Ein Ransomware-Angriff auf den Leuchtenhersteller Eglo im Juli 2022 und ein Cybervorfall beim KI-Start-up Localmind im Oktober 2025 verdeutlichen die wachsende Bedrohung durch Cyberkriminalität in Österreich. Vor dem Hintergrund stark steigender Angriffszahlen und veränderter Risikoeinschätzungen bei Entscheidungsträgern zeigen beide Fälle, dass IT-Sicherheit eine organisatorische und kulturelle Grundfrage ist.
Der Moment des Stillstands bei Eglo und Localmind
Es ist die Nacht auf Montag, den 18. Juli 2022, als beim international tätigen Leuchtenhersteller Eglo in Pill in Tirol die Systeme ausfallen. Peter Lechner, der IT-Leiter des Unternehmens, befindet sich im Urlaub, als ihn am frühen Morgen eine WhatsApp-Nachricht aus dem Standort in Indien erreicht. Mitarbeiter haben keinen Zugriff mehr auf das Netzwerk. Nach kurzer Absprache mit dem Chef-Administrator steht fest: Das Unternehmen erlebt einen akuten Cyberangriff. Bei Eglo war ein kompromittiertes Passwort der Auslöser für die Lahmlegung.
Drei Jahre später trifft es ein junges Unternehmen auf andere Weise. Am Sonntag, dem 5. Oktober 2025, geht um 5:43 Uhr ein Alarm beim Innsbrucker KI-Start-up Localmind ein. Das Unternehmen, im Februar 2024 von Ivan Dukic und Jeremias Fuchs gegründet, befindet sich zu diesem Zeitpunkt in einer rasanten Wachstumsphase und bedient über 150 Unternehmen und öffentliche Einrichtungen wie Industriebetriebe, Behörden und Tourismusorganisationen. Als der Vorfall einsetzt, weilt der CTO in Wien, der Product Owner fällt nach einer Stammzellenspende aus, der Head of Development ist im Urlaub, und der für die gesamte Infrastruktur verantwortliche Mitarbeiter hat genau an diesem Freitag seinen letzten Arbeitstag gehabt. Technische Ursachen waren hier ein falsch konfigurierter Node und ein an falscher Stelle hinterlegter Zugangsdateneintrag.
Die Angriffe und die Reaktionen im Nachgang
Während der Eglo-Vorfall im Jahr 2022 von einem kooperativen Umgang ohne Schuldzuweisungen geprägt war, sah sich Localmind nach dem Alarm im Herbst 2025 mit einer heftigen öffentlichen Debatte konfrontiert. In der Fachpresse kursierte rasch der Begriff des sogenannten Vibe Codings, der die Praxis beschreibt, Software nicht klassisch zu programmieren, sondern über KI-Werkzeuge zu generieren. Zudem ging der Vorfall weit über einen reinen Systemfehler hinaus: Ein Angreifer verschickte ein detailliertes Memorandum an Vorstände, Oppositionsparteien, Regionalzeitungen und potenzielle Kunden, in dem er darlegte, wie er in die Systeme gelangte.
Das ist kein Vorgehen eines White Hat Hackers.
Localmind, öffentlicher Incident-Report
Beide Unternehmen zogen aus den Vorfällen weitreichende Konsequenzen. Eglo implementierte ein umfassendes Sicherheitspaket mit einem rund um die Uhr besetzten Security Operation Center, flächendeckender Multi-Faktor-Authentifizierung, konsequentem Privileged Access Management und erhöhten Patch-Levels sowie regelmäßigen Mitarbeiterschulungen und Phishing-Simulationen.
Steigende Angriffsraten und die veränderte Risikowahrnehmung in Österreich
Die Vorfälle bei den beiden Tiroler Firmen stehen stellvertretend für eine breitere Entwicklung in der digitalen Wirtschaft. Nach dem Cyber Security Report 2026 von Check Point wurden österreichische Organisationen und Unternehmen im Jahr 2025 im Schnitt 1.665-mal pro Woche angegriffen, was einem Anstieg von zwölf Prozent gegenüber dem Vorjahr entspricht. Weltweit lag der Schnitt bei 1.968 Angriffen pro Woche und damit um 70 Prozent höher als im Jahr 2023.
Die Dynamik hat sich im laufenden Jahr weiter verschärft. Im August 2026 registrierte Check Point in Österreich bereits 2.468 Angriffe pro Organisation und Woche – ein Plus von 41 Prozent im Vergleich zum Vorjahresmonat und ein Wert, der deutlich über dem europäischen Schnitt von 2.155 liegt. Demgegenüber zeigt die EY Cybersecurity-Studie 2026 eine kritische Schere auf: Lediglich 38 Prozent der österreichischen Entscheidungsträger stufen das Risiko eines Cyberangriffs aktuell als hoch ein, nach 47 Prozent im Jahr zuvor. Gleichzeitig gaben 36 Prozent der Unternehmen an, in den vergangenen fünf Jahren konkrete Hinweise auf Angriffe verzeichnet zu haben.
Weiterlesen
