Hessischer Logistiker auf Everest-Leak-Seite
Die deutsche Transport- und Logistikfirma Spedition Kern aus Rödermark ist offenbar auf der Leak-Seite der Ransomware-/Erpressungsgruppe Everest aufgetaucht. Laut den veröffentlichten Angaben behaupten die Angreifer, im Besitz von rund 161 GB interner Unternehmensdaten zu sein. Ein Countdown deutet darauf hin, dass die Daten in wenigen Tagen veröffentlicht werden könnten, falls keine Einigung zustande kommt.
Welche Daten betroffen sein sollen
Die Täter beschreiben die angeblich erbeuteten Daten als äußerst umfangreich und sensibel. Laut Leak-Beschreibung sollen sich darunter befinden:
Besonders kritisch wäre die Kombination aus geschäftlichen und privaten Datenbeständen. Sollte die Behauptung zutreffen, könnten nicht nur betriebliche Abläufe, sondern auch personenbezogene Informationen betroffen sein.
Wer ist Everest? — Threat-Intel-Profil
Stand: 28. Mai 2026 · Quelle: aggregierte Leak-Site-Daten
Everest ist seit September 2021 aktiv und kombiniert klassischen Datendiebstahl konsequent mit Erpressung. Mit über 363 öffentlich gelisteten Opfern in 34 Ländern konzentriert sich Everest auf Finanzdaten, Kundendatenbanken, interne Dokumentensammlungen und personenbezogene Daten. Auffällig: Mit 37,1 % Infostealer-Quote liegt Everest deutlich über dem Schnitt — die Gruppe verwertet systematisch Credentials aus Stealer-Logs.
Quelle: aggregierte Threat-Intel aus Everest-Leak-Site (ransomware.live). Die Werte spiegeln öffentlich gelistete Opfer wider — die tatsächliche Opferzahl liegt erfahrungsgemäß deutlich höher, da viele Unternehmen Lösegeld zahlen und nicht öffentlich werden.
Transport- und Logistikbranche zunehmend im Fokus
Speditionen und Logistikunternehmen stehen seit Jahren verstärkt im Fokus von Cyberkriminellen. Der Grund: Die Branche verarbeitet große Mengen sensibler Daten und ist gleichzeitig zeitkritisch organisiert. Bereits kurze IT-Ausfälle können Lieferketten, Dispositionen oder Abrechnungen massiv beeinträchtigen.
Zusätzlich gelten mittelständische Unternehmen oft als attraktiv, da sie komplexe IT-Strukturen besitzen, jedoch nicht immer über vollständig überwachte Sicherheitsumgebungen verfügen.
Wer steckt hinter „Everest"?
Die Gruppe Everest ist seit mehreren Jahren aktiv und tritt regelmäßig mit Veröffentlichungen gestohlener Unternehmensdaten in Erscheinung. Die Täter kombinieren klassische Datendiebstähle häufig mit Erpressung und Veröffentlichung auf eigenen Leak-Portalen.
Nach aktuellen Analysen konzentriert sich die Gruppe stark auf:
Die Leak-Seite deutet darauf hin, dass Unternehmen unter Druck gesetzt werden sollen, bevor gestohlene Daten öffentlich gemacht werden.
Warum solche Vorfälle besonders gefährlich sind
Bei modernen Cyberangriffen geht es längst nicht mehr nur um Verschlüsselung. Immer häufiger steht die Datenexfiltration im Vordergrund. Selbst wenn Systeme weiterlaufen, können bereits kopierte Informationen enorme Folgen haben:
Besonders problematisch wird es, wenn historische Finanz- und Kundendaten über viele Jahre gesammelt wurden – wie es bei Speditionen mit langer Firmengeschichte typischerweise der Fall ist.
Was Unternehmen daraus lernen sollten
Der Fall zeigt erneut, wie wichtig moderne Sicherheitsstrategien geworden sind. Gerade Logistikunternehmen sollten kritische Systeme wie Disposition, ERP, Buchhaltung und Fahrzeugverwaltung besonders absichern.
Zum Zeitpunkt der Veröffentlichung liegt keine unabhängige technische Bestätigung der behaupteten Datenmenge oder Echtheit der Daten vor. Die Informationen basieren auf veröffentlichten Angaben der Leak-Seite der Gruppe Everest.
Sind Ihre kritischen Systeme im Blick?
Wasacon prüft Ihre Disposition, ERP- und Buchhaltungs-Infrastruktur, härtet Remote-Zugänge und etabliert 24/7-MDR — bevor Sie auf einer Leak-Seite stehen.
Häufige Fragen
Rechtlicher Hinweis: wasacon.com erwirbt, exfiltriert, lädt herunter, besitzt, hostet, greift auf, konsultiert, verbreitet oder veröffentlicht keine unrechtmäßig erlangten Daten. Diese Plattform indexiert ausschließlich öffentlich sichtbare Informationen, die von Ransomware-Betreibern und offenen Webquellen veröffentlicht wurden, ohne auf die zugrunde liegenden gestohlenen Inhalte zuzugreifen oder diese zu erlangen. Der Dienst wird zur Unterstützung des öffentlichen Bewusstseins, der legitimen Forschung und der Cyber-Resilienz bereitgestellt. Über diese Website werden keine gestohlenen persönlichen oder vertraulichen Daten gesammelt oder verbreitet.
Mehr aus der Ransomware-Themenwelt
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
