Tofutown gehackt? Payload listet deutschen Bio-Lebensmittelhersteller im Darknet
Die Erpressergruppe Payload hat den deutschen Bio-Lebensmittelhersteller Tofutown auf ihrer Leak-Seite veröffentlicht und behauptet, im Besitz von rund 70 GB Unternehmensdaten zu sein. Eine unabhängige Bestätigung fehlt.
Was Payload aktuell behauptet
Hinweis: Zum jetzigen Zeitpunkt gibt es keine unabhängige Bestätigung, dass tatsächlich Daten exfiltriert wurden. Die Veröffentlichung auf einer Leak-Seite stellt zunächst eine Behauptung der Täter dar. Unternehmen äußern sich häufig erst nach einer internen forensischen Untersuchung.
Wer ist Tofutown?
Tofutown gehört zu den bekanntesten Herstellern pflanzlicher Bio-Lebensmittel in Deutschland. Die Produkte werden unter eigenen Marken sowie als Handelsmarken für große Einzelhändler produziert. Seit 2024 ist das Unternehmen Teil der Vegan Food Group.
Was könnte betroffen sein?
Sollten sich die Angaben der Täter bestätigen, könnten unter anderem folgende Daten enthalten sein:
Ob diese Daten tatsächlich entwendet wurden, ist derzeit nicht bestätigt.
Welche Folgen hätte ein solcher Vorfall?
Gerade in der Lebensmittelproduktion kann ein Cyberangriff erhebliche Auswirkungen haben – bis in die Warenlogistik hinein:
Hinzu kommen häufig hohe Kosten für externe IT-Forensiker, Rechtsberatung und Krisenkommunikation.
Warum Lebensmittelhersteller zunehmend ins Visier geraten
Cyberkriminelle greifen inzwischen längst nicht mehr nur Banken oder Großkonzerne an. Lebensmittelhersteller gelten aus mehreren Gründen als attraktive Ziele:
Genau diesen Zeitdruck versuchen Erpressergruppen wie Payload gezielt auszunutzen.
Wie viel sollte Tofutown in Cybersecurity investieren?
Bei einem Unternehmen mit rund 60 Mio. € Jahresumsatz empfehlen viele Sicherheitsberater Investitionen zwischen 5 und 10 Prozent des IT-Budgets für Informationssicherheit. Das entspricht für ein Unternehmen dieser Größe häufig einem jährlichen Sicherheitsbudget von ungefähr:
Je nach Digitalisierungsgrad kann dieser Betrag auch deutlich höher liegen. Typischer Baukasten:
Keine dieser Maßnahmen garantiert vollständigen Schutz – gemeinsam reduzieren sie das Risiko und die Auswirkungen eines Angriffs jedoch drastisch.
Einordnung
Die Veröffentlichung auf einer Leak-Seite bedeutet nicht automatisch, dass sämtliche angekündigten Daten tatsächlich existieren oder veröffentlicht werden. Ransomware-Gruppen nutzen solche Einträge häufig als Druckmittel, um Unternehmen zur Zahlung eines Lösegeldes zu bewegen.
Sollte Tofutown den Vorfall bestätigen, dürfte insbesondere interessant werden,
- ob personenbezogene Daten betroffen sind,
- ob Produktionssysteme kompromittiert wurden,
- welche Auswirkungen auf Lieferketten entstehen und
- ob Kunden oder Geschäftspartner informiert werden müssen.
Bis dahin gilt der Eintrag auf der Leak-Seite als Behauptung der Täter, die unabhängig überprüft werden muss.
Kurz zusammengefasst
Weitere aktuelle Darknet-Leaks in Deutschland
Weitere Fälle, die Wasacon zuletzt eingeordnet hat:
Häufige Fragen
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Prüfen Sie Ihre Angriffsfläche – bevor es Payload tut.
MFA-Härtung, EDR/XDR, Netzwerksegmentierung zwischen OT und IT, Offline-Backups und ein sauberer Incident-Response-Plan: Wasacon macht Ihre Produktion und Verwaltung widerstandsfähig gegen Ransomware und Datendiebstahl.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
