Auch Shell betroffen: Hacker wollen Daten von über 40 Unternehmen erbeutet haben

Was geschehen ist – die Kernmeldung ausführlich

Ein schwerwiegender Cyberangriff erschüttert derzeit die internationale Unternehmenslandschaft. Wie am 17. August 2026 bekannt wurde, sieht sich eine Vielzahl von Firmen mit einer massiven Sicherheitsverletzung konfrontiert. Die bekannte Hackergruppe Clop hat die Verantwortung für eine Serie von Angriffen übernommen, bei denen sie nach eigenen Angaben in die internen IT-Systeme von insgesamt 43 Unternehmen eingedrungen ist. Zu den prominentesten Opfern dieser Angriffswelle zählen der Mineralölkonzern Shell, der Elektronikriese Philips sowie der Industriekonzern General Electric. Die Angreifer behaupten, im Zuge dieser Operationen sensible Daten in großem Umfang erbeutet zu haben. Allein beim Konzern Shell sollen nach Informationen der Täter rund 89 Gigabyte an internen Informationen abgeflossen sein. Die betroffenen Unternehmen haben auf die Vorwürfe bereits reagiert und erste Untersuchungen eingeleitet, um das Ausmaß des Datenabflusses zu verifizieren und die betroffenen Systeme abzusichern. Der Vorfall unterstreicht die enorme Gefährdungslage, der sich global agierende Konzerne durch gezielte Attacken auf ihre IT-Infrastruktur ausgesetzt sehen.

Die Einzelheiten – Zahlen, Namen und Fakten

Die von der Hackergruppe Clop veröffentlichten Datenmengen und die Liste der betroffenen Organisationen sind beachtlich. Die Angreifer geben an, 43 Unternehmen weltweit kompromittiert zu haben. Besonders im Fokus steht dabei der Fall Shell: Hier sollen unter anderem technische Zeichnungen, Scans von detaillierten Testberichten, Fotografien von Produktionseinrichtungen sowie sensible Projektpläne entwendet worden sein. Ein Sprecher von Shell bestätigte gegenüber der Öffentlichkeit, dass man sich eines möglichen Vorfalls bewusst sei und bereits eng mit internen Sicherheitsteams sowie externen Experten zusammenarbeite, um den Sachverhalt umfassend aufzuklären. Auch bei den Unternehmen Philips und General Electric, die laut der Leak-Seite der Angreifer ebenfalls betroffen sind, wurden spezifische Datenkategorien genannt. Hierbei soll es sich um Backups, diverse Systemdateien, Projektdaten sowie technische Zeichnungen und Diagramme handeln. Sowohl Philips als auch General Electric haben gegenüber der Nachrichtenagentur Reuters bestätigt, dass sie bereits eigene Untersuchungen eingeleitet haben. Philips fügte in diesem Zusammenhang hinzu, dass nach bisherigem Kenntnisstand keine Kundenumgebungen von dem Vorfall betroffen seien.

Hintergrund – Die technische Ursache

Der Ursprung dieser Angriffswelle lässt sich auf eine kritische Sicherheitslücke in Softwarelösungen zur Verwaltung von Produktlebenszyklen (PLM) zurückführen. Die Schwachstelle betrifft Produkte des Unternehmens PTC, namentlich die Lösungen Windchill und FlexPLM. Die Sicherheitslücke wurde bereits Mitte Juni 2026 identifiziert und ist unter der Kennung CVE-2026-12569 registriert. Mit einem CVSS-Wert von 9,8 erreicht die Lücke einen nahezu maximalen Schweregrad, was ihre kritische Natur unterstreicht. Die technische Ursache liegt in einer fehlerhaften Eingabevalidierung innerhalb der Software. Diese Schwäche ermöglicht es Angreifern, auf anfälligen Systemen gezielt Schadcode einzuschleusen und diesen zur Ausführung zu bringen, wodurch die Kontrolle über die betroffenen Server erlangt werden kann. PTC hatte bereits am 17. Juni 2026 ein offizielles Security-Advisory veröffentlicht, in dem das Unternehmen dringend dazu aufrief, die betroffene Software auf den neuesten Stand zu bringen, um die Sicherheitslücke zu schließen. Bereits Ende Juni 2026 wurde die Lücke aktiv von kriminellen Akteuren ausgenutzt.

Die Beteiligten – Institutionen und Akteure

Die Liste der Beteiligten umfasst sowohl die Opfer als auch die Angreifer sowie die betroffenen Softwareanbieter. Die Hackergruppe Clop tritt hierbei als zentraler Akteur auf, der die Verantwortung für den Datendiebstahl für sich beansprucht und die Informationen auf einer eigenen Leak-Seite präsentiert. Auf der anderen Seite stehen die großen Industriekonzerne Shell, Philips und General Electric, die als Opfer der Attacke fungieren. Diese Unternehmen haben jeweils eigene Sicherheitsteams mobilisiert, um den Vorfall zu analysieren. Zudem ist die Firma PTC als Hersteller der PLM-Software involviert, da deren Produkte als Einfallstor für die Angriffe dienten. In Deutschland hatte die Entdeckung der Sicherheitslücke bereits im Vorfeld für Aufsehen gesorgt: Behörden sahen sich gezwungen, Administratoren mitten in der Nacht zu alarmieren, um eine sofortige Einspielung der notwendigen Sicherheits-Patches zu erzwingen. Dies zeigt, dass die Bedrohung durch die Schwachstelle CVE-2026-12569 in Fachkreisen bereits vor dem Bekanntwerden der aktuellen Angriffswelle als äußerst ernst eingestuft wurde.

Einordnung – Die Bedeutung der Vorfälle

Einzuordnen ist das Geschehen als eine groß angelegte Kampagne, die gezielt Schwachstellen in weit verbreiteter Unternehmenssoftware ausnutzt. Den Berichten zufolge zeigt sich hier ein Muster, bei dem Angreifer nicht wahllos vorgehen, sondern gezielt nach kritischen Sicherheitslücken in komplexen IT-Umgebungen suchen. Die Tatsache, dass eine einzige Sicherheitslücke in einer PLM-Lösung ausreichte, um 43 Unternehmen gleichzeitig zu kompromittieren, verdeutlicht die Abhängigkeit moderner Konzerne von zentralen Software-Komponenten. Dass die Behörden bereits im Vorfeld alarmiert waren, deutet auf eine hohe Sensibilität gegenüber dieser spezifischen Schwachstelle hin. Die Sorge, dass die Lücke für Cyberangriffe genutzt werden könnte, hat sich nun in drastischer Weise bestätigt. Es ist davon auszugehen, dass die betroffenen Unternehmen nun unter enormem Druck stehen, nicht nur die Sicherheitslücke zu schließen, sondern auch den Schaden durch die bereits abgeflossenen Daten zu bewerten und gegebenenfalls rechtliche oder regulatorische Konsequenzen zu ziehen.

Offene Fragen – Was bleibt ungeklärt

Trotz der vorliegenden Informationen bleiben zahlreiche Fragen offen, die der Quelltext derzeit nicht beantworten kann. Es ist beispielsweise unklar, ob neben den genannten 43 Unternehmen noch weitere Firmen von der Sicherheitslücke betroffen sind, die bisher nicht auf der Leak-Seite der Angreifer aufgetaucht sind. Ebenso bleibt unklar, wie tief die Angreifer in die jeweiligen Netzwerke eindringen konnten und ob sie neben dem Datendiebstahl auch dauerhafte Hintertüren in den Systemen hinterlassen haben. Auch die Frage, ob die betroffenen Unternehmen Lösegeldforderungen erhalten haben oder ob die Daten ausschließlich zur Veröffentlichung auf der Leak-Seite bestimmt waren, wird im Quelltext nicht thematisiert. Zudem ist nicht bekannt, wie viele der 43 betroffenen Unternehmen den Sicherheitshinweis von PTC rechtzeitig umgesetzt hatten und ob der Angriff trotz eines installierten Patches oder aufgrund einer verzögerten Reaktion erfolgreich war. Die genaue Identität der hinter Clop stehenden Personen bleibt ebenfalls weiterhin im Dunkeln.

Wie es weitergeht – Ausblick auf die kommenden Schritte

Die betroffenen Unternehmen befinden sich aktuell in einer Phase der intensiven Aufarbeitung. Shell, Philips und General Electric haben angekündigt, dass ihre Untersuchungen weiter andauern. Es ist zu erwarten, dass diese Unternehmen in den kommenden Tagen und Wochen weitere Details zu den Auswirkungen der Angriffe bekannt geben werden, sobald die forensische Analyse der IT-Systeme abgeschlossen ist. Zudem wird sich zeigen, ob weitere der 43 betroffenen Unternehmen ihre Beteiligung öffentlich bestätigen werden. Die IT-Sicherheitsbranche wird den Fall genau beobachten, da er als Paradebeispiel für die Gefahren durch unzureichend gepatchte Software in der Industrie dient. Für die betroffenen Konzerne steht nun die Sicherung der IT-Infrastruktur und die Kommunikation mit Kunden sowie Behörden im Vordergrund. Ob es zu weiteren Veröffentlichungen von Daten durch die Hackergruppe Clop kommen wird, bleibt abzuwarten, ebenso wie die Frage, ob internationale Strafverfolgungsbehörden Ermittlungen gegen die Gruppierung aufnehmen werden.