Zaunsysteme.de gehackt? Deutscher Zaunhersteller auf SafePay-Leakseite
SafePay listet die ZAUNSYSTEME Deutschland GmbH am 17.06.2026 öffentlich im Darknet – eine offizielle Stellungnahme steht noch aus.
Auf einen Blick
Die nächste deutsche Firma ist auf einer Ransomware-Leakseite aufgetaucht. Diesmal trifft es die ZAUNSYSTEME Deutschland GmbH (zaunsysteme.de). Die Gruppe SafePay veröffentlichte am 17. Juni 2026 einen Eintrag im Darknet. Eine offizielle Stellungnahme liegt bislang nicht vor – ob tatsächlich Daten abgeflossen sind, ist unbestätigt.
Was ist passiert?
Auf der Leak-Seite beschreiben die Angreifer das Unternehmen als deutschen Hersteller und Anbieter von Zaun-, Tor- und Perimeterschutzsystemen. Genannt werden unter anderem:
Laut SafePay sollen Daten des Unternehmens in den Besitz der Angreifer gelangt sein. Welche Daten konkret betroffen sein sollen, wurde bislang nicht veröffentlicht.
Wer steckt dahinter? SafePay
aktiv seit 2024SafePay ist eine Ransomware-Gruppe, die seit 2024 öffentlich auf ihrer Darknet-Leak-Seite Opfer listet. Sie operiert nach dem klassischen Double-Extortion-Modell: Daten werden zuerst exfiltriert, anschließend werden Systeme verschlüsselt – und die Veröffentlichung der Daten als Druckmittel angedroht.
Gruppe
SafePay
Typ
Ransomware · Double-Extortion
Aktiv seit
2024
Fokus
EU/DACH-Mittelstand & KMU
Leak-Seiten-Eintrag (rekonstruiert)
ZAUNSYSTEME Deutschland GmbH is a German company specializing in the manufacture, distribution, and installation of fencing and access control solutions for residential, commercial, and industrial applications.
Die Listung auf einer Leak-Seite bedeutet nicht automatisch, dass alle Behauptungen zutreffen oder Daten bereits abgeflossen sind. Erfahrungen aus vergleichbaren SafePay-Fällen zeigen jedoch: Solche öffentlichen Drohungen sind meist die letzte Eskalationsstufe vor einer tatsächlichen Veröffentlichung.
Wer ist die ZAUNSYSTEME Deutschland GmbH?
Das Unternehmen ist seit vielen Jahren im Bereich Zaun- und Sicherheitstechnik tätig und beliefert sowohl Privatkunden als auch Gewerbe- und Industriekunden. Die Produktpalette umfasst Lösungen für Wohngebiete, Industrieanlagen, Logistikzentren, öffentliche Einrichtungen sowie sicherheitskritische Bereiche.
Gerade Unternehmen dieser Branche verfügen häufig über umfangreiche technische Dokumentationen, Projektunterlagen und Informationen über Zugangssicherungen verschiedenster Objekte.
Welche Daten könnten betroffen sein?
Kundendaten
- ↳Namen & Kontaktdaten
- ↳Liefer- & Rechnungsadressen
- ↳Angebotsunterlagen
- ↳Auftragsbestätigungen
- ↳Rechnungen
Projektdaten
- ↳Technische Zeichnungen
- ↳Bau- & Montagepläne
- ↳Tor- & Sicherheitskonzepte
- ↳Standortinformationen
- ↳Projektdokumentationen
Unternehmensdaten
- ↳Interne Dokumente
- ↳Verträge
- ↳Lieferanteninformationen
- ↳Personalunterlagen
- ↳E-Mail-Kommunikation
IT-Daten
- ↳Netzwerkdokumentationen
- ↳Serverinformationen
- ↳Benutzerkonten
- ↳Zugangsdaten
- ↳Backup-Strukturen
Bilanzdaten geben Einblick in die Unternehmensgröße
Ein Blick in die zuletzt öffentlich verfügbare Bilanz der Georg Goerdt Zaunsysteme GmbH zeigt, dass das Unternehmen wirtschaftlich solide aufgestellt ist. Für das Geschäftsjahr 2021 wurden unter anderem ausgewiesen:
Eine offizielle Umsatzangabe wurde nicht veröffentlicht. Auf Basis der Bilanzkennzahlen, des Lagerbestands sowie branchenüblicher Margen erscheint jedoch ein Jahresumsatz von etwa 8 Millionen Euro realistisch.
Wie hoch hätte das IT-Sicherheitsbudget sein können?
Bei einem geschätzten Jahresumsatz von 8 Mio. € empfehlen Experten typischerweise ein IT-Budget zwischen 2 und 4 % des Umsatzes. Davon fließen meist 10–20 % direkt in die Cybersecurity.
Warum solche Vorfälle teuer werden
Die eigentlichen Kosten entstehen meist nicht durch die technische Bereinigung allein. Typische Folgen:
Besonders kritisch wird es, wenn technische Projektunterlagen oder Informationen über Sicherheits- und Zugangssysteme betroffen sind.
Offizielle Bestätigung steht noch aus
Zum Zeitpunkt der Veröffentlichung dieses Artikels hat die ZAUNSYSTEME Deutschland GmbH den Vorfall nicht öffentlich bestätigt. Auch liegen bislang keine veröffentlichten Beispieldateien vor, anhand derer sich die Behauptungen der Angreifer unabhängig überprüfen ließen.
Die Listung auf einer Leak-Seite bedeutet zunächst nur, dass eine Ransomware-Gruppe entsprechende Behauptungen veröffentlicht hat. Ob tatsächlich Daten entwendet wurden und welches Ausmaß ein möglicher Vorfall hat, wird sich erst in den kommenden Tagen oder Wochen zeigen.
Fazit
Mit der Veröffentlichung von zaunsysteme.de auf der SafePay-Leakseite rückt erneut ein deutsches Mittelstandsunternehmen in den Fokus der Cyberkriminalität. Die Branche mag auf den ersten Blick unspektakulär erscheinen – doch gerade Unternehmen mit Industrie-, Logistik- und Sicherheitsbezug verfügen häufig über besonders interessante Datenbestände.
Wo heute noch der Zaun das Gelände schützt, versucht morgen vielleicht schon der Hacker darüber zu klettern.
Fest steht: Cyberkriminelle interessieren sich längst nicht mehr nur für Konzerne.
Verwandte Begriffe
Häufige Fragen
Mittelstand gegen SafePay & Co. absichern
Wasacon härtet Industrie-, Logistik- und Sicherheitsunternehmen im Kreis Heinsberg gegen moderne Ransomware: EDR/XDR, Netzwerksegmentierung, immutable Backups, 24/7-Monitoring und Darknet-Beobachtung.
Mehr zu SafePay, Darknet-Leaks & Mittelstand-Ransomware
Weitere aktuelle Analysen zu SafePay, Ransomware-Vorfällen und Leak-Listings im deutschen Mittelstand:
- Windchill CVE-2026-4681: Polizei warnt Admins nachts (RCE 9.3)
- RA Vogeler: 1,1 TB Mandantendaten auf Cloak-Leakseite
- NEUWOGES: Cyberangriff & INC Ransom Darknet-Leak
- BerlinMobil im SafePay-Leak – Fahrdienst unter Druck
- Gut Heckenhof: SafePay listet NRW-Hotel- und Golfresort
- Hautarztpraxis Gießen: SafePay Ransomware-Leak
- Best Western Hack: 6 Monate Datenklau
- Live-Tracker: Cyberangriffe deutsche Unternehmen 2026
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
