Ökovolt Solartechnik im Darknet gelistet: Was hinter der Behauptung der Ransomware-Gruppe „The Gentlemen“ steckt

Wer ist die Ökovolt Solartechnik GmbH?

Die im Darknet genannte Ökovolt Solartechnik GmbH ist eine österreichische Gesellschaft mit beschränkter Haftung, eingetragen unter der Firmenbuchnummer FN 375708m beim Landesgericht Ried im Innkreis. Eintragung am 16. Februar 2012, Stammkapital 35.000 Euro. Als Geschäftszweig nennt das Register den Handel mit Technologieprodukten sowie Vertrieb, Verkauf, Montage und Inbetriebnahme von Photovoltaikanlagen, ergänzt um Planung und Consulting.

Eigentümerstruktur: Salzburg AG hält 49 Prozent

Ökovolt ist kein vollständig isoliertes kleines Solarunternehmen. Seit Ende 2021 ist die Salzburg AG für Energie, Verkehr und Telekommunikation mit jeweils 49 Prozent an der österreichischen Ökovolt Solartechnik GmbH und an der deutschen ÖKOVOLT GmbH Solartechnik beteiligt. Die österreichische Bundeswettbewerbsbehörde veröffentlichte den Erwerb als Zusammenschlussvorhaben; als betroffenen Geschäftszweig nannte sie Planung, Installation, Wartung und Betreuung von Photovoltaikanlagen.

Diese Beteiligung bedeutet nicht automatisch, dass Systeme der Salzburg AG von einem möglichen Vorfall betroffen wären. Sie erhöht jedoch die Bedeutung einer sauberen Untersuchung möglicher gemeinsamer Dienste, Datenflüsse, E-Mail-Kommunikation, Benutzerkonten und administrativer Verbindungen zwischen den Unternehmen.

Standorte und verbundene Gesellschaften

Zu unterscheiden sind die konkret gelistete österreichische Gesellschaft, eigenständige ausländische Gesellschaften und möglicherweise nicht mehr aktuelle Niederlassungen.

Der Konkurs der Schweizer Gesellschaft fand rund drei Monate vor der Darknet-Listung statt. Es gibt derzeit keinen öffentlich belegten Zusammenhang zwischen beiden Ereignissen. Ebenso wäre es falsch, aus der internationalen Markenverwendung automatisch auf eine gemeinsame IT-Infrastruktur zu schließen – genau diese Frage müsste eine Forensik klären: gemeinsame Domains, Microsoft-365-Mandanten, Dateisysteme, ERP-Zugänge, VPN-Systeme oder Monitoring-Plattformen.

Wie groß ist Ökovolt tatsächlich?

Die öffentlich verfügbaren Angaben sind nicht vollkommen einheitlich. Eine unternehmenseigene Karriereseite spricht von mehr als 30 Mitarbeitenden an drei Standorten in Österreich, Deutschland und der Schweiz. LinkedIn ordnet das Unternehmen der Größenklasse 11 bis 50 zu; zuletzt waren 13 Personen direkt mit dem österreichischen Profil verknüpft. Bei der Beteiligung der Salzburg AG 2021 beschäftigten die österreichische und die deutsche Gesellschaft zusammen 27 Mitarbeiter, bis dahin sollen rund 4.800 Anlagen installiert worden sein.

Die Angabe von 50.000 Projekten steht deutlich über früheren Angaben von 4.800 bzw. 5.000 Anlagen. Ohne Erläuterung ist nicht nachvollziehbar, ob unterschiedliche Zählweisen verwendet werden – etwa Projekte, Teilanlagen, Module, Komponenten oder bearbeitete Standorte. Auch „100+ Standorte“ dürfte eher auf Projektstandorte oder Einsatzgebiete als auf eigene Niederlassungen hindeuten; die Karriereseite nennt ausdrücklich drei Unternehmensstandorte.

Die Angabe von 340.000 kWp entspricht rund 340 MWp installierter Spitzenleistung. Die Referenzliste zeigt größere Industrieanlagen, unter anderem Projekte für Alpla, B&R Industrial Automation, Fill, Würth und Transdanubia; einzelne veröffentlichte Projekte erreichen 1,5 bis knapp 2 MWp.

Umsatz: Ein belastbarer aktueller Umsatz der österreichischen Gesellschaft ließ sich anhand frei zugänglicher, verifizierbarer Quellen nicht feststellen. Bei einem privaten mittelständischen Unternehmen sollte kein Umsatz aus fragwürdigen automatisierten Firmenportalen übernommen oder aus Mitarbeiterzahl und installierter Leistung hochgerechnet werden.

Warum wäre ein Cyberangriff auf Ökovolt besonders kritisch?

Ökovolt ist nicht einfach ein Handwerksbetrieb, der Module montiert. Das Unternehmen beschreibt sich als Planer, Generalunternehmer, Installateur, Serviceanbieter und Betreiber digitaler Überwachungslösungen: Planung und Projektierung, Montage und Inbetriebnahme, Batteriespeicher und Notstrom, Service und Wartung, Betriebsführung, Echtzeitüberwachung, Direktvermarktung, Ladeinfrastruktur, intelligente Energiesysteme sowie Finanzierung, Leasing und Contracting.

Beworben wird zudem die selbst entwickelte Monitoring-Lösung „Ökosys“ zur permanenten Anlagenüberwachung, Störungserkennung und Ertragsoptimierung. Ein 2026 veröffentlichtes Dokument regionaler Netzbetreiber führt einen Ökosys-Parkregler der deutschen Gesellschaft auf. Das schafft eine andere Risikolage als bei einem Unternehmen, das ausschließlich Standard-Bürodaten verarbeitet.

Denkbare sensible Datenbestände

Bislang gibt es keinen Beleg dafür, dass einer dieser Bereiche tatsächlich betroffen ist. Die Aufzählung beschreibt das denkbare Schadenspotenzial eines Unternehmens mit diesem Geschäftsmodell.

Nicht jeder Datenklau bedeutet Zugriff auf die Technik

Selbst wenn Täter Daten aus dem Büro- oder Dateisystem kopiert hätten, könnten sie damit nicht automatisch Photovoltaikanlagen steuern oder abschalten. Dafür müssten zusätzliche Voraussetzungen erfüllt sein:

Umgekehrt wäre es riskant, einen möglichen Zugriff vorschnell als „reinen Datenklau“ abzutun. Die zunehmende Vernetzung dezentraler Energieanlagen erweitert die Angriffsfläche: Solaranlagen, Batteriespeicher und weitere vernetzte Energiesysteme besitzen Kommunikations- und Fernsteuerungsfunktionen und müssen deshalb besonders geschützt werden. Ökovolt ist damit nicht automatisch Betreiber kritischer Infrastruktur – aufgrund von Großanlagen, Monitoring, Fernwartung und industriellen Kunden könnten kompromittierte Zugangsdaten jedoch erhebliche Auswirkungen bei einzelnen Kunden auslösen.

Wie könnte ein Angriff auf ein Solarunternehmen ablaufen?

Ohne forensische Informationen lässt sich der konkrete Weg bei Ökovolt nicht bestimmen. Ein realistisches Szenario könnte jedoch so aussehen:

Der Eintrag könnte darauf hindeuten, dass eine Verhandlung begonnen hat, gescheitert ist oder noch läuft. Er könnte ebenso als Bluff oder Druckmittel ohne umfangreichen Datenbesitz dienen.

Welche Gefahren entstehen für Kunden?

Der größte Schaden muss nicht die Veröffentlichung kompletter Datenbanken sein. Bereits einige authentische Projektunterlagen reichen für gezielte Folgedelikte.

Was müsste Ökovolt jetzt tun?

Bei einem realen Ransomware-Verdacht geht es nicht nur um die Wiederherstellung verschlüsselter Systeme, sondern um die vollständige Klärung des Zugriffs.

Was hätte ein Unternehmen dieser Größe in IT-Sicherheit investieren müssen?

Es wäre unseriös, ohne Kenntnis der internen Systeme zu behaupten, Ökovolt habe zu wenig investiert – selbst sehr gut geschützte Unternehmen werden Opfer professioneller Täter. Modellieren lässt sich aber, welches Sicherheitsniveau ein Profil mit über 30 Beschäftigten, mehreren Gesellschaften, Außendienst, mobilen Geräten, technischen Projektunterlagen, Industriekunden, Fernwartung, Anlagenmonitoring, eigener Software und einer Energiegesellschaft als Anteilseignerin benötigt.

Einmalige Grundinvestition (Tsd. €)

Summe einmalig: 58.000 – 137.000 €

Laufende jährliche Sicherheitskosten (Tsd. € / Jahr)

Summe laufend: 68.000 – 164.000 € pro Jahr

Für eine eher einfache Cloud-Struktur könnte ein solides Mindestniveau bei rund 60.000 bis 90.000 Euro jährlich liegen. Bei umfangreicher Eigeninfrastruktur, mehreren Standorten, eigenen Monitoring-Systemen und 24/7-Überwachung wären eher 100.000 bis 160.000 Euro jährlich realistisch.

Diese Summen sind eine redaktionelle Modellrechnung und keine Aussage über die tatsächlichen IT-Ausgaben von Ökovolt.

Die wichtigsten Schutzmaßnahmen im Detail

Was kostet ein mehrtägiger Ausfall?

Selbst ohne Lösegeld und ohne DSGVO-Bußgeld wird ein Cyberangriff schnell teurer als ein vollständiges Sicherheitsprogramm. Ein rein illustratives Modell: 30 Beschäftigte, durchschnittlich 400 Euro interner Kosten- und Wertschöpfungsausfall je Arbeitstag, fünf Tage eingeschränkter Betrieb.

Hinzu kämen externe Forensik, Rechtsberatung, Wiederherstellung, neue Hardware, Überstunden, Projektverzögerungen, Vertragsstrafen, entgangene Aufträge, Kommunikationskosten, mögliche Schadenersatzforderungen und erhöhte Versicherungsprämien. Bei längerem Ausfall oder kompromittierten Industriekunden könnte der Gesamtschaden schnell in den hohen sechsstelligen Bereich steigen.

Redaktionelle Einordnung

FAQ zur The-Gentlemen-Listung von Ökovolt

Fazit

Sollte sich der Angriff bestätigen, wäre der Fall weit mehr als ein gewöhnlicher Datendiebstahl bei einem regionalen Installationsbetrieb. Ökovolt verfügt über internationale Gesellschaftsstrukturen, umfangreiche technische Projektinformationen und digitale Überwachungs- und Servicelösungen für Photovoltaikanlagen.

Genau diese Mischung macht Energie- und Solartechnikunternehmen attraktiv für Erpresser: sensible Kundendaten, hohe Auftragswerte, zeitkritische Projekte, technische Fernzugänge und die Erwartung, dass ein längerer Betriebsausfall erheblichen finanziellen Druck erzeugt. Entscheidend wird nun sein, ob The Gentlemen authentische Beweise veröffentlichen, ob Ökovolt selbst Stellung nimmt und ob Kunden oder Behörden informiert werden.

Redaktionsstand: 1. August 2026. Der Beitrag wird aktualisiert, sobald eine belastbare Stellungnahme des Unternehmens oder einer zuständigen Behörde vorliegt. Standort: Ostermiething, Oberösterreich (AT).