiert.
    3. Schritt 3
      Verschlüsseln
      Server und Arbeitsplätze werden verschlüsselt, Betriebsabläufe stehen still.
    4. Schritt 4
      Lösegeld fordern
      Kryptowährungs-Forderung mit Frist – oft im mittleren sechsstelligen Bereich.
    5. Schritt 5
      Veröffentlichung
      Bei Nichtzahlung: Publikation der gestohlenen Daten auf der Darknet-Leak-Seite.
    Ob dieser Ablauf bei DIA179 tatsächlich stattgefunden hat, ist derzeit nicht bekannt.

    Was Kunden & Geschäftspartner jetzt tun sollten

    Unternehmen, die aktuell mit DIA179 zusammenarbeiten oder in den vergangenen Jahren gemeinsame Projekte umgesetzt haben, sollten vorsorglich aufmerksam bleiben – ohne in Panik zu verfallen.

    • Ungewöhnliche E-Mails sorgfältig prüfen – speziell mit DIA179-Bezug
    • Keine unbekannten Anhänge öffnen
    • Passwörter ändern, sofern gemeinsame Plattformen genutzt wurden
    • Login-Benachrichtigungen und MFA-Prompts überwachen
    • Mitarbeitende über mögliche Phishing-Angriffe informieren
    • Projektbezogene Dokumente intern auf Auffälligkeiten prüfen

    Diese Empfehlungen sind allgemeine Vorsichtsmaßnahmen und bedeuten nicht, dass Geschäftspartner automatisch betroffen sind.

    Wasacon-Einschätzung

    Industrie- und Generalplanungsbüros geraten zunehmend in den Fokus professioneller Ransomware-Gruppen. Der Grund ist einfach: Sie verfügen häufig über hochsensible Informationen zu Produktionsanlagen, Logistikzentren, Forschungsgebäuden und industriellen Infrastrukturprojekten. Ein erfolgreicher Angriff kann daher weit über das eigentliche Unternehmen hinaus Auswirkungen haben.

    Zum jetzigen Zeitpunkt gibt es keine öffentliche Bestätigung, dass die DIA179 GmbH tatsächlich Opfer eines erfolgreichen Cyberangriffs geworden ist. Die bekannten Informationen stammen ausschließlich von der Safepay-Leak-Seite. Sollte das Unternehmen eine Stellungnahme veröffentlichen, wird dieser Artikel aktualisiert.

    Häufige Fragen

    Nein. Bis zum Zeitpunkt dieses Artikels gibt es keine öffentliche Bestätigung der DIA179 GmbH. Die vorliegenden Informationen stammen ausschließlich von der Safepay-Leak-Seite im Darknet.

    DIA179 GmbH („german industry architecture“, gegründet 2007, Sitz im DAZ Berlin, rund 12 Mitarbeiter) ist auf die Planung komplexer Industrie-, Logistik- und Produktionsgebäude als Generalplaner spezialisiert – von der Machbarkeitsstudie bis zur Fertigstellung.

    Industriearchitekten arbeiten mit hochsensiblen CAD-/BIM-Modellen, Hallen- und Produktionslayouts, Sicherheits- und Infrastrukturkonzepten sowie Kundenprojektdaten namhafter Industriekonzerne. Ein Datenabfluss kann damit weit über das Büro selbst hinaus wirken.

    Nein. Eine Listung bei Safepay bedeutet nicht, dass Kunden selbst gehackt wurden oder ihre IT-Systeme kompromittiert sind. Es bedeutet lediglich, dass Projektunterlagen theoretisch Teil eines möglichen Datenbestands sein könnten. Erhöhte Wachsamkeit gegenüber Phishing ist trotzdem sinnvoll.

    Safepay gehört zu den aktuell aktiven Ransomware-Gruppen mit Double-Extortion-Modell: Daten werden gestohlen und verschlüsselt, anschließend wird Lösegeld unter Androhung der Veröffentlichung gefordert.
    Unsicher, wie belastbar Ihre Backups & Incident-Response sind?
    Wasacon prüft Ransomware-Resilienz, Backup-Strategie und Notfallpläne für KMU im Kreis Heinsberg.
    Kontakt aufnehmenIT-Sicherheit & Datenschutz
    Quellen
    Safepay-Darknet-Leak-Seite (Beobachtung – keine Verlinkung)
    Öffentlich zugängliche Unternehmensinformationen zu DIA179 GmbH (Website, Handelsregister)

    Mehr aus der Themenwelt Darknet-Leaks & deutscher Mittelstand

    Weitere Analysen zu Ransomware-Listungen und Cyberangriffen auf deutsche Unternehmen.

    Transparenzhinweis

    Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.

    Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.

    Diskussion

    0 Beiträge

    Lade Kommentare …
    Neuer Kommentar
    0/2000

    E-Mail wird nur zur Verifizierung verwendet, nicht veröffentlicht. Beiträge werden manuell geprüft.

    IT-Budget Quick-Check

    Wie viel sollte Ihr Unternehmen jährlich in IT investieren?

    Risiko-Level: Mittel · Multiplikator: 1.2×

    Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.

    Das könnte Sie auch interessieren

    Dringend: Kritische Apache-Lücke CVE-2026-119618 – HTTP/2 jetzt abschalten
    IT-Sicherheit

    Dringend: Kritische Apache-Lücke CVE-2026-119618 – HTTP/2 jetzt abschalten

    Kritische Apache-Lücke CVE-2026-119618 in HTTP/2 (Versionen 2.4.55–2.4.70, mögliches RCE). Sofortmaßnahme, Patch-Stand und was Ubuntu-Server jetzt tun sollten.

    12.11.20264 min
    Sämtliche Dateien: Der Cloud-Vorfall der CDU Itzehoe
    IT-Sicherheit

    Sämtliche Dateien: Der Cloud-Vorfall der CDU Itzehoe

    Am 13. Oktober 2026 informiert die CDU Itzehoe über einen Sicherheitsvorfall in ihrer Managed Nextcloud. Angreifer konnten nach bisherigen Angaben sämtliche gespeicherten Dateien herunterladen – Kontakte, Mitgliedsdaten, interne Dokumente, möglicherweise Beitrags- und Bankdaten. Was der Fall für gemanagte Clouds heißt.

    12.11.202613 min
    Vom Netz und neu aufgesetzt: Der Angriff auf den Mailserver der Hamburger Grünen
    IT-Sicherheit

    Vom Netz und neu aufgesetzt: Der Angriff auf den Mailserver der Hamburger Grünen

    Am 1. Oktober 2026 entdecken die Hamburger Grünen bei einer Routineprüfung einen automatisierten Angriff auf ihren Mailserver. Mitgliedsdatenbank und Dateiserver bleiben unberührt, Hinweise auf einen Datenabfluss gibt es zunächst nicht. Was der Fall für geteilte IT in Parteien und Unternehmen heißt.

    12.11.202613 min

    Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?

    Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.

    Jetzt kostenlosen Check anfordern

    Bekannt aus

    Wasa Consult, Data Recovery Service, Heinsberg, Nordrhein-Westfalen