240 Gigabyte im Darknet: Cybercrime-Gruppe behauptet Datendiebstahl bei Menlo Systems
Eine Cybercrime-Gruppe behauptet, rund 240 GB Daten des deutschen Photonik-Spezialisten Menlo Systems GmbH (Martinsried b. München) erbeutet zu haben. Belegt ist zunächst nur die Listung auf einer Darknet-Leak-Seite – nicht der Angriff selbst, nicht der tatsächliche Datenumfang und nicht, welche Systeme betroffen sind.
Belegt ist die Listung – nicht der Angriff und nicht der Umfang
Eine Cybercrime-Gruppe hat die Menlo Systems GmbH auf ihrer Darknet-Leak-Seite gelistet und behauptet, rund 240 GB interne Daten erbeutet zu haben. Der Screenshot dokumentiert zunächst nur eine Täterbehauptung – nicht, welche Systeme betroffen sind, welche Datenklassen tatsächlich abgeflossen sind oder ob eine Lösegeldforderung im Raum steht.
Menlo Systems ist einer der weltweit führenden Anbieter für optische Frequenzkämme, ultraschnelle Laser und Terahertz-Systeme. Ein Angriff auf ein solches Photonik-Unternehmen ist deutlich mehr als ein Standard-Ransomware-Fall: Kunden sind staatliche Forschungsinstitute, Halbleiter- und Quantencomputing-Firmen sowie Verteidigungs- und Metrologie-Anwender.
* Modellrechnung auf Basis IANS-/Gartner-Benchmarks (IT-Budget 3,5–6,8 % vom Umsatz; Cyber-Anteil 9,0–14,7 % vom IT-Budget). Keine behaupteten Ist-Ausgaben. Quellen: Bundesanzeiger (Menlo Systems Jahresabschluss), IANS Research 2024, Gartner IT Key Metrics 2024.
Übersicht der wichtigsten Zahlen. IT- und Cyber-Budget sind ausdrücklich als Modellrechnung ausgewiesen – keine behauptete Ist-Ausgabe von Menlo Systems.
Was belegt ist – und was nicht
| Aussage | Status |
|---|---|
| Menlo Systems auf Leak-Seite gelistet | belegt (Täterveröffentlichung) |
| Behauptete Datenmenge: 240 GB | Täterbehauptung |
| Verschlüsselung von Systemen | nicht bestätigt |
| Betroffene Systeme / Standorte | nicht bekannt |
| Konstruktions- und Firmware-Daten enthalten | nicht bekannt |
| Öffentliche Stellungnahme Menlo Systems | lag bis Redaktionsschluss nicht vor |
| Lösegeldforderung / Frist | nicht öffentlich |
| Angriffsweg (Phishing, VPN, Supply-Chain) | nicht bekannt |
Eine Erwähnung auf einer Leak-Seite ist zunächst nur eine Behauptung der Täter, kein Beleg für einen erfolgreichen Angriff, einen tatsächlichen Datenabfluss oder die genannte Datenmenge.
Wer ist Menlo Systems?
Die Menlo Systems GmbH mit Sitz Am Klopferspitz in Martinsried bei München wurde 2001 als Ausgründung aus dem Max-Planck-Institut für Quantenoptik gegründet – im Umfeld des späteren Physik-Nobelpreisträgers Theodor W. Hänsch (2005). Das Unternehmen entwickelt und fertigt hochpräzise optische Frequenzkämme, Femtosekunden-Faserlaser, Terahertz-Systeme und Messelektronik. Kunden sind staatliche Forschungsinstitute (u. a. Max-Planck, PTB, NIST), Halbleiter- und Quantencomputing-Firmen, Metrologie-Labore und Verteidigungs-Anwender.
Quellen: menlosystems.com, Bundesanzeiger (Jahresabschlüsse 2023 und 2024), Handelsregister München.
Was in 240 GB eines Photonik-Unternehmens stecken kann
Ob im konkreten Fall Daten in diesem Umfang abgeflossen sind, ist offen. Ein Photonik-Spezialist verarbeitet typischerweise folgende sensible Datenklassen:
Gerade Konstruktions- und Firmware-Daten für Frequenzkämme oder fs-Laser sind langfristig sensibel: Sie sind weder patchbar noch veraltet nach einem Passwortwechsel – IP-Verlust wirkt Jahre weiter.
So läuft ein typischer Ransomware-/Leak-Angriff auf ein Hightech-KMU ab
Für den konkreten Fall ist der Angriffsweg unbekannt. Forensische Auswertungen vergleichbarer Vorfälle in der Photonik- und Halbleiterbranche zeigen ein wiederkehrendes Muster:
Typische Vektoren: Spear-Phishing gegen Vertrieb/Forschung, kompromittierte VPN-/RDP-Zugänge ohne MFA, ungepatchte Perimeter-Systeme (Firewalls, Mailgateways, ESXi). Auch Supply-Chain-Angriffe über Lieferanten sind bei Hightech-Unternehmen dokumentiert.
Nach Erstzugang: Anlegen von Backdoor-Konten, Missbrauch legitimer Fernwartungs-Tools (AnyDesk, ScreenConnect), Kerberoasting, Auslesen von LSASS – Ziel: Domain-Admin und Zugang zu Fileservern mit F&E-Daten.
Enumeration von Fileshares, SharePoint, Confluence, Git-Repositories und Backup-Systemen. Angreifer suchen gezielt nach Konstruktionsdaten, Kundenlisten und Zugangsdaten in Passwort-Tresoren.
Archivierung mit 7-Zip/WinRAR, Exfiltration via Rclone/MegaSync zu externen Speichern. 240 GB entsprechen bei einer typischen 1-Gbit-Anbindung wenigen Stunden – bei aufgeteilter Übertragung über Tage nahezu unauffällig.
Deaktivierung von AV/EDR, Löschung von Volume-Shadow-Copies, Angriff auf Backup-Systeme (Veeam, Netzwerkstorage). Ereignisprotokolle werden geleert oder manipuliert.
Doppelte Erpressung: Verschlüsselung oder reine Datenveröffentlichung mit Countdown. Bei Hightech-Zielen zusätzlich Druck über Kunden-, Investoren- und Presseansprache.
Vier realistische Szenarien
240 GB kopiert, aber keine Verschlüsselung. Produktion und Auslieferung laufen weiter, Umfang wird intern geprüft.
Einzelne Fileserver, Mail oder ein Standort betroffen. Kernbetrieb (Fertigung, Laser-Kalibrierung) bleibt teilweise erhalten.
CAD-, Firmware- und Kalibrierdaten sind abgeflossen. Langfristiger Wettbewerbsschaden und Exportkontroll-Fragen möglich.
Die Datenmenge ist geringer als 240 GB oder besteht überwiegend aus wenig sensiblen Inhalten. Auch das ist im Ransomware-Umfeld regelmäßig zu beobachten.
Welches Szenario zutrifft, lässt sich derzeit nicht öffentlich bestimmen.
Die wichtigsten Unternehmenszahlen
| Position | Betrag |
|---|---|
| Umsatzerlöse 2023 | 31.086.000 € |
| Forschungszuschüsse 2023 | 3.026.000 € |
| Gesamterlöse 2023 | 34.112.000 € |
| Umsatzerlöse 2022 (Vergleich) | 27.900.000 € |
| Jahresüberschuss 2024 (vorläufig) | ≈ 3.210.000 € |
| Eigenkapitalquote 2024 | ≈ 73 % |
| Behauptete Leak-Menge | 240 GB (unbestätigt) |
Quellen: Bundesanzeiger, Jahresabschlüsse Menlo Systems GmbH 2022–2024. Die 240-GB-Angabe ist ausschließlich Täterbehauptung.
Variante 1: IT-Budget nach IANS-Benchmark
IANS Research und Gartner setzen IT-Budgets forschungsintensiver Hightech-Firmen im Median bei 3,5–6,8 % vom Umsatz an, den reinen Cybersecurity-Anteil bei 9,0–14,7 % des IT-Budgets (mittleres Risikoprofil, ohne KRITIS-Aufschlag). Bei 34,1 Mio. € Umsatz ergibt das folgenden Rahmen:
Für ein Photonik-Unternehmen mit Konstruktions-, Firmware- und Kalibrierdaten sowie Halbleiter-/Verteidigungskunden wäre eher das obere Ende dieser Spanne angemessen. Reine Umsatzquoten unterschätzen typischerweise den nötigen IP-Schutz.
Variante 2: Risikoorientiertes Sicherheitsbudget (Photonik/IP-Fokus)
Plus ggf. 250.000–600.000 € einmalige Modernisierung (Netz-Segmentierung F&E, Identity, Backup, Datenklassifizierung). Ein nachhaltiges Cybersecurity-Budget von 315.000–690.000 € / Jahr entspräche 0,9–2,0 % des Umsatzes – kein außergewöhnlicher Wert für ein IP-lastiges Hightech-KMU.
Welche Maßnahmen hätten besonders hohe Priorität?
VPN, Microsoft 365, Cloud, Fernwartung, Administratoren, externe Dienstleister – phishingresistente Schlüssel für Privilegierte.
Externer MDR-Dienstleister für Endpunkte, Identitäten, Firewalls, Cloud- und ESXi-Protokolle. Ziel: Datenabfluss vor der Erpressung erkennen.
Immutable/Air-Gap-Backups, getrennt vom AD, geschützt gegen Löschung, regelmäßig vollständig zurückgesichert.
Konstruktions-, Firmware- und Kalibrierdaten strikt vom Office- und Produktionsnetz trennen; kein direkter Weg vom Vertriebs-PC zum CAD-Server.
IP als „Kronjuwelen“ markieren, Datenabfluss über Cloud, USB, Rclone/MegaSync erkennen und blockieren.
Vorverhandelte Forensik-, Datenschutz- und Rechtsberatung mit definierten Reaktionszeiten und geübten Wiederanlaufplänen.
Was jetzt transparent beantwortet werden sollte
Bei personenbezogenen Daten mit Risiko: Art. 33 DSGVO – Meldung an die Aufsichtsbehörde binnen 72 Stunden. Bei hohem Risiko zusätzlich Art. 34 DSGVO. NIS-2 kann je nach Einstufung zusätzliche Meldepflichten an das BSI auslösen (24/72 Stunden).
Wasacon-Perspektive: IP schützt sich nicht von allein
Ein Angriff auf ein Photonik-Unternehmen wie Menlo Systems ist qualitativ anders als eine typische Ransomware auf ein Handelsunternehmen. Kern des Geschäftsmodells ist geistiges Eigentum, das über Jahre entstanden ist und nicht in wenigen Wochen ersetzt werden kann. Eine Leak-Listung ist noch kein Beweis für ein IT-Versagen – aber ein guter Anlass, das Sicherheitsniveau ehrlich zu prüfen.
Konkret heißt das für Hightech-KMU: segmentierte Zugriffs- und Rechtekonzepte mit MFA und PAM, unveränderbare Offsite-Backups mit echten Rücksicherungstests und ein externer IT-Betrieb mit MDR-Überwachung, Patch- und Änderungsmanagement, Logauswertung und geübten Notfallabläufen.
FAQ zum behaupteten 240-GB-Leak
Fazit
Die behauptete Veröffentlichung von 240 GB Daten der Menlo Systems GmbH ist wegen der zentralen Stellung des Unternehmens in der internationalen Photonik-, Halbleiter- und Quantencomputing-Landschaft ernst zu nehmen. 172 Beschäftigte, 34,1 Mio. € Erlöse und eine Eigenkapitalquote von rund 73 % zeichnen ein wirtschaftlich solides, aber vom geistigen Eigentum lebendes Hightech-KMU.
Bislang ist nicht belegt, welche Daten die Tätergruppe tatsächlich besitzt und ob sie neben Verwaltungs- auch Konstruktions- und Firmware-Daten enthält. Gerade deshalb ist eine schnelle und nachvollziehbare Kommunikation entscheidend. Bis belastbare forensische Ergebnisse oder eine offizielle Stellungnahme vorliegen, gilt: Die Leak-Listung ist belegt – der genaue Umfang und der Angriff selbst hingegen nicht.
Stand: 24. Juli 2026. Sämtliche Angaben der Täterseite sind unbestätigt. IT- und Cyber-Budget sind ausdrücklich Modellrechnungen auf Basis IANS/Gartner, keine behaupteten Ist-Ausgaben von Menlo Systems. Quellen: menlosystems.com, Bundesanzeiger (Jahresabschlüsse), IANS Research 2024, Gartner IT Key Metrics 2024, BSI.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
