ENB AG gehackt? 150 GB Versicherungsdaten im Darknet gelistet
Ein neuer Eintrag auf der Darknet-Leakseite Payload sorgt in der Schweizer Versicherungsbranche für Aufsehen: Die ENB AG, ein unabhängiger Versicherungsmakler aus Dietlikon bei Zürich, wurde dort als mutmaßliches Opfer einer Cyberattacke gelistet. Ein erfolgreicher Angriff ist aktuell nicht unabhängig bestätigt.
Listung auf Payload-Leaksite – Angriff unbestätigt
Auf der Darknet-Leakseite der Gruppe Payload ist die Schweizer ENB AG aus Dietlikon (ZH) aufgetaucht. Die Täter behaupten, rund 150 Gigabyte Daten erbeutet zu haben.
Eine offizielle Bestätigung des Vorfalls liegt derzeit nicht vor. Dennoch zeigt die Größenordnung des angeblichen Datenbestands, warum solche Meldungen für Versicherungsunternehmen besonders kritisch sind – kaum eine Branche arbeitet mit sensibleren Daten.
Wer ist die ENB AG?
Die ENB AG ist ein unabhängiger Versicherungsmakler mit Sitz in Dietlikon im Kanton Zürich. Das Unternehmen berät Privat- und Firmenkunden in zahlreichen Sparten und ist seit vielen Jahren am Schweizer Versicherungsmarkt aktiv.
Was könnten die 150 GB enthalten?
Während bei Industrieopfern Baupläne und Zeichnungen dominieren, liegen bei Versicherern hochsensible personenbezogene Informationen vor. Ein Datendump dieser Größe könnte u. a. enthalten:
Privatkunden
- Versicherungsverträge
- Schadensmeldungen
- Personalausweis-Kopien
- Pass-Kopien
- Adressdaten
- Telefonnummern
- E-Mail-Adressen
- Bankverbindungen
- Gesundheitsbezogene Angaben
- Unfallberichte
- Korrespondenz mit Kunden
Firmenkunden
- Versicherungsanalysen
- Vertragsunterlagen
- Flottenversicherungen
- Betriebshaftpflicht-Daten
- Mitarbeiter-Versicherungen
- Pensionskassen-Unterlagen
- Risikobewertungen
- Jahresumsätze
- Unternehmensstrukturen
Interne Daten
- Personalakten
- Gehaltsinformationen
- Interne E-Mails
- CRM-Datenbanken
- Vertriebsunterlagen
- Partnerverträge mit Versicherungen
Gerade die Kombination aus Finanzdaten, Gesundheitsdaten und Identitätsnachweisen macht Versicherer für Cyberkriminelle besonders attraktiv.
Warum 150 GB enorm viel sind
Viele unterschätzen die Größe solcher Leaks. 150 GB entsprechen z. B.:
Selbst wenn nur ein Teil der Daten tatsächlich sensibel ist, kann bereits ein kleiner Ausschnitt erhebliche Folgen für Betroffene haben.
Wer könnte betroffen sein?
Sollte sich der Vorfall bestätigen, könnten zahlreiche Gruppen betroffen sein. Insbesondere bei langjährig tätigen Maklerunternehmen sammeln sich über Jahre enorme Datenmengen an.
Was passiert mit Versicherungsdaten im Darknet?
Leakseiten wie Payload präsentieren ihre Opfer mit einer Liste vermeintlicher Beispiel-Dateien, Countdown zur Veröffentlichung und einem Paywall-Mechanismus. Wasacon zeigt schematisch, wie ein typisches Versicherungs-Listing aufgebaut wäre – keine echten Daten, nur Strukturbeispiel:
So sehen reale Payload-Listings aus
Verschwommen dargestellte Beispiel-Dateinamen einer typischen Versicherungs-Datenstruktur. Tatsächliche Leak-Inhalte werden von Wasacon weder geöffnet noch wiedergegeben.
Der eigentliche Schaden beginnt oft erst nach dem Leak
Versicherung basiert auf Vertrauen. Kunden übergeben Maklern sensibelste Daten: Gesundheit, Familie, Vermögen, Rentenplanung, Unternehmensrisiken. Wird dieses Vertrauen erschüttert, bleibt der Schaden oft über Jahre bestehen.
Was Cybersecurity gekostet hätte – animierte Budget-Analyse
Versicherungsmakler bewegen sich häufig in einem Bereich von 5–15 Mio CHF Jahresumsatz. Wir nehmen für die Modellrechnung konservativ 10 Mio CHF an. Daraus ergeben sich realistische Bandbreiten für IT- und Cybersecurity-Budget. Pie-/Donut-Charts zeigen die typische Aufteilung – und wo Versicherer ggü. der Industrie aufstocken sollten.
Annahme: 10 Mio CHF Jahresumsatz (konservativ für 51–200 Mitarbeiter, CH-Versicherungsmakler). IT-Anteil 3–6 %, Security-Anteil 10–15 % laut Marktbenchmarks (BSI / Gartner / ENISA-Vergleichswerte). Keine veröffentlichten Unternehmenskennzahlen.
IT-Budget Aufteilung
Security-Budget Aufteilung
Branchen-Benchmark Security-Anteil
Warum Versicherer Top-Ziele von Ransomware-Gruppen sind
Ein Datensatz eines Versicherungsnehmers ist deutlich wertvoller als technische Dokumente. Identität + Finanzen + Gesundheit + Vertragsdaten in einem Record:
Indikative Untergrund-Marktpreise pro Datensatz (Trustwave Spider Labs · Flashpoint · KELA, 2024–2025).
Fazit – Vertrauen als wichtigstes Kapital
Ob die mutmaßlich veröffentlichten 150 GB Daten der ENB AG tatsächlich aus einem erfolgreichen Angriff stammen, muss sich erst noch bestätigen. Sollte sich der Vorfall bewahrheiten, wäre es ein weiteres Beispiel dafür, dass Cybersecurity längst kein reines IT-Thema mehr ist.
Versicherer verwalten die sensibelsten Daten ihrer Kunden. Ein erfolgreicher Angriff trifft daher direkt das wichtigste Kapital eines Maklers: Vertrauen. Und Vertrauen lässt sich nach einem Leak oft deutlich schwerer wiederherstellen als ein verschlüsselter Server.
„Wenn Finanz-, Gesundheits- und Identitätsdaten zur Verhandlungsmasse werden, betrifft das nicht nur eine Kanzlei – sondern jeden Mandanten, dessen Vertrauen auf dem Spiel steht."
Häufige Fragen zum ENB-AG / Payload-Leak
Schützen Sie Mandanten-, Kunden- und Vertragsdaten – bevor sie auf einer Leakseite landen
Wasacon hilft Versicherungs-, Finanz- und Beratungsunternehmen mit EDR/XDR, 24/7-Monitoring, Darknet-Überwachung und einem belastbaren Incident-Response-Plan.
Mehr aus der Leaksite- und Ransomware-Welt
Weitere aktuelle Darknet-Leaks und Ransomware-Vorfälle in unserer Lageanalyse:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
