NEUWOGES gehackt! Cyberangriff auf kommunalen Wohnungsriesen
Die Neubrandenburger Wohnungsgesellschaft bestätigt einen Cyberangriff – wenige Tage später taucht das Unternehmen auf einer Darknet-Leak-Seite einer Ransomware-Gruppe auf.
Auf einen Blick
Die NEUWOGES – einer der größten kommunalen Wohnungsanbieter Mecklenburg-Vorpommerns – hat einen Cyberangriff bestätigt. Systeme wurden vom Netz genommen, externe IT-Forensiker und Behörden eingebunden. Auf einer Darknet-Leak-Seite einer Ransomware-Gruppe wird das Unternehmen inzwischen als angebliches Opfer geführt.
Offizielle Bestätigung der NEUWOGES
Stand: 05.06.2026 · 18:29 Uhr (MESZ)Die NEUWOGES hat den Vorfall am 05.06.2026 in einer offiziellen Information nach Art. 34 DSGVO auf ihrer Website veröffentlicht. Im Wortlaut:
„Die Neubrandenburger Wohnungsgesellschaft mbH (NEUWOGES) wurde Ziel eines Cyberangriffs. Die zentralen IT-Systeme der NEUWOGES sind davon betroffen."
Sofortmaßnahmen laut Mitteilung
Möglicherweise betroffene Datenarten
Empfehlungen der NEUWOGES an Betroffene
- ⚠Keine verdächtigen E-Mail-Anhänge oder Links öffnen.
- ⚠E-Mails, SMS und Anrufe kritisch prüfen – insbesondere bei Bezugnahme auf die NEUWOGES.
- ⚠Niemals Passwörter, Zugangsdaten oder Zahlungsinformationen aufgrund unerwarteter Kontaktaufnahme herausgeben.
- ⚠Auf ungewöhnliche Rechnungen, Zahlungsaufforderungen oder geänderte Bankverbindungen achten.
Datenschutz-Kontakt (NEUWOGES)
Hans Martin Frank
externer DSB · advisio GmbH
+49 4527 3279899
Wer steckt dahinter? INC Ransom
aktiv seit 2023Auf dem Darknet-Leak-Blog der Ransomware-Gruppe INC Ransom (auch: incransom) wurde neuwoges.de am 18.06.2026 öffentlich als Opfer gelistet. Die Gruppe droht damit, gestohlene Daten zu veröffentlichen, sollte kein Lösegeld gezahlt werden.
Gruppe
INC Ransom (incransom)
Typ
Ransomware-as-a-Service · Double-Extortion
Aktiv seit
Juli 2023
Modus
Verschlüsselung + Datendiebstahl + Leak-Druck
Bekannte frühere Opfer (Auswahl)
Timeline des Vorfalls
05.06.2026 · 18:29
NEUWOGES bestätigt Vorfall
Veröffentlichung der Art. 34 DSGVO-Mitteilung auf neuwoges.de. Systeme vom Netz, Behörden informiert.
18.06.2026 · 02:25
INC Ransom listet neuwoges.de
Eintrag auf dem Darknet-Leak-Blog (incblog…onion). Status: „Disclosures: Not Found" – Drohung, aber bislang keine Datenveröffentlichung.
laufend
Forensik & Aufklärung
Externe IT-Forensiker und Datenschutzbehörden klären Umfang, Datenabfluss und mögliche Lösegeldforderung.
Leak-Blog-Adresse (Tor / .onion – nicht klickbar)
incblog6qu4y4mm4zvw5nrmue6qbwtgjsxpw6b7ixzssu36tsajldoad.onionEine Listung auf einer Leak-Seite bedeutet nicht automatisch, dass sämtliche Behauptungen zutreffen oder Daten bereits abgeflossen sind. Erfahrungen aus vergleichbaren INC-Ransom-Fällen zeigen jedoch: Solche öffentlichen Drohungen sind meist die letzte Eskalationsstufe vor einer tatsächlichen Veröffentlichung.
Wer ist die NEUWOGES?
Die NEUWOGES gehört zu den größten kommunalen Wohnungsunternehmen in Mecklenburg-Vorpommern. Als Tochtergesellschaft der Vier-Tore-Stadt Neubrandenburg verwaltet sie tausende Wohn- und Gewerbeeinheiten – und damit eine enorme Menge sensibler Daten.
Täglich verarbeitete Datentypen
Mieterverträge
Persönliche Daten von tausenden Mietern aus ca. 12.000 Wohnungen.
Bank- & Zahlungsdaten
SEPA-Mandate, Konten, Mietzahlungen, Lastschriften.
Nebenkostenabrechnungen
Detaillierte Verbrauchs- und Abrechnungsdaten pro Haushalt.
Personaldaten
Mitarbeiter, Gehälter, Bewerbungsunterlagen, interne Akten.
Bau- & Sanierungsdaten
Projektpläne, Vergaben, Handwerker- und Lieferantendaten.
Behörden-Korrespondenz
Schriftverkehr mit Stadt, Aufsichtsbehörden und Dienstleistern.
Leak-Seite behauptet Datendiebstahl
Besonders brisant: Auf einer Leak-Seite einer Ransomware-Gruppe wird die NEUWOGES inzwischen als angebliches Opfer geführt. Die Täter behaupten, Daten des Unternehmens zu besitzen und drohen mit einer Veröffentlichung. Welche Daten tatsächlich betroffen sein könnten, ist derzeit nicht öffentlich bestätigt.
- ↳ ob Daten exfiltriert wurden,
- ↳ welche Datensätze betroffen sein könnten,
- ↳ ob personenbezogene Informationen enthalten sind,
- ↳ ob bereits Daten veröffentlicht wurden,
- ↳ ob Lösegeldforderungen gestellt wurden.
Die Nennung auf einer Leak-Seite bedeutet nicht automatisch, dass sämtliche Behauptungen zutreffen. Erfahrungen zeigen jedoch: Solche Veröffentlichungen deuten häufig auf einen tatsächlichen Datenabfluss hin.
Millionenwerte, sensible Daten – und ein angemessenes IT-Budget
Bei einem Bestand von rund 12.000 Wohnungen bewegt die NEUWOGES erhebliche Geldströme. Vergleichbare kommunale Wohnungsunternehmen erzielen Jahresumsätze zwischen 70 und 100 Mio. €. Ein modernes IT- und Cybersecurity-Budget liegt typischerweise bei 1,5 – 3 Mio. € pro Jahr.
| Jahresumsatz | Typisches IT- / Security-Budget |
|---|---|
| 70 Mio. € | 1,4 – 2,1 Mio. € |
| 100 Mio. € | 2,0 – 3,0 Mio. € |
Wasacon-Einschätzung: Selbst mehrere Millionen Euro jährliche Security-Investitionen erscheinen hoch – verglichen mit den Folgen eines erfolgreichen Angriffs (Forensik, Wiederherstellung, Rechtsberatung, DSGVO-Verfahren, Reputationsschäden) sind sie jedoch fast immer deutlich günstiger als der Schaden.
Welche Folgen könnten drohen?
Für Mieter
- ↳Offenlegung persönlicher Daten
- ↳Gezielte Phishing-Angriffe
- ↳Missbrauch von Kontaktdaten
- ↳Identitätsdiebstahl
Für Mitarbeiter
- ↳Veröffentlichung von Personaldaten
- ↳Gehaltsinformationen im Darknet
- ↳Bewerbungsunterlagen exponiert
- ↳Interne Kommunikation öffentlich
Für das Unternehmen
- ↳Betriebsunterbrechungen
- ↳Hohe Wiederherstellungskosten
- ↳Vertrags- & Haftungsrisiken
- ↳DSGVO-Meldepflichten
- ↳Reputationsschäden
Kommunale Unternehmen geraten immer häufiger ins Visier
Wohnungsbaugesellschaften gehören inzwischen zu den attraktiven Zielen professioneller Cyberkrimineller. Der Grund ist einfach: große Datenmengen, viele personenbezogene Informationen, komplexe IT-Landschaften und hoher Druck, den Betrieb schnell wiederherzustellen.
Kommunale Unternehmen verwalten oft kritische Dienstleistungen für tausende Bürger. Dadurch entsteht ein erheblicher Druck, Ausfälle möglichst schnell zu beheben – genau diesen Druck versuchen Ransomware-Gruppen für Lösegeldforderungen auszunutzen.
Fazit
Fest steht: Die NEUWOGES hat einen Cyberangriff offiziell bestätigt. Ebenso fest steht, dass das Unternehmen inzwischen auf einer Leak-Seite einer Ransomware-Gruppe gelistet wird. Ob tatsächlich Daten entwendet wurden und welchen Umfang ein möglicher Datenabfluss hat, müssen die laufenden Ermittlungen zeigen.
Für Mieter, Geschäftspartner und Mitarbeiter bleibt zu hoffen, dass die Sicherheitsmaßnahmen schnell greifen. Die eigentliche Frage lautet aber längst nicht mehr ob Hacker kommunale Unternehmen angreifen – sondern welches Unternehmen als Nächstes auf ihrer Liste steht.
Verwandte Begriffe
Häufige Fragen
Kommunale & mittelständische Unternehmen gegen Ransomware absichern
Wasacon härtet Wohnungs-, Verwaltungs- und Versorgungsunternehmen im Kreis Heinsberg gegen moderne Ransomware: EDR/XDR, Netzwerksegmentierung, immutable Backups, 24/7-Monitoring und Darknet-Beobachtung.
Mehr zu Ransomware, Darknet-Leaks & kommunalen Cyberangriffen
Weitere aktuelle Analysen zu Ransomware-Vorfällen, Leak-Listings und kommunalen IT-Krisen:
- RA Vogeler: 1,1 TB Mandantendaten auf Cloak-Leakseite
- Amazon-Tochter One Medical: ShinyHunters · 8,8 TB
- Zaunsysteme.de gehackt? SafePay listet deutschen Zaunhersteller
- Gut Heckenhof: SafePay listet NRW-Hotel- und Golfresort
- BerlinMobil im Safepay-Leak – Fahrdienst unter Druck
- Cyberangriff auf Sprendlingen-Gensingen – Kommunal-Lehre
- Maßgeschneiderte IT-Dienstleistungen – mit IT-Budget-Rechner
- Best Western Hack: 6 Monate Datenklau
- Hautarztpraxis Gießen: SafePay Ransomware-Leak
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
