Reale Schadenbeispiele: Diese Cyberschäden treffen Unternehmen wirklich

Lesezeit ca. 7 Minuten

Cyberkriminalität klingt für viele nach abstrakter Bedrohung – bis der eigene Betrieb betroffen ist. Die folgenden Beispiele stammen aus der Praxis der LVM-Cyberrisiko-Versicherung und zeigen, wie unterschiedlich ein Cyberschaden aussehen kann und welche Kosten dabei tatsächlich entstehen.

Malware über einen harmlos wirkenden Download

Ein Mitarbeiter an der Rezeption eines Hotels sucht auf Kundenwunsch im Internet nach Theaterkarten und lädt trotz Warnungen von Firewall und Virenschutz eine Datei herunter. Ein Schadprogramm breitet sich im IT-System aus, Reservierungsdaten sind nicht mehr verfügbar – niemand weiß mehr, welcher Gast wann welches Zimmer gebucht hat. Hinzu kommt die Ungewissheit, ob Gästedaten mit Zahlungsinformationen in falsche Hände geraten sind.

Kosten: Systembereinigung 2.500 € · Benachrichtigung und Haftpflichtansprüche 3.000 € · Betriebsunterbrechung 10.000 €

Trojaner in der Steuerkanzlei

Ein Mitarbeiter öffnet einen infizierten E-Mail-Anhang. Ein Trojaner gelangt ins Netzwerk, späht sensible Mandantendaten aus und übermittelt sie an Kriminelle. Die Kanzlei muss Mandanten informieren, wird angezeigt – ein hohes Bußgeld droht.

Kosten: Systembereinigung 2.500 € · Benachrichtigung und Haftpflichtansprüche 3.000 €

Phishing: Ein Klick genügt

Mitarbeitende werden durch täuschend echte E-Mails dazu gebracht, Zugangsdaten preiszugeben. Hacker erhalten dadurch Zugriff auf die IT-Systeme des Unternehmens und müssen aufwendig wieder ausgesperrt werden.

Kosten: Bereinigung und Konfiguration 7.500 €

Ransomware in der Hausarztpraxis

Ein Hacker dringt über offene Ports in das IT-System einer Hausarztpraxis ein und verschlüsselt sämtliche Daten – auch das Backup ist betroffen. Der gesamte Praxisbetrieb steht still, es wird Lösegeld für die Entschlüsselung gefordert.

Kosten: Wiederherstellung der Daten 15.000 € · Benachrichtigung und Haftpflichtansprüche 20.000 € · Betriebsunterbrechung 30.000 €

IT-Wurm über einen privaten USB-Stick

Über den auch privat genutzten USB-Stick eines Mitarbeiters gelangt ein Computerwurm auf einen Firmenrechner. Getarnt als harmloser E-Mail-Anhang verteilt er sich an alle Kontakte weiter und infiziert so auch Geschäftspartner. Daten werden gelöscht, der produzierende Betrieb steht mehrere Tage still, Geschäftspartner fordern Schadenersatz.

Kosten: Systembereinigung 2.500 € · Benachrichtigung und Haftpflichtansprüche 15.000 € · Betriebsunterbrechung 35.000 €

Medienhaftpflicht: Haftung ohne eigenes Zutun

Ein Unternehmen betreibt eine eigene Website. Durch einen Hackerangriff wird sie kompromittiert, die Angreifer betten urheberrechtlich geschützte Bilder und Videos ohne Nutzungsrechte ein. Der Urheber verklagt das Unternehmen auf Schadenersatz – obwohl niemand aus dem Betrieb selbst Inhalte hochgeladen hat, haftet er für die Veröffentlichung auf der kompromittierten Seite.

Vertrauensschaden durch die eigene Belegschaft

Einer Mitarbeiterin gelingt es durch Einsatz von Schadsoftware, Zugriff auf Firmenkonten zu erhalten. Sie nutzt dies aus, um sich wiederholt kleinere Beträge auf ihr Privatkonto zu überweisen.

Kosten: 45.000 €

Cloud-Ausfall legt die Einsatzplanung lahm

Ein Handwerksbetrieb nutzt eine cloudbasierte Software zur Einsatzplanung. Durch einen cyberbedingten Ausfall beim Anbieter kann das Team keine Termine mehr einsehen oder neue Aufträge planen – der Betrieb steht faktisch still, obwohl die eigene IT gar nicht direkt angegriffen wurde.

Ersatz von IT-Hardware

Nach einem Ransomware-Angriff ist ein Server irreparabel beschädigt. Es fallen Kosten für ein neues, gleichwertiges Gerät sowie für Installation und Konfiguration an.

Kosten: 25.000 €

Besonderheit: Schadenbeispiele aus der Landwirtschaft

Gerade im Sauerland arbeiten viele Betriebe landwirtschaftlich – und auch hier ist die Digitalisierung längst angekommen. Ein paar Beispiele, die zeigen, wie vielfältig Cyberrisiken auch abseits klassischer Büro-IT sind:

• Angriff auf Fütterungssysteme: Automatisierte, per Smartphone gesteuerte Fütterungsanlagen in der Viehhaltung werden manipuliert, falsche Futtermengen werden verabreicht oder die Fütterung fällt komplett aus – mit Folgen für die Tiergesundheit. Kosten für die Systembereinigung: 5.000 €. Wichtig: Erkrankte oder verendete Tiere selbst sind nicht über den Cyber-Schutz versichert.
• GPS-Geräte: Ein Hackerangriff auf die Telemetrie-Übertragung von GPS-gesteuerten Schleppern und Anbaugeräten führt zum Datenverlust. Kosten: 2.500 € Systembereinigung, 10.000 € Datenwiederherstellung, 5.000 € Betriebsunterbrechung.
• Kassensystem im Hofladen: Ein WLAN-verbundenes Kassensystem wird durch Schadsoftware lahmgelegt, ein Verkauf ist nicht mehr möglich. Kosten: 2.500 € Systembereinigung, 5.000 € Betriebsunterbrechung.
• Homepage des Hofladens: Wie beim klassischen Medienhaftpflicht-Beispiel wird die Website eines Hofladens kompromittiert und für urheberrechtsverletzende Inhalte missbraucht. Kosten: 1.000 € Schadenersatz.
• Ferienwohnungen auf dem Bauernhof: Ein Hacker gelangt in das Buchungssystem, sensible Gästedaten geraten in falsche Hände. Kosten: 2.500 € Systembereinigung, 8.000 € Benachrichtigung und Haftpflichtansprüche.
• Erntesaison unter Zeitdruck: Während der Weizenernte fällt die digitale Mähdreschersteuerung samt GPS-Management durch Malware aus, die Erntelogistik gerät ins Stocken, ein Teil der Ernte verliert an Qualität. Kosten: 10.000 € Ernteverlust durch Qualitätsminderung.

Fazit

Ob Hotel, Kanzlei, Arztpraxis, Handwerksbetrieb oder landwirtschaftlicher Hof: Die Schadenbeispiele zeigen, dass Cyberrisiken nicht an Branchengrenzen haltmachen. Oft reicht ein einziger Klick, ein privater USB-Stick oder ein kompromittierter Cloud-Anbieter – und schon stehen Kosten im fünfstelligen Bereich im Raum. Eine passend zugeschnittene Cyberversicherung übernimmt genau diese Kosten und sorgt dafür, dass Ihr Betrieb im Ernstfall handlungsfähig bleibt.