Verpackungsmaschinenbauer DIENST Packsystems im Visier der Qilin-Gruppe

Wer ist DIENST Packsystems?

DIENST Packsystems ist ein deutscher Hersteller von Verpackungs- und Automatisierungslösungen für die Lebensmittel- und Non-Food-Industrie. Das Unternehmen entwickelt unter anderem:

Der heutige Unternehmenssitz befindet sich in der Hohenstaufenstraße 8 in 65189 Wiesbaden. Als Geschäftsführer sind Michael Wombacher und Tim Sebastian Fleischer eingetragen. Die Gesellschaft wird beim Amtsgericht Wiesbaden unter der Handelsregisternummer HRB 36020 geführt.

Nach eigenen Angaben reicht die Geschichte des Unternehmens bis in das Jahr 1988 zurück. DIENST bezeichnet sich als weltweit führenden Anbieter hochwertiger Side-Load-Verpackungsmaschinen. Besonders bemerkenswert ist eine vom Unternehmen und von Fachmedien verbreitete Kennzahl: Rund 80 Prozent aller weltweit produzierten Tiefkühlpizzen sollen auf Maschinen von DIENST verpackt werden.

Diese Zahl verdeutlicht, dass es sich nicht lediglich um einen regional tätigen Maschinenbauer handelt. Die Anlagen des Unternehmens stehen offenbar in international bedeutenden Produktionsumgebungen und sind Teil industrieller Lieferketten.

Wachstum, Schutzschirmverfahren und Neustart

Im Jahr 2011 wurde die damalige DIENST Verpackungstechnik GmbH an die Polar-Mohr-Gruppe verkauft. Nach Angaben des Unternehmens wurde das Portfolio anschließend erweitert und die Automatisierungskompetenz ausgebaut.

Für das Jahr 2022 berichtet DIENST von einem Wachstum von rund 50 Prozent. Gleichzeitig geriet die damalige Unternehmensgruppe aufgrund von Lieferengpässen und Liquiditätsproblemen in ein Schutzschirmverfahren. Die DIENST Verpackungstechnik GmbH wurde anschließend saniert und 2023 mit sämtlichen damals 73 Beschäftigten übernommen. Der Geschäftsbetrieb wurde in die neu gegründete DIENST Packsystems GmbH überführt.

Ein Branchenbericht bezifferte den damaligen Jahresumsatz auf ungefähr 10 Millionen Euro. Da sich Gesellschaftsstruktur, Geschäftstätigkeit und Unternehmensstandort seitdem verändert haben, ist dieser Wert lediglich als historische Größenordnung zu verstehen. Aktuelle, öffentlich bestätigte Umsatz- und Mitarbeiterzahlen der heutigen DIENST Packsystems GmbH liegen nicht vor.

Inzwischen ist das Unternehmen von Hofheim am Taunus nach Wiesbaden umgezogen. Dort will DIENST nach eigenen Angaben mehr Raum für Zusammenarbeit, Innovation und weiteres Wachstum schaffen.

DIENST Packsystems in Zahlen

Wie ein solcher Angriff typischerweise abläuft

Allgemeine Darstellung typischer Ransomware-Vorgehensweisen – keine Aussage über den konkreten Ablauf bei DIENST Packsystems.

Warum Maschinen- und Anlagenbauer attraktive Ziele sind

Maschinenbauunternehmen verfügen über eine ungewöhnlich große Bandbreite wertvoller Informationen. Neben klassischen kaufmännischen Daten entstehen dort Konstruktionszeichnungen, Softwareprojekte, Ersatzteillisten, Produktionspläne, technische Dokumentationen und detaillierte Informationen über die Anlagen der Kunden.

Bei DIENST kommt hinzu, dass das Unternehmen eine hohe Fertigungstiefe, eine eigene CNC-Fertigung und eigene Softwareentwicklung nennt. Außerdem wirbt es mit IoT- und KI-Integration, Predictive Services sowie On-Site- und Remote-Serviceleistungen.

Diese Digitalisierung ist wirtschaftlich sinnvoll, vergrößert jedoch grundsätzlich die zu schützende Angriffsfläche. Fernwartungsplattformen, VPN-Zugänge, Servicekonten, Engineering-Systeme und mit Kundennetzen verbundene Maschinen müssen besonders streng voneinander getrennt und überwacht werden.

Verizon DBIR 2026: Industrie im Fokus

Der Verizon Data Breach Investigations Report 2026 zeigt, wie stark der industrielle Sektor inzwischen betroffen ist. Demnach spielten Hacking-Aktivitäten bei 71 Prozent der untersuchten Sicherheitsverletzungen im produzierenden Gewerbe eine Rolle. Ransomware gehörte mit einem Anteil von 61 Prozent zu den am häufigsten beobachteten Angriffsformen in diesem Bereich. Branchenübergreifend war Ransomware an 48 Prozent aller ausgewerteten Datenverletzungen beteiligt.

Maschinenbauer sind nicht nur wegen ihrer eigenen Daten attraktiv. Sie können auch als Eintrittspunkt in größere Lieferketten dienen. Ein kompromittiertes Servicekonto, ein manipuliertes Softwareupdate oder eine glaubwürdig gefälschte Nachricht eines bekannten Maschinenlieferanten kann bei dessen Kunden erheblichen Schaden verursachen.

Es gibt derzeit keinen öffentlichen Hinweis darauf, dass dies bei DIENST geschehen ist. Das Szenario zeigt jedoch, warum ein möglicher Vorfall bei einem international tätigen Maschinenbauer auch Kunden, Zulieferer und Servicepartner betrifft.

Welche Daten könnten betroffen sein?

Die Qilin-Listung enthält bislang keine verlässlich überprüfbare Aufstellung der angeblich entwendeten Daten. Deshalb lässt sich nicht sagen, ob personenbezogene Daten, technische Dokumente oder Zugangsinformationen betroffen sind. Typischerweise könnten sich auf den Systemen eines Unternehmens dieser Art folgende Informationen befinden:

Diese Aufzählung beschreibt lediglich denkbare Datenkategorien eines Maschinenbauunternehmens. Sie stellt ausdrücklich keine Aussage darüber dar, welche Informationen bei DIENST tatsächlich gespeichert oder entwendet wurden.

Besonders sensibel wären technische Unterlagen zu Kundenmaschinen und Fernwartungszugänge. Sie könnten für gezielte Folgeangriffe, Industriespionage oder glaubwürdige Phishing-Kampagnen genutzt werden. Eine gefälschte E-Mail mit Bezug auf eine reale Maschine, eine bekannte Seriennummer oder einen tatsächlichen Servicetermin wirkt wesentlich überzeugender als eine gewöhnliche Massen-Phishing-Mail.

Die größte Gefahr ist möglicherweise nicht die Verschlüsselung

In vielen öffentlichen Darstellungen wird Ransomware mit vollständig verschlüsselten Servern und stillstehenden Computern gleichgesetzt. Inzwischen ist der Datenabfluss häufig mindestens ebenso relevant. Kopierte Informationen können mehrfach verwertet werden:

Selbst nach einer erfolgreichen technischen Wiederherstellung kann der Vorfall deshalb über Jahre nachwirken. Passwörter lassen sich ändern und Server neu installieren. Ein veröffentlichter Vertrag, eine kopierte Konstruktionszeichnung oder eine Liste installierter Kundenanlagen lässt sich dagegen nicht wieder zurückholen.

Welche unmittelbaren Folgen wären denkbar?

Cybervorfälle in der Industrie können Millionen kosten

Die tatsächliche Schadenshöhe eines möglichen Vorfalls bei DIENST ist nicht bekannt. Internationale Vergleichswerte zeigen jedoch die Größenordnung des Risikos.

Laut IBM lagen die durchschnittlichen Kosten eines Datenlecks in Deutschland im Jahr 2025 bei 3,87 Millionen Euro. Industrieunternehmen erreichten mit durchschnittlich 6,67 Millionen Euro pro Vorfall den höchsten Wert aller in Deutschland untersuchten Branchen.

Diese Durchschnittswerte lassen sich nicht direkt auf einen mittelständischen Maschinenbauer übertragen. Sie umfassen auch größere Unternehmen und besonders schwere Vorfälle. Dennoch zeigen sie, dass der Schaden nicht nur aus einer möglichen Lösegeldforderung besteht. Zu den Kosten gehören unter anderem:

IBM berichtet außerdem, dass fast 90 Prozent der untersuchten Unternehmen nach einem Datenleck Betriebsunterbrechungen verzeichneten. Nur ungefähr ein Drittel hatte seine Systeme zum Zeitpunkt der Befragung vollständig wiederhergestellt. In vielen Fällen dauerte die Wiederherstellung mehr als 100 Tage.

Was hätte ein angemessenes Sicherheitsniveau gekostet?

Es ist öffentlich nicht bekannt, wie viel DIENST Packsystems bislang in IT- und Cybersicherheit investiert hat. Aus einer Darknet-Listung darf daher nicht automatisch auf Fahrlässigkeit oder fehlende Schutzmaßnahmen geschlossen werden. Auch gut geschützte Unternehmen können kompromittiert werden. Entscheidend ist, ob ein Angriff früh erkannt, räumlich begrenzt und ohne längere Betriebsunterbrechung bewältigt werden kann.

Für einen international tätigen Maschinenbauer mit der 2023 genannten Größenordnung von rund 73 Beschäftigten, eigener Softwareentwicklung, Fernwartung und industriellen Kundensystemen wäre aus redaktioneller Sicht ungefähr folgende Sicherheitsarchitektur angemessen:

Für das erste Jahr wäre damit – abhängig vom Zustand der vorhandenen Infrastruktur – ein zusätzliches Investitionsvolumen von ungefähr 200.000 bis 400.000 Euro realistisch. Für den dauerhaften Betrieb eines belastbaren Sicherheitsniveaus wären anschließend etwa 120.000 bis 250.000 Euro pro Jahr anzusetzen.

Diese Modellrechnung ist keine Aussage über die tatsächlichen Systeme oder Ausgaben von DIENST. Sie zeigt vielmehr, welche Größenordnung für einen digitalisierten Maschinenbauer mit Fernwartung, eigener Entwicklung und internationaler Kundenstruktur plausibel wäre. Verglichen mit den möglichen Kosten eines mehrwöchigen Produktions- und Serviceausfalls ist ein solches Budget keine Luxusausgabe, sondern eine Form der betrieblichen Risikovorsorge.

Was jetzt technisch entscheidend wäre

Sollte sich der Vorfall bestätigen, müsste das Unternehmen nicht nur verschlüsselte Systeme wiederherstellen. Es müsste davon ausgehen, dass Angreifer möglicherweise bereits seit Tagen oder Wochen im Netzwerk aktiv waren. Zu den wichtigsten Schritten gehören dann:

Das BSI empfiehlt bei Ransomware-Vorfällen unter anderem eine konsequente Überwachung von Remote-Zugängen, die Erkennung verdächtiger Authentifizierungen und eine schnelle Einbindung der zuständigen Strafverfolgungsbehörden. Regelmäßige, getrennte Sicherungskopien bleiben ein zentraler Bestandteil der Vorsorge.

Datenschutzrechtlich läuft die Uhr erst ab Kenntnis

Eine Darknet-Listung führt nicht automatisch zu einer meldepflichtigen Datenschutzverletzung. Das Unternehmen muss zunächst untersuchen, ob personenbezogene Daten tatsächlich betroffen sein könnten.

Ergibt die Bewertung, dass eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen darstellt, muss die zuständige Datenschutzaufsichtsbehörde grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden informiert werden. Bei einem hohen Risiko müssen gegebenenfalls auch betroffene Beschäftigte, Bewerber, Kunden oder Ansprechpartner direkt benachrichtigt werden.

Die Frist beginnt dabei nicht zwingend mit dem Datum, an dem die Täter den Namen veröffentlichen. Entscheidend ist, wann das Unternehmen ausreichende Kenntnis von einer relevanten Datenschutzverletzung erhält.

Redaktionelle Einordnung

FAQ zur Qilin-Listung von DIENST Packsystems

Fazit

Am 1. August 2026 wurde DIENST Packsystems von der Ransomware-Gruppe Qilin auf einer Darknet-Leak-Seite genannt. Die Täter behaupten, interne Unternehmensdaten entwendet zu haben. Eine genaue Datenmenge, konkrete Dateibeispiele, eine Lösegeldsumme oder eine öffentliche Bestätigung durch das Unternehmen liegen bislang nicht vor. Damit bleibt der tatsächliche Umfang offen.

Der Fall zeigt dennoch, wie verwundbar der digitalisierte Maschinenbau geworden ist. Wo Softwareentwicklung, Fernwartung, IoT, Kundennetzwerke und industrielle Produktion zusammenkommen, können Angreifer mit einem einzigen Einbruch weit mehr erreichen als die Verschlüsselung einiger Bürocomputer. Cybersicherheit entscheidet in solchen Unternehmen unmittelbar über Produktionsfähigkeit, Liefertermine, Serviceverfügbarkeit und das Vertrauen internationaler Kunden.

Redaktionsstand: 3. August 2026. Dieser Beitrag basiert auf öffentlich zugänglichen Unternehmensinformationen, Branchenberichten und dokumentierten Einträgen von Threat-Intelligence-Diensten. Die Behauptung eines erfolgreichen Angriffs und Datenabflusses stammt von der Ransomware-Gruppe Qilin und ist bislang nicht unabhängig bestätigt. Der Beitrag wird aktualisiert, sobald DIENST Packsystems, Ermittlungsbehörden oder andere belastbare Stellen weitere Informationen veröffentlichen. Standort: Wiesbaden, Hessen.