Die IBENA Textilwerke wurden am 02.06.2026 auf der Darknet-Leak-Seite der RaaS-Gruppe Nova (vormals RALord, Extension .ralord) gelistet. Eine offizielle Bestätigung des Unternehmens oder unabhängige technische Belege liegen nicht vor. IBENA ist ein deutscher Traditionsmittelständler (seit 1826, Bocholt/NRW, ca. 292 Mitarbeitende, ca. 70 Mio € Jahresumsatz). Nova hat seit April 2025 bereits 131 Opfer in 40 Ländern gelistet – Deutschland liegt auf Platz 8, Manufacturing ist die zweitwichtigste Zielbranche.
Was im Darknet sichtbar ist
Auf einer bekannten Leak-Seite im Darknet sorgt ein neuer Eintrag aktuell für Aufmerksamkeit: Die IBENA Textilwerke wurden dort von der Gruppe Nova gelistet. Der Eintrag stammt vom 2. Juni 2026. Bislang gibt es keine offizielle Bestätigung des Unternehmens zu einem möglichen Cyberangriff.
Ob tatsächlich Daten abgeflossen sind, lässt sich derzeit unabhängig nicht verifizieren. Leak-Seiten werden von Angreifern häufig genutzt, um Druck auf Unternehmen aufzubauen – auch dann, wenn die kompromittierten Daten weniger umfangreich sind als behauptet.
Traditionsunternehmen mit Millionenumsatz im Visier
IBENA gehört zu den bekannten deutschen Herstellern von Heim- und technischen Textilien. Das Unternehmen existiert bereits seit 1826 und produziert unter anderem Bettwäsche, Kuscheldecken und Spezialtextilien. Laut öffentlich verfügbaren Unternehmensangaben:
Gerade Unternehmen aus der produzierenden Industrie geraten zunehmend ins Visier von Ransomware-Gruppen. Besonders interessant für Angreifer sind dabei:
Produktions- & Maschinendaten
Webmaschinen, Rezepturen, Steuerungsparameter
Lieferanten- & Kundendaten
Konditionen, Preise, Rahmenverträge
Interne Dokumente
Mails, Protokolle, Strategiepapiere
Technische Entwicklungsunterlagen
Spezial- und Funktionstextilien, R&D
ERP- & Logistiksysteme
Aufträge, Lager, internationale Lieferketten
Nova (formerly RALord)
Nova (vormals RALord, Extension .ralord) ist eine etablierte Ransomware-as-a-Service-Gruppe. Sie verschlüsselt Opfer-Systeme und nutzt klassisches Double-Extortion: Daten werden exfiltriert und Zahlung wird mit Veröffentlichung auf der Nova-Leak-Seite erzwungen. Seit dem ersten Listing (28.04.2025) hat die Gruppe weltweit 131 Opfer in 40 Ländern gelistet – mit klarem Fokus auf Technology und Manufacturing.
Deutschland Platz 8 – DACH-Mittelstand im aktiven Beuteschema.
IBENA fällt als Textilhersteller exakt in Novas zweitwichtigsten Sektor.
Quelle: öffentlich einsehbare Darknet-Listings & Threat-Intel-Tracker (Ransomware-Live-Daten), Stand 02.06.2026. Hinweis: Eine Listung auf der Nova-Leak-Seite ist Druckmittel und nicht automatisch ein technischer Kompromittierungs-Nachweis.
Warum Textil & Fertigung besonders kritisch sind
In der Textil- und Fertigungsindustrie hängen 2026 nahezu alle Prozesse an digitalen Systemen. Ein erfolgreicher Angriff legt nicht nur die IT lahm, sondern die komplette Produktion und Logistik – mit unmittelbaren Folgen für Kunden und Lieferketten:
Produktionsplanung
Kapazitäten, Schichten, JIT-Aufträge
Maschinensteuerung
Webstühle, Veredelung, Konfektion
Warenwirtschaft
Materialfluss, Lagerbestände, Einkauf
Internationale Lieferketten
Garn-, Chemie- und Logistik-Partner
Kundendatenbanken
B2B-Konditionen, Aufträge, CRM
Reputations- & Lieferrisiko
Imageschaden, Vertragsstrafen, NIS2-Meldepflichten
NIS2-Kontext: Hersteller bestimmter Größen- und Sektor-Kombinationen fallen unter die NIS2-Pflichten. Signifikante Sicherheitsvorfälle müssen frühzeitig gemeldet werden – inklusive Frühwarnung innerhalb von 24 Stunden. Wer noch keinen geübten Prozess hat, sollte spätestens jetzt einen aufsetzen.
Stand der Bestätigung
Zum jetzigen Zeitpunkt handelt es sich um eine Darknet-Listung ohne offizielle Bestätigung eines Sicherheitsvorfalls durch IBENA. Erfahrungsgemäß zeigt sich in den kommenden Tagen häufig erst, ob tatsächlich Daten veröffentlicht werden – oder ob betroffene Unternehmen den Vorfall öffentlich einräumen.
Wir formulieren diesen Beitrag daher bewusst vorsichtig. Eine Darknet-Listung ist ein ernstzunehmendes Signal, aber kein technischer Beweis. Unternehmen, Lieferanten und Kunden sollten die Entwicklung aufmerksam verfolgen und ihre eigene Exposition gegenüber Phishing- und Folge-Angriffen aktiv senken.
Wasacon-Perspektive
Aus Sicht von Wasacon zeigt der Fall ein Muster, das wir 2026 in produzierenden Mittelständlern fast wöchentlich sehen: Historisch gewachsene IT trifft auf moderne, professionell organisierte Erpressergruppen. Veraltete Fernwartungs-Zugänge, fehlende Trennung zwischen Office, ERP und Maschinensteuerung sowie schwache Backup-Strategien sind die Klassiker.
Konkrete Empfehlungen für Textil- und Fertigungsbetriebe: OT/IT-Segmentierung konsequent umsetzen, MFA für jede externe Anmeldung (VPN, RDP, Cloud, ERP), EDR/XDR auf jedem Endpoint, immutable Offline-Backups für ERP-, Konstruktions- und Produktionsdaten und eine ehrlich geprobte Krisenkommunikation Richtung Kunden, Lieferanten und Behörden. Wasacon begleitet Unternehmen genau in dieser Übergangsphase – von der Lagebewertung über die Härtung bis zum 24/7-Monitoring.
Wasacon in deiner Region
IBENA sitzt in Bocholt (NRW) – und steht damit exemplarisch für viele produzierende Mittelständler im Rheinland und Münsterland. Auch im Kreis Heinsberg und in der Aachener und Mönchengladbacher Region sind Fertigung, Handwerk und technische Dienstleister regelmäßig Ziel von Phishing-Folgewellen nach Darknet-Leaks. Wasacon ist Ansprechpartner für IT-Sicherheit, EDR/XDR und Incident-Response in diesen Standorten:
Mittelständler aus Bocholt, dem Münsterland und ganz NRW erreichen uns ebenfalls remote – unsere Härtungs- und Notfall-Playbooks für produzierende Unternehmen sind standortunabhängig einsetzbar.
Häufige Fragen
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Rechtlicher Hinweis: wasacon.com erwirbt, exfiltriert, lädt herunter, besitzt, hostet, greift auf, konsultiert, verbreitet oder veröffentlicht keine unrechtmäßig erlangten Daten. Diese Plattform indexiert ausschließlich öffentlich sichtbare Informationen, die von Ransomware-Betreibern und offenen Webquellen veröffentlicht wurden, ohne auf die zugrunde liegenden gestohlenen Inhalte zuzugreifen oder diese zu erlangen. Der Dienst wird zur Unterstützung des öffentlichen Bewusstseins, der legitimen Forschung und der Cyber-Resilienz bereitgestellt. Über diese Website werden keine gestohlenen persönlichen oder vertraulichen Daten gesammelt oder verbreitet.
Produzierender Betrieb & Sorge wegen Darknet-Leaks?
Wasacon prüft Ihre Exposition, härtet Konten, Endpoints und OT-Übergänge und stellt 24/7-Monitoring bereit – bevor aus einem Listing ein gezielter Folge-Angriff auf Ihre Lieferkette wird.
