pm-energy gehackt? Qilin listet „Die Solarexperten“ im Darknet

Faktencheck: belegt, behauptet, offen

Wer ist pm-energy?

Kein anonymer Online-Solarshop, sondern ein regional etablierter Fachbetrieb.

Die pm-energy GmbH hat ihren Sitz in der Dorfstraße 2a in 24241 Reesdorf. Geschäftsführer ist Unternehmensgründer Dipl.-Ing. Patrick Müller. Das Unternehmen gibt selbst mehr als 22 Jahre Erfahrung in der Solarbranche an. Ein aktuelles B2B-Branchenprofil führt pm-energy mit Gründungsjahr 2003 und einer Unternehmensgröße von 20 bis 49 Mitarbeitern. Diese Mitarbeiterzahl stammt allerdings nicht aus einem veröffentlichten Jahresabschluss und ist deshalb als externe Größenangabe zu verstehen.

Das Geschäftsmodell reicht deutlich über die reine Montage von Solarmodulen hinaus: Photovoltaikanlagen, Stromspeicher, Wallboxen und E-Mobilitätslösungen sowie Wartungs- und Serviceleistungen für private Hausbesitzer ebenso wie für Gewerbe- und Industriekunden. 2026 erhielt das Unternehmen nach eigenen Angaben zudem den EUPD Research Installer Award. Damit besitzt pm-energy eine Struktur, in der technische Projektdaten, kaufmännische Informationen und personenbezogene Kundendaten eng miteinander verzahnt sind.

Was die Veröffentlichung auslösen kann

Folgen einer Darknet-Leak-Listung – Benchmarks und typische Phasen aus vergleichbaren Fällen.

Klicken zum Vergrößern

Warum ein Photovoltaikunternehmen für Erpresser interessant ist

Bei einem Solarinstallateur denken Außenstehende zunächst an Module, Wechselrichter und Monteure auf Hausdächern. Aus Sicht eines Angreifers liegt der eigentliche Wert jedoch häufig in den digitalen Geschäftsprozessen dahinter: pm-energy begleitet Kunden von der Beratung und Projektierung über Lieferung und Montage bis hin zur Anmeldung beim Netzbetreiber und zur Inbetriebnahme. Öffentlich beschriebene Leistungen umfassen zudem Wartung und Fernüberwachung.

Wichtig bleibt: Es gibt derzeit keinen öffentlich belastbaren Nachweis, dass genau diese Daten von Qilin entwendet wurden. Es handelt sich um eine Risikoanalyse auf Grundlage der öffentlich beschriebenen Geschäftsprozesse.

Was verlorenes Vertrauen kosten könnte

Szenariorechnung: angenommenes Umsatzrisiko in zwölf Monaten – Modell je 10 Mio. € Jahresumsatz.

Klicken zum Vergrößern

Was ein Vorfall im ersten Jahr kosten könnte

Illustrative Rechnung mit einem Beispielbudget von 500.000 € – sie zeigt Kostenblöcke, nicht den tatsächlichen Schaden bei pm-energy.

Klicken zum Vergrößern

Eine interessante Spur führt in die Unternehmens-IT

Ein externer Management- und IT-Berater beschreibt für den Zeitraum März 2022 bis Februar 2023 ein Projekt bei pm-energy. Dabei ging es unter anderem um die Auswahl eines neuen ERP-Systems, Prozessoptimierung im Hinblick auf die neue Software sowie die Optimierung von Office 365. Auch HR-, Organisations- und Prozessfragen gehörten laut Projektbeschreibung zum Auftrag.

Das bedeutet ausdrücklich nicht, dass diese Systeme heute unverändert eingesetzt werden oder dass eines davon den Einstiegspunkt eines möglichen Angriffs bildete. Es zeigt allerdings, wie stark selbst ein mittelständischer Solarinstallateur inzwischen digitalisiert ist: Vertrieb, Projektmanagement, Kommunikation, Dokumentation, Einkauf, Lager, Rechnungswesen und Personalprozesse erzeugen zusammen eine digitale Unternehmensakte, die für Erpresser erheblich wertvoller sein kann als einzelne verschlüsselte PCs.

Gerade Identitäten und Benutzerkonten sind inzwischen ein zentrales Angriffsziel. Trend Micro kommt im Cyber Risk Report 2026 zu dem Ergebnis, dass Benutzerkonten besonders häufig am Ende modellierter Angriffspfade stehen; ungepatchte Systeme sowie Passwort-Spraying und Passwort-Guessing gehören gleichzeitig zu den wichtigsten beobachteten Risikofaktoren.

So läuft moderne, von Menschen gesteuerte Ransomware ab

Typisches Muster laut Microsoft – nicht der belegte Ablauf im Fall pm-energy.

Was für Kunden besonders kritisch sein könnte

Bei einem Solarunternehmen besitzt eine Kundenakte teilweise einen höheren Informationsgehalt als bei einem klassischen Onlineshop. Aus einer vollständigen Projektakte lässt sich unter Umständen erkennen, wer an welcher Adresse welche Energieanlage betreibt, welche Komponenten installiert wurden, welche Leistung die Anlage besitzt, wann Arbeiten durchgeführt wurden und mit welchen Dienstleistern oder Netzbetreibern kommuniziert wurde.

Für Cyberkriminelle sind solche Informationen nicht nur wegen eines möglichen Verkaufs interessant. Sie können anschließend auch für sehr überzeugende Spear-Phishing- oder Rechnungsbetrugsangriffe verwendet werden.

Eine gefälschte E-Mail wirkt erheblich glaubwürdiger, wenn ein Angreifer bereits reale Projektdetails kennt. Der mögliche Schaden eines Datendiebstahls endet deshalb nicht zwangsläufig mit dem eigentlichen Ransomware-Vorfall. Bankdatenänderungen sollten immer über einen bekannten Zweitkanal verifiziert werden.

Chronologie: von 2003 bis zur Darknet-Kachel

Öffentlich dokumentierte Stationen und der aktuelle Recherchestand.

Noch fehlen die entscheidenden Informationen

Der verfügbare Threat-Intelligence-Datensatz nennt keine Lösegeldforderung und keine angeblich exfiltrierte Datenmenge. Dokumentiert ist lediglich, dass auf der Qilin-Seite ein Screenshot vorhanden ist. Ebenso fehlt bislang eine öffentlich auffindbare technische Stellungnahme des Unternehmens dazu, ob Daten abgeflossen sind, ob Systeme verschlüsselt wurden, wann ein möglicher Erstzugriff erfolgte und welche Personengruppen betroffen sein könnten.

Eine Darknet-Listung allein erlaubt keine seriöse Aussage darüber, ob Qilin zehn Dateien, mehrere Terabyte Daten oder überhaupt authentische interne Informationen besitzt. Auch eine zeitliche Gleichsetzung wäre falsch: Das Veröffentlichungsdatum auf einer Leak-Seite ist nicht zwangsläufig das Datum des ursprünglichen Eindringens in ein Netzwerk.

Häufige Fragen zum Fall pm-energy

Fazit: Qilin behauptet einen Angriff – belegt ist die Veröffentlichung

Gesichert ist derzeit: Qilin hat pm-energy „Die Solarexperten“ am 9. August 2026 auf seiner Leak-Infrastruktur gelistet. Eine Lösegeldforderung und eine angebliche Datenmenge wurden öffentlich nicht angegeben. Eine belastbare Bestätigung des behaupteten Datenabflusses durch pm-energy liegt bislang nicht vor.

Gleichzeitig sollte der Vorgang nicht unterschätzt werden. Qilin zählt mittlerweile zu den aktivsten Ransomware-Ökosystemen weltweit und kombiniert Datendiebstahl, Verschlüsselung und öffentliche Erpressung zu einem hochindustrialisierten Geschäftsmodell. Ransomware ist längst kein Problem, das ausschließlich Krankenhäuser, Konzerne oder Behörden betrifft – ein Betrieb mit einigen Dutzend Mitarbeitern kann für Angreifer hochinteressant sein.

Für pm-energy wird entscheidend sein, was die forensische Untersuchung ergibt: Welche Identitäten wurden kompromittiert? Gab es Datenabfluss? Welche Systeme wurden erreicht? Sind Backups und Cloud-Umgebungen sauber? Und müssen Kunden, Mitarbeiter oder Geschäftspartner informiert werden? Bis dahin gilt die sachlich wichtigste Formulierung: Qilin behauptet einen Angriff – die Veröffentlichung ist belegt, der Umfang des Vorfalls nicht.

Redaktioneller Hinweis: Dieser Beitrag basiert auf öffentlich zugänglichen Unternehmensinformationen, Impressumsangaben, Branchenverzeichnissen sowie Einträgen von Ransomware- und Threat-Intelligence-Plattformen. Behauptungen von Cybercrime-Gruppen werden ausdrücklich als solche gekennzeichnet. Sämtliche in den Bannern 02 bis 04 und im Artikel dargestellten Schadens-, Umsatz- und Budgetwerte sind hochgerechnete Modellrechnungen und Erfahrungswerte aus vergleichbaren Fällen. Sie entsprechen nicht den Tatsachen bei pm-energy und sind keine bestätigten Ist-Zahlen.