Wenn Server wieder erreichbar sind, sind nicht zwangsläufig alle Folgen eines Angriffs beendet. Der Fall Wehrle-Werk macht deutlich, warum Unternehmen auch die Zeit nach dem technischen Wiederanlauf betrachten sollten.
Mehrere Ursachen, kein einfacher Zusammenhang
In der Pressemitteilung vom 26. August 2025 wird der Insolvenzantrag der Wehrle-Werk AG mit Wirkung zum 25. August beschrieben. Als wesentliche Belastungen nennt die Mitteilung die Konjunkturlage, verzögerte Projekte und schwankende Auftragseingänge. Ein Hackerangriff im Mai 2024 habe die Situation zusätzlich erschwert.
Den Angriff als alleinige Insolvenzursache darzustellen, würde diese Einordnung verkürzen. Aus der Mitteilung lässt sich auch nicht ableiten, welche konkrete Sicherheitstechnik den Verlauf verhindert hätte.
Wiederanlauf ist mehr als ein eingeschalteter Server
Nach einem IT-Ausfall können Rückstände bei Aufträgen, Abstimmungen und Rechnungen bleiben. Ein Notfallplan sollte deshalb auch die fachliche Wiederaufnahme abdecken: Wer prüft Datenbestände? Welche Aufträge haben Vorrang? Wie werden Kunden informiert?
Was Produktionsbetriebe vorbereiten können
- Kritische Abhängigkeiten zwischen Büro, Planung und Anlagen erfassen.
- Ersatzabläufe und Verantwortlichkeiten festlegen.
- Wiederherstellung mit den beteiligten Software- und Anlagenanbietern abstimmen.
- Die Aufarbeitung nach einem Vorfall in die Planung einbeziehen.
Wie wir technische Bereiche voneinander abgrenzen, erfahren Sie unter IT für Produktionsbetriebe. Die Backup-Planung ergänzt diese organisatorischen Schritte.
Redaktionell geprüft am 4. September 2026. Einordnung der damaligen Mitteilung, keine Aussage zum heutigen Verfahrensstand.