Lösing Filtertechnik gehackt? „SpaceBears" listet deutsches Filter-Unternehmen im Darknet
Auf der Leak-Seite läuft bereits der Countdown. Double Extortion in Reinform – mit erheblichem Risiko für sensible Unternehmensdaten.
Die mutmaßliche Ransomware- und Leak-Gruppe „SpaceBears" hat den deutschen Filter-Spezialisten Lösing Filtertechnik auf ihrer Darknet-Leak-Seite gelistet. Auf der Seite läuft ein Countdown bis zur angeblichen Veröffentlichung. Eine technische Bestätigung des Vorfalls liegt öffentlich noch nicht vor – die Methodik passt jedoch zum bekannten Double-Extortion-Muster moderner Erpressungsgruppen.
Was ist passiert?
Die Gruppe „SpaceBears" hat offenbar einen neuen Eintrag auf ihrer Darknet-Leak-Seite veröffentlicht. Laut aktuell kursierendem Screenshot soll das deutsche Unternehmen Lösing Filtertechnik (Willibrord Lösing Filtertechnik e.K.) betroffen sein.
Auf der Leak-Seite wird das Unternehmen ausführlich beschrieben, inklusive Firmenwebsite und Brancheninformationen. Ein sichtbarer Countdown weist darauf hin, wann angeblich gestohlene Daten veröffentlicht oder zum Download freigegeben werden sollen. Genau dieses Muster ist von zahlreichen modernen Erpressungsgruppen bekannt: Erst Druck aufbauen, dann mit der Veröffentlichung drohen.
Was auf dem Leak-Screenshot zu sehen ist
Eintrag „Lösing Filtertechnik"
Name des Unternehmens auf der SpaceBears-Leak-Seite gelistet.
Zuordnung Deutschland
Geo-Tag „DE" – typische Praxis moderner Leak-Portale.
Beschreibung & Website
Firmenbeschreibung und Unternehmenswebsite öffentlich verlinkt.
Countdown läuft
Sichtbarer Timer bis zur angeblichen Veröffentlichung.
Files / Downloads
Hinweise auf vorbereitete Daten-Archive zum Release.
Double-Extortion-Druck
Erst Druck – dann Drohung mit Veröffentlichung.
Die Gruppe behauptet damit indirekt, Zugriff auf interne Unternehmensdaten erlangt zu haben. Eine unabhängige technische Bestätigung des tatsächlichen Datenumfangs liegt derzeit öffentlich nicht vor.
Live-Visualisierung · Darknet-Countdown
Von der Lösing Filtertechnik zur SpaceBears-Leak-Seite
LÖSING FILTERTECHNIK
Produktionsnetz · DE
SpaceBears · Leak
Lösing Filtertechnikcountry: DE · files: locked · status: published
Countdown läuft. Wenn die Uhr abläuft, landen die Daten dort, wo sie niemand mehr zurückholt.
Warum solche Veröffentlichungen ernst genommen werden müssen
Viele Unternehmen unterschätzen inzwischen weniger die Verschlüsselung selbst — sondern die Folgen eines Datenabflusses. Moderne Ransomware-Gruppen arbeiten fast immer mit sogenannter „Double Extortion":
Selbst wenn ein Unternehmen seine Systeme aus Backups wiederherstellen kann, bleibt der Schaden durch gestohlene Daten oft bestehen. Genau das macht solche Vorfälle mittlerweile so gefährlich.
Besonders kritische Datenkategorien
Interne Dokumente
Strategie, Angebote, Memos.
Technische Zeichnungen
CAD-Daten, Konstruktionspläne, IP.
Kundenlisten
Kontaktdaten und Vertragshistorien.
Lieferanten-Kommunikation
E-Mails, Bestellungen, NDAs.
Rechnungen & Verträge
Konditionen, Preise, Bankdaten.
VPN-Configs & Zugänge
Direkter Einstieg für Folgeangriffe.
Netzwerkpläne
Topologie, Subnets, Schwachstellen.
Personenbezogene Daten
Mitarbeiter, Bewerber, Kunden.
Gerade Industrie- und Produktionsunternehmen verfügen häufig über jahrzehntelang gewachsene IT-Strukturen mit älteren Systemen, historischen Netzwerken oder externen Fernwartungszugängen, die ursprünglich nie für heutige Bedrohungslagen ausgelegt wurden.
Industrieunternehmen geraten immer stärker ins Visier
Die Bedrohungslage für deutsche Mittelständler verschärft sich seit Jahren. Besonders im Fokus internationaler Cybercrime-Gruppen stehen Unternehmen aus:
Diese Unternehmen besitzen oft wertvolle technische Daten, sind hochgradig von laufender Produktion abhängig und unterliegen zeitkritischen Lieferketten — dadurch enormer Druck bei Ausfällen. Genau darauf setzen Ransomware-Gruppen gezielt.
Der eigentliche Schaden entsteht oft erst Wochen später
Viele denken bei Cyberangriffen zunächst an verschlüsselte Systeme oder ausgefallene Server. In Wahrheit beginnt der eigentliche Schaden häufig erst danach.
- Weitere Leak-Seiten
- Telegram-Gruppen
- Untergrundforen
- Datensammlungen
- Basis für Folgeangriffe
- Hochpräzises Social Engineering
Angreifer nutzen veröffentlichte Informationen häufig für hochgradig glaubwürdige Social-Engineering-Angriffe. Mitarbeiter erhalten perfekt formulierte E-Mails mit echten internen Informationen, Rechnungen oder Ansprechpartnern — die Erfolgsquoten steigen massiv.
Welche Fragen Unternehmen sich jetzt stellen sollten
Cybersecurity darf nicht erst nach dem Vorfall beginnen
Echte Offline-Backups
3-2-1, immutable, getrennt vom Produktionsnetz – regelmäßig restore-getestet.
Aktives Log-Monitoring
Logs werden nicht nur gesammelt, sondern in SIEM/SOC korreliert und alarmiert.
Netzwerksegmentierung
Office-IT, Produktion und Fernwartung strikt trennen – Blast Radius minimieren.
Aktuelle VPN/Fernwartung
Patches, MFA, IP-Whitelisting, keine Legacy-Protokolle wie IKEv1.
EDR/XDR auf allen Endpoints
Verhaltensbasierte Erkennung statt klassischer Signatur-AV.
Incident-Response-Plan
Wer entscheidet, isoliert, kommuniziert? Schriftlich. Geübt. Erreichbar.
Zum aktuellen Zeitpunkt handelt es sich bei den veröffentlichten Informationen um Behauptungen der Leak-Gruppe „SpaceBears". Der genaue Umfang möglicher kompromittierter Daten sowie technische Details eines möglichen Vorfalls sind öffentlich bislang nicht bestätigt. Wasacon beobachtet die Lage und ordnet sie ausschließlich auf Basis öffentlich verfügbarer Informationen ein.
Industrie-IT härten – bevor der Countdown läuft
Wasacon unterstützt Produktions- und Industriebetriebe im Kreis Heinsberg mit Managed Backup, EDR/XDR-Monitoring, Netzwerksegmentierung und Incident-Response.
Ransomware & Darknet-Leaks – weiterlesen
Weitere aktuelle Ransomware-Listings, Double-Extortion-Fälle und Härtungsstrategien aus dem Wasacon-Blog:
FAQ
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
