Unglückliche Namenswahl: Cyberangriff stürzte unbeteiligte IT-Firma ins Chaos

Wenn der falsche Name zur Belastung wird

Im Spätjahr 2023 erschütterte ein schwerwiegender Ransomware-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT (SIT) die öffentliche Verwaltung. Während die Auswirkungen auf Behörden und Ämter medial ausführlich dokumentiert wurden, blieb ein Aspekt lange Zeit im Hintergrund: Die massiven Kollateralschäden, die ein völlig unbeteiligtes Unternehmen aufgrund einer bloßen Namensähnlichkeit erleiden musste.

Die IT Südwestfalen GmbH, ein im Sauerland ansässiger Dienstleister, der sich primär auf die Bedürfnisse von Industrie und Mittelstand konzentriert, sah sich plötzlich mit den Konsequenzen eines Angriffs konfrontiert, mit dem sie operativ keinerlei Berührungspunkte hatte. Die Verwechslungsgefahr zwischen dem kommunalen IT-Versorger und dem privaten Dienstleister wurde für Letzteren zur existentiellen Belastungsprobe.

Von Anfeindungen bis zur Sachbeschädigung

Die Folgen der Namensgleichheit zeigten sich zunächst in einer Flut von besorgten Anfragen. Kunden der IT Südwestfalen GmbH erkundigten sich verunsichert nach der Sicherheit ihrer Daten und dem Status laufender Projekte. Doch die Situation eskalierte weit über bloße Rückfragen hinaus.

Berichten zufolge sah sich das Unternehmen mit einer Welle von Anfeindungen konfrontiert. Dies äußerte sich in negativen Online-Bewertungen, die eigentlich an die SIT adressiert waren, sowie in direkten Konfrontationen der Mitarbeiter im Alltag. Besonders gravierend: Es kam zu Sachbeschädigungen an Firmenfahrzeugen. Obwohl eine direkte Beweiskette juristisch schwer zu führen ist, deutet der zeitliche Zusammenhang sowie das Fehlen vergleichbarer Vorfälle vor dem Cyberangriff darauf hin, dass die Verwechslung die Ursache für diese Aggressionen war.

Wirtschaftliche Einbußen und die Konsequenzen

Der Imageschaden blieb nicht ohne finanzielle Folgen. Geschäftsführer Danny Fischer berichtete von einem drastischen Einbruch bei der Neukundengewinnung. Während das Unternehmen vor dem Vorfall monatlich zwei bis vier neue Anfragen verzeichnen konnte, sank dieser Wert nach dem Angriff auf lediglich zwei bis vier Anfragen pro Quartal. Die geschätzten Umsatzeinbußen belaufen sich auf einen Betrag zwischen 500.000 und 750.000 Euro.

Um sich aus dieser schwierigen Lage zu befreien und eine klare Trennlinie zur Südwestfalen-IT zu ziehen, entschied sich das Unternehmen zu einem drastischen Schritt: einer Umfirmierung. Seit Kurzem tritt die Firma als Citadelle Systems West GmbH auf. Dieser Schritt ist auch eine formale Anpassung an die Zugehörigkeit zur Citadelle-Systems-Gruppe, der das Unternehmen bereits seit 2021 angehört.

Ein Blick in die Zukunft

Der Prozess der Namensänderung zeigt Wirkung, auch wenn die Identitätskrise noch nicht vollständig überwunden ist. Laut Fischer ebbt die Verwechslungsproblematik langsam ab, wenngleich der alte Name in den Köpfen vieler Menschen noch präsent sei. Die vollständige visuelle Umstellung, etwa bei der Beschriftung der Firmenwagen, soll bis Ende 2026 abgeschlossen sein.

Bemerkenswert ist die Haltung des Geschäftsführers gegenüber dem eigentlich betroffenen Dienstleister. Fischer verzichtete bewusst auf eine Konfrontation mit der SIT. Er betonte, er habe sich in die Lage der Opfer des Cyberangriffs versetzt und wollte in einer ohnehin kritischen Phase keine zusätzlichen Nebenkriegsschauplätze eröffnen. Diese Entscheidung unterstreicht die schwierige Lage, in der sich IT-Unternehmen befinden, wenn sie durch äußere Umstände in sicherheitsrelevante Vorfälle hineingezogen werden, für die sie keine Verantwortung tragen.