Thyssenkrupp Aktie: Ransomware-Gruppe Atlas Elektronik gehackt

Eine Ransomware-Gruppe behauptet, ein Terabyte Daten bei einer Thyssenkrupp-Tochter erbeutet zu haben. Der Konzern bestätigt den Angriff, widerspricht aber dem Ausmaß deutlich. Zwischen den Angaben der Täter und des Unternehmens klafft eine große Lücke.

Ransomware-Gruppe listet TKMS-Tochter im Darknet

Am 18. Juli 2026 wurde bekannt: Die Gruppierung „The Gentlemen“ hat Thyssenkrupp Marine Systems auf ihrer Leak-Seite im Darknet aufgeführt. Betroffen ist die Tochter Atlas Elektronik. Die Angreifer behaupten, mehr als ein Terabyte an Daten erbeutet zu haben.

TKMS bestätigt den Sicherheitsvorfall. Das Unternehmen stuft die genannte Datenmenge aber als übertrieben ein.

Nach Unternehmensangaben betraf der Einbruch nur eine nordamerikanische Tochtergesellschaft. Diese beliefert das US-Militär als Zulieferer. Die IT-Umgebung sei vom übrigen Konzernnetzwerk getrennt gewesen, so das Unternehmen. Sicherheitsrelevante oder militärisch sensible Informationen seien nach derzeitigem Stand nicht betroffen.

Die von den Angreifern genannte Menge von über einem Terabyte hat bislang niemand bestätigt. Weder forensische Gutachten noch staatliche Stellen stützen die Behauptung.

Erste Belege für den Datenabfluss

Die Täter veröffentlichten am 13. Juli zwei zusätzliche Screenshots. Diese deuten auf echte technische Unterlagen hin. Ein Bild zeigt eine als „vertraulich“ gekennzeichnete Konstruktionszeichnung eines Side-Scan-Sonarsystems des Herstellers Marine Sonic Technology. Das andere zeigt Unterlagen zu den Unterwasserfahrzeugen SeaFox I und SeaFox T, die Atlas Elektronik zur Minenräumung baut.

Allgemeine technische Eckdaten dieser Systeme sind öffentlich einsehbar. Die vollständigen Betriebshandbücher gelten dagegen als firmenintern und unterliegen strengen Zugriffsbeschränkungen.

„The Gentlemen“ entstand Mitte 2025 als Abspaltung der bekannten Gruppe Qilin. Mit einer für Partner ungewöhnlich hohen Gewinnbeteiligung von 90 Prozent gewann die Gruppe schnell neue Mitglieder. Laut einer ReliaQuest-Analyse für das zweite Quartal 2026 verdrängte sie Qilin erstmals von der Spitze der aktivsten Ransomware-Gruppen.

Andere Sicherheitsdienstleister sehen das Rennen enger. GuidePoint Securitys Q2-Report platziert Qilin auf Rang eins, „The Gentlemen“ auf Rang zwei, DragonForce auf Rang drei. Einig sind sich die Sicherheitsforscher aber darin: Die Gruppe zählt 2026 zu den aktivsten Ransomware-Organisationen überhaupt.

Ein wichtiger Vorbehalt bleibt. Die Gruppe hat in der Vergangenheit bereits Opfer benannt, deren angebliche Datenpannen sich nicht unabhängig bestätigen ließen. Angaben auf Leak-Seiten gelten deshalb grundsätzlich als unbestätigt, bis forensische Prüfungen vorliegen.

Aktie zeigt sich von der Meldung unbeeindruckt

Der Cybervorfall trifft die Thyssenkrupp-Aktie in einer robusten Phase. Seit Jahresbeginn hat das Papier um 27,45 Prozent zugelegt. Auf Monatssicht steht ein Plus von 6,97 Prozent zu Buche – der Cyberangriff hat den Aufwärtstrend bislang nicht gebremst.

Einordnung

Der Vorfall bei Atlas Elektronik reiht sich in eine Serie von Rüstungs- und Marine-Themen ein, die TKMS zuletzt begleitet haben. Anders als Großaufträge oder Zolldebatten betrifft der Cyberangriff aber primär die IT-Sicherheit und den Ruf der Sparte. Die Geschäftszahlen berührt er nicht unmittelbar.

Ob der Vorfall tatsächlich sensible militärische Daten betrifft, lässt sich derzeit nicht unabhängig verifizieren. Die forensischen Untersuchungen laufen weiter.