Scroll to top
    Zurück zum Blog
    Darknet-Leak · Unbestätigt
    IT-Sicherheit
    Aurora
    Halberstadt · Sachsen-Anhalt

    Primed Halberstadt Medizintechnik gehackt? Aurora droht mit Veröffentlichung

    Aurora listet den deutschen Medizintechnikhersteller im Darknet und behauptet Diebstahl von ERP-, DATEV-, DMS- und Produktionsdaten. Wasacon ordnet Behauptungen, Fakten und Risiken sauber ein.

    30.06.2026 14 min Lesezeit
    Primed Halberstadt Medizintechnik gehackt? Aurora droht mit Veröffentlichung – Darknet-Leak-Ankündigung
    DARKNET-LISTING · AURORA · PRIMED HALBERSTADT MEDIZINTECHNIK
    Teilen
    WhatsApp
    Telegram
    Facebook

    Transparenzhinweis

    Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.

    Aurora veröffentlicht Eintrag zu Primed Halberstadt

    Auf ihrer Leak-Seite hat die international aktive Erpressergruppe Aurora einen neuen Eintrag veröffentlicht. Betroffen sein soll nach Angaben der Gruppe die Primed Halberstadt Medizintechnik GmbH – ein traditionsreicher Hersteller von Medizinprodukten aus Sachsen-Anhalt.

    Die Leak-Seite enthält nicht nur eine allgemeine Behauptung, sondern beschreibt ungewöhnlich detailliert, welche Unternehmensbereiche kompromittiert worden sein sollen. Aurora zeigt zusätzlich einen Countdown bis zur angekündigten Veröffentlichung und veröffentlicht erste Beispieldateien. Eine offizielle Bestätigung des Unternehmens liegt nicht vor.

    Was Aurora behauptet – in Zahlen

    0 GB
    GB Fileserver
    0
    Mitarbeiter-Verzeichnisse
    0
    Serverbereiche
    0
    Mitarbeitende
    0+
    Exportländer
    0
    m² Betriebsfläche
    0
    m² Reinraum
    0
    Paletten Lagerkapazität

    Alle Werte basieren auf Behauptungen der Gruppe Aurora bzw. öffentlichen Unternehmensangaben und sind nicht unabhängig verifiziert.

    Ein deutsches Traditionsunternehmen mit fast 80 Jahren Geschichte

    Die Wurzeln von Primed reichen bis 1946 zurück. Aus einem spezialisierten Kunststoffverarbeiter wurde ein international tätiger Hersteller medizinischer Spezialprodukte. Heute produziert das Unternehmen nach eigenen Angaben Medizinprodukte für Krankenhäuser, medizinische Versorgungszentren und Gesundheitseinrichtungen weltweit – mit rund 450 Mitarbeitenden und Export in über 50 Länder.

    Bewusst setzt Primed auf hohe Eigenfertigung. Von Entwicklung über Produktion bis Sterilisation entstehen zahlreiche Arbeitsschritte im eigenen Haus – ein wesentlicher Qualitätsfaktor in der Medizintechnik.

    Ein Hersteller für hochspezialisierte Medizinprodukte

    Die Produkte kommen täglich in Operationssälen, Intensivstationen und Facharztpraxen zum Einsatz. Zum Portfolio gehören u.a.:

    Tracheotomie & Laryngektomie
    Wunddrainage & Chirurgie
    Thoraxdrainage-Systeme
    Thoraxchirurgie
    Medizinische Absaugsysteme
    Irrigationssysteme
    Kolondiagnostik
    Produktlinie TAMaR
    Goldmarker (Strahlentherapie)

    Besonders Goldmarker spielen in der modernen Strahlentherapie eine wichtige Rolle: Sie ermöglichen präzise Tumorlokalisierung und schonen gesundes Gewebe. Drainagesysteme, Absaugtechnik und Thoraxchirurgie-Produkte gehören zur Standardausstattung vieler OPs.

    Entwicklung, Produktion und Sterilisation unter einem Dach

    Forschung & Entwicklung
    Konstruktion
    Spritzguss
    Extrusion
    Blasformtechnik
    Ballonfertigung
    Montage
    Verpackung
    Sterilisation
    Qualitätskontrolle

    Gerade die Sterilisation ist in der Medizintechnik hochsensibel. Medizinprodukte müssen strengen regulatorischen Anforderungen entsprechen, bevor sie in Krankenhäusern eingesetzt werden dürfen.

    Aurora-Infografik: Was Aurora zu Primed Halberstadt Medizintechnik behauptet – Betroffene Systeme, Beispieldateien, Countdown
    AURORA
    LEAK SITE
    COUNTDOWN BIS ZUR
    VERÖFFENTLICHUNG:
    190TAGE
    :
    21STD
    :
    59MIN
    :
    59SEK

    Zusammenfassung der öffentlich sichtbaren Behauptungen von Aurora. Die Echtheit und Vollständigkeit der Daten ist nicht bestätigt.

    Vier zentrale Datenbereiche laut Aurora

    Fileserver

    ≈ 883 GB Daten, 289 Mitarbeiter-Verzeichnisse, tschechische Niederlassung, Produktionsprozesse, Maschinenkonfigurationen.

    Apollo ERP

    Enterprise-Resource-Planning – Kunden, Lieferanten, Stücklisten, Lager, Produktions- und Vertriebsdaten.

    DATEV & LODAS

    Windows-Server mit DATEV-Buchhaltung und LODAS-Lohnabrechnung – hochsensible Finanz- und Personaldaten.

    DMS & Dokumente

    Über 50 DMS-Mailboxen, gescannte Dokumente, Datenbanksicherungen, Archivunterlagen.

    aurora@leak-site: sample-files
    $ ls -la /leak/primed-halberstadt/samples/
    -rw-r--r--1 aurora leakelster-pw.txt
    -rw-r--r--1 aurora leakPW Bank-Sicherung.txt
    -rw-r--r--1 aurora leakwlan_key_2013-08-02.txt
    $ echo "Nur Beispiele – Aussagekraft begrenzt"

    Aus den Dateinamen lässt sich keine belastbare Aussage über Inhalt, Aktualität oder Relevanz ableiten – insbesondere „wlan_key_2013-08-02.txt" deutet bereits auf historischen Bezug hin.

    Medizintechnik ist eine regulierte Hochsicherheitsbranche

    Medizinprodukte unterliegen umfangreichen gesetzlichen und regulatorischen Anforderungen. Für Hersteller bedeutet das: dokumentierte Entwicklung, nachvollziehbare Materialien, validierte Produktionsprozesse, rückverfolgbare Chargen, dokumentierte Qualitätskontrollen und nachweisbare Sterilisation.

    MDR
    EU-Medizinprodukteverordnung – Sicherheit, Nachvollziehbarkeit, Dokumentation.
    ISO 13485
    Qualitätsmanagement speziell für Medizinproduktehersteller.
    NIS2
    Cybersicherheit als Betriebssicherheit – kein optionales Zusatzthema.

    Detail-Analyse – was hinter den Aurora-Begriffen steckt

    Fileserver – Das digitale Gedächtnis

    Aurora nennt ≈ 883 GB Daten inklusive 289 Mitarbeiter-Verzeichnisse, Daten der tschechischen Niederlassung, Produktionsprozesse und Maschinenkonfigurationen. In einem mittelständischen Unternehmen bildet der Fileserver das Herzstück der täglichen Zusammenarbeit: technische Zeichnungen, Qualitätsdokumentationen, Lieferantenunterlagen, Kalkulationen, Angebote und Entwicklungsprojekte.

    Mitarbeiter-Verzeichnisse & Tschechische Niederlassung

    289 persönliche Netzlaufwerke enthalten häufig individuelle Arbeitsdokumente – Excel-Tabellen, Projektunterlagen, E-Mail-Exporte, Notizen. Da Primed reale Produktionskapazitäten in Tschechien betreibt, wäre eine Beteiligung dieses Standorts grundsätzlich plausibel – bestätigt ist sie nicht.

    Produktionsprozesse & Maschinenkonfigurationen

    In der Medizintechnik sind Fertigungsabläufe hochreguliert: Prüfverfahren, Validierungen, Freigabeprozesse, Prozessparameter. Maschinenkonfigurationen enthalten Temperaturprofile, Druckparameter, Werkzeugdaten, Kalibrierungen und Automatisierungsprogramme – über Jahre optimiertes Produktionswissen.

    Apollo ERP – Das Nervenzentrum

    Ein ERP-System bildet das organisatorische Zentrum: Kunden, Lieferanten, Artikel, Stücklisten, Lagerbestände, Produktionsaufträge, Einkauf, Verkauf, Rechnungen. Ein vollständiger Zugriff hätte potenziell weitreichende organisatorische Folgen.

    DATEV & LODAS – Buchhaltung und Lohnabrechnung

    DATEV verarbeitet Finanzbuchhaltung, Debitoren/Kreditoren, Steuerunterlagen. LODAS erstellt Lohn- und Gehaltsabrechnungen: Mitarbeiterstammdaten, Gehälter, Sozialversicherungs- und Steuerdaten, Arbeits- und Krankheitszeiten – hochsensible personenbezogene Daten.

    DMS – Über 50 Mailboxen, gescannte Dokumente

    Dokumentenmanagementsysteme archivieren revisionssicher: Verträge, Rechnungen, Lieferscheine, Qualitätsnachweise, Auditberichte, Personalunterlagen, technische Dokumentationen. In regulierten Branchen wie der Medizintechnik hat ein DMS häufig zentrale Bedeutung.

    Warum der Countdown mit Vorsicht zu genießen ist

    Aurora zeigt einen Countdown bis zur angeblichen Veröffentlichung weiterer Daten. Solche Timer dienen in erster Linie dem Erpressungsdruck. Bis zum Ablauf ist meist unklar, ob weitere Daten veröffentlicht werden, ob die Gruppe überhaupt vollständige Daten besitzt oder ob Verhandlungen laufen.

    Ernst nehmen – aber nicht als bewiesenen Vollumfang eines Angriffs darstellen.

    Wer ist jetzt besonders gefordert?

    Mitarbeitende

    Phishing, gefälschte Passwort-Resets, IT-Support-Anrufe, DATEV-/LODAS-Bezüge.

    Lieferanten & Partner

    BEC-Angriffe, gefälschte Bankverbindungen, angebliche Ansprechpartner, Dringlichkeitsdruck.

    Krankenhäuser & Kunden

    Aufmerksam bei Lieferverzögerungen, geänderten Zahlungsdaten, ungewöhnlichen Mails.

    Was aktuell öffentlich nachvollziehbar ist

    • Aurora hat Primed Halberstadt Medizintechnik auf ihrer Leak-Seite gelistet.
    • Aurora behauptet Besitz umfangreicher Unternehmensdaten.
    • Auf der Leak-Seite läuft ein Countdown bis zur angekündigten Veröffentlichung.
    • Mehrere Beispieldateien (elster-pw.txt, PW Bank-Sicherung.txt, wlan_key_2013-08-02.txt) sind sichtbar.
    • Aurora nennt Fileserver, ERP, DATEV, LODAS, DMS und Produktionsdaten als angeblich betroffene Bereiche.

    Was derzeit nicht bestätigt ist

    • Ob tatsächlich ein erfolgreicher Cyberangriff stattgefunden hat.
    • Ob sämtliche von Aurora genannten Daten existieren und aktuell sind.
    • Ob personenbezogene Daten betroffen sind.
    • Ob Produktionssysteme kompromittiert wurden.
    • Ob Kunden oder Lieferanten betroffen sind.
    • Ob der laufende Geschäftsbetrieb beeinträchtigt wurde.
    • Ob Verhandlungen zwischen Unternehmen und Tätern stattfinden.

    Unser Fazit

    Die Listung von Primed Halberstadt Medizintechnik durch Aurora ist ein ernstzunehmender Vorgang, der aufmerksam beobachtet werden sollte. Die veröffentlichten Informationen deuten auf einen möglichen umfangreichen Datenbestand hin – eine unabhängige Bestätigung liegt jedoch nicht vor.

    Unabhängig vom Ausgang zeigt der Fall: Hersteller medizinischer Produkte sind für Cyberkriminelle hochattraktive Ziele. Wo Forschung, Entwicklung, Fertigung, Qualitätsmanagement und internationale Lieferketten digital verwoben sind, kann ein erfolgreicher Angriff weitreichende organisatorische und wirtschaftliche Folgen nach sich ziehen. Entsprechend hoch ist die Bedeutung robuster IT-Sicherheitsmaßnahmen und eines professionellen Krisenmanagements.

    Wie robust ist Ihre Produktion gegen Ransomware?

    Wasacon segmentiert Produktions- und Reinraum-Netze, härtet ERP-, DATEV- und DMS-Zugänge nach Zero-Trust-Prinzip, betreibt EDR/XDR und überwacht kontinuierlich das Darknet auf Ihre Daten und Ihre Lieferanten.

    Sicherheitsanalyse anfragen IT-Sicherheit & Datenschutz

    Häufige Fragen

    Zum Zeitpunkt der Veröffentlichung liegt keine offizielle Bestätigung des Unternehmens vor. Öffentlich sichtbar sind ausschließlich die Behauptungen der Erpressergruppe Aurora sowie einige Beispieldateien auf der Darknet-Leak-Seite.

    Aurora ist eine international aktive Erpressergruppe bzw. Ransomware-Marke, die auf einer eigenen Darknet-Leak-Seite Opfer listet, Beispieldateien veröffentlicht und mit einem Countdown zur vollständigen Datenveröffentlichung Druck aufbaut.

    Laut Aurora vier zentrale Bereiche: Fileserver (≈ 883 GB), Apollo ERP, Windows-Server mit DATEV/LODAS und ein Dokumentenmanagementsystem mit über 50 DMS-Mailboxen. Eine unabhängige Bestätigung liegt nicht vor.

    Primed produziert Medizinprodukte für Krankenhäuser, ist aber kein Krankenhausbetreiber. Aurora nennt keine Patientendaten – erwähnt werden Produktions-, Finanz-, Personal- und Lieferantendaten. Ob personenbezogene Daten Dritter betroffen sind, ist derzeit offen.

    Änderungen von Bankverbindungen telefonisch über bekannte Nummern gegenprüfen, ungewöhnliche Zahlungsaufforderungen kritisch hinterfragen, neue Ansprechpartner verifizieren, nur offiziellen Kommunikationswegen vertrauen und Mitarbeitende sensibilisieren.

    Netzwerksegmentierung von Produktion und Reinraum, MFA auf allen privilegierten Konten, geprüfte Offline-Backups, EDR/XDR, kontinuierliches Darknet-Monitoring, Incident-Response-Plan und regulatorische Klarheit zu MDR/ISO 13485/NIS2.

    Mehr aus der Themenwelt Darknet-Leaks & Deutscher Mittelstand

    Weitere Analysen zu Ransomware-Listungen und Cyberangriffen auf deutsche Unternehmen.

    Diskussion

    0 Beiträge

    Lade Kommentare …
    Neuer Kommentar
    0/2000

    E-Mail wird nur zur Verifizierung verwendet, nicht veröffentlicht. Beiträge werden manuell geprüft.

    IT-Budget Quick-Check

    Wie viel sollte Ihr Unternehmen jährlich in IT investieren?

    Risiko-Level: Mittel · Multiplikator: 1.2×

    Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.

    Das könnte Sie auch interessieren

    Dringend: Kritische Apache-Lücke CVE-2026-119618 – HTTP/2 jetzt abschalten
    IT-Sicherheit

    Dringend: Kritische Apache-Lücke CVE-2026-119618 – HTTP/2 jetzt abschalten

    Kritische Apache-Lücke CVE-2026-119618 in HTTP/2 (Versionen 2.4.55–2.4.70, mögliches RCE). Sofortmaßnahme, Patch-Stand und was Ubuntu-Server jetzt tun sollten.

    12.11.20264 min
    Sämtliche Dateien: Der Cloud-Vorfall der CDU Itzehoe
    IT-Sicherheit

    Sämtliche Dateien: Der Cloud-Vorfall der CDU Itzehoe

    Am 13. Oktober 2026 informiert die CDU Itzehoe über einen Sicherheitsvorfall in ihrer Managed Nextcloud. Angreifer konnten nach bisherigen Angaben sämtliche gespeicherten Dateien herunterladen – Kontakte, Mitgliedsdaten, interne Dokumente, möglicherweise Beitrags- und Bankdaten. Was der Fall für gemanagte Clouds heißt.

    12.11.202613 min
    Vom Netz und neu aufgesetzt: Der Angriff auf den Mailserver der Hamburger Grünen
    IT-Sicherheit

    Vom Netz und neu aufgesetzt: Der Angriff auf den Mailserver der Hamburger Grünen

    Am 1. Oktober 2026 entdecken die Hamburger Grünen bei einer Routineprüfung einen automatisierten Angriff auf ihren Mailserver. Mitgliedsdatenbank und Dateiserver bleiben unberührt, Hinweise auf einen Datenabfluss gibt es zunächst nicht. Was der Fall für geteilte IT in Parteien und Unternehmen heißt.

    12.11.202613 min

    Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.

    Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?

    Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.

    Jetzt kostenlosen Check anfordern

    Bekannt aus

    Wasa Consult, Data Recovery Service, Heinsberg, Nordrhein-Westfalen