Ransomware-Gruppe Direwolf bekennt sich zu Angriff auf Statista GmbH

Direwolf-Ransomware zielt auf deutschen Datengiganten Statista GmbH

Eine Ransomware-Gruppe namens Direwolf hat sich zu einem Angriff auf Statista GmbH bekannt, das in Deutschland ansässige Markt- und Konsumentendatenunternehmen, wie aus Berichten des Bedrohungsanalytik-Unternehmens DeXpose hervorgeht. Die Gruppe droht Berichten zufolge damit, gestohlene Daten zu veröffentlichen, falls ihre Forderungen nicht erfüllt werden – ein Kennzeichen des Double-Extortion-Modells, das bei modernen Ransomware-Operationen zum Standard geworden ist.

Statista ist weithin dafür bekannt, Statistiken, Marktforschung und Konsumentendaten zu aggregieren, die von Unternehmen, Journalisten und Forschern weltweit genutzt werden. Genau diese Reichweite macht diese Behauptung bemerkenswert. Ein Unternehmen, das große Mengen an Business Intelligence und aus Umfragen gewonnenen Daten verarbeitet und speichert, stellt ein attraktives Ziel für Erpressergruppen dar, die ihren Druck maximieren wollen, da die möglichen Folgen eines Datenlecks weit über das Unternehmen selbst hinaus auf seine Kunden und Datenpartner ausstrahlen können.

Wer ist Direwolf und warum diese Gruppe relevant ist

Direwolf ist eine relativ junge, aber aktive Ransomware-Operation, die Mitte 2025 auftauchte und seitdem eine Reihe von Opfern in mehreren Ländern und Branchen für sich beansprucht. Wie viele heute aktive Gruppen folgt Direwolf einem Double-Extortion-Drehbuch: Systeme des Opfers verschlüsseln, zuvor sensible Dateien exfiltrieren und dann mit der öffentlichen Veröffentlichung dieser Daten drohen, falls kein Lösegeld gezahlt wird. Diese Vorgehensweise verschafft den Angreifern zwei Druckmittel – Betriebsstörung und Reputationsrisiko –, was es den Opfern erschwert, einfach aus Backups wiederherzustellen und zur Tagesordnung überzugehen.

Das Auftauchen der Gruppe passt zu einem umfassenderen Muster, das sich 2025 und bis 2026 hinein zeigt: Ransomware-Kollektive haben sich zunehmend auf datenreiche Organisationen konzentriert, statt nur auf kritische Infrastrukturen. Ähnliche Taktiken waren beim D1R-Ransomware-Angriff auf ARM zu beobachten, bei dem die Angreifer ein Unternehmen ins Visier nahmen, dessen Technologie weltweit genutzte Produkte untermauert, und bei der Behauptung der Play-Ransomware-Gruppe gegen Kreysler & Associates, die demselben Muster – erst drohen, dann verhandeln – folgte, das inzwischen im gesamten Ransomware-Ökosystem üblich ist.

Die Datenschutz-Dimension eines Angriffs auf einen Datenaggregator

Was diesen Vorfall von einer typischen Ransomware-Behauptung gegen ein Unternehmen unterscheidet, ist die Art von Statistas Geschäft. Datenaggregatoren sitzen am Schnittpunkt vieler anderer Unternehmensinformationen: Umfrageantworten, lizenzierte Datensätze, Rechercheanfragen von Kunden und interne Geschäftsanalysen. Falls solche Daten tatsächlich exfiltriert wurden, sind die Auswirkungen auf den Datenschutz weitreichend. Einzelpersonen, die an Umfragen teilgenommen haben, Unternehmen, die proprietäre Berichte lizenziert haben, oder Partnerorganisationen, die Daten zur Analyse bereitgestellt haben, könnten alle indirekt betroffen sein, selbst wenn sie keine direkte Verbindung zu den Angreifern haben oder von dem Vorfall wissen.

Dies ist ein wiederkehrendes Thema in der Ransomware-Berichterstattung. Der Angriff der Gentlemen-Ransomware-Gruppe auf Soja de Portugal, bei dem Berichten zufolge fast 500 GB an Unternehmensdaten veröffentlicht wurden, veranschaulichte, wie schnell ein einzelner Datenverstoß zu einem großflächigen Offenlegungsereignis werden kann, sobald Dateien veröffentlicht werden. Ebenso zeigen Behauptungen wie die Zielnahme der Everest-Ransomware-Gruppe auf Greenbotz, dass keine Branche, von der Landwirtschaft bis zu Technologiedienstleistungen, vor diesen opportunistischen Erpressungskampagnen gefeit ist.

Zum Zeitpunkt der Berichterstattung ist die Behauptung gegen Statista GmbH vom Unternehmen selbst noch nicht bestätigt, und der Umfang etwaiger entwendeter Daten wurde nicht unabhängig bestätigt. Wie bei den meisten auf Leak-Seiten veröffentlichten Behauptungen von Ransomware-Gruppen sollten die Details bis zum Vorliegen weiterer Bestätigungen als Anschuldigung betrachtet werden.

Was das für Sie bedeutet

Wenn Sie Statista-Nutzer, -Kunde oder -Partner sind, ist allein aufgrund einer unbestätigten Behauptung kein sofortiges Handeln erforderlich, aber es lohnt sich, wachsam zu bleiben. Achten Sie auf offizielle Mitteilungen von Statista zu dem Vorfall und seien Sie vorsichtig bei unerwünschten E-Mails, die sich auf den Datenverstoß beziehen, da Ransomware-Veröffentlichungen häufig von Phishing-Akteuren ausgenutzt werden, um von der öffentlichen Aufmerksamkeit zu profitieren.

Ganz allgemein erinnert dieser Vorfall daran, dass Datenbroker und Analyseunternehmen weit mehr Informationen speichern, als den meisten Menschen bewusst ist, oft auch Daten, die indirekt über Partnerschaften und Lizenzvereinbarungen gesammelt wurden. Wenn Ihr Unternehmen Daten mit externen Analyse- oder Forschungsanbietern teilt, ist jetzt ein guter Zeitpunkt, um zu prüfen, welche Informationen weitergegeben werden, wie lange sie aufbewahrt werden und welche vertraglichen Schutzmaßnahmen im Falle eines Datenverstoßes bestehen.

Wichtige Erkenntnisse

• Die Ransomware-Gruppe Direwolf hat einen Angriff auf Statista GmbH behauptet und droht mit der Veröffentlichung gestohlener Daten; die Behauptung wurde jedoch nicht unabhängig bestätigt.
• Der Vorfall verdeutlicht das überproportionale Datenschutzrisiko, wenn Datenaggregatoren angegriffen werden, da die Offenlegung auch Dritte betreffen kann, die nie direkt mit den Angreifern interagiert haben.
• Nutzer und Partnerorganisationen sollten auf offizielle Stellungnahmen von Statista achten und bei Phishing-Versuchen, die sich auf den Vorfall beziehen, vorsichtig bleiben.
• Unternehmen, die Daten mit Analyse- oder Forschungsfirmen teilen, sollten regelmäßig ihre Datenweitergabevereinbarungen und Schutzmaßnahmen für den Fall eines Datenverstoßes überprüfen.

Da Ransomware-Gruppen zunehmend Unternehmen ins Visier nehmen, die im Zentrum großer Datenökosysteme stehen, unterstreichen Vorfälle wie dieser, warum Datenschutz-Wachsamkeit nicht an der eigenen Haustür aufhören sollte. Das Verfolgen bestätigter Updates aus glaubwürdiger Sicherheitsberichterstattung bleibt der beste Weg, um in der Entwicklung dieser Geschichte informiert zu bleiben.