{"id":322895,"date":"2026-03-24T01:47:22","date_gmt":"2026-03-24T00:47:22","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=322895"},"modified":"2026-03-24T07:47:17","modified_gmt":"2026-03-24T06:47:17","slug":"hack-des-hosters-haendler-haben-ihre-jtl-wawi-daten-verloren-23-maerz-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/03\/24\/hack-des-hosters-haendler-haben-ihre-jtl-wawi-daten-verloren-23-maerz-2026\/","title":{"rendered":"Hack des Hosters: H\u00e4ndler haben ihre JTL-Wawi-Daten verloren (23. M\u00e4rz 2026)"},"content":{"rendered":"

\"StopEinige H\u00e4ndler, die auf das Warenwirtschaftssystem von JTL f\u00fcr ihre Online-Shops setzen, und bei einem bestimmten Hoster gebucht haben, sind wohl von der n\u00e4chsten Hiobsbotschaft betroffen. Nachdem im Januar 2026 die Server f\u00fcr das JTL-Wawi wegen einer Insolvenz zeitweise abgeschaltet wurden und die Daten nicht mehr zugreifbar waren, wird \u00fcber den n\u00e4chsten GAU berichtet. Ein kleinerer Hoster, der JTL- Wawi-Instanzen bereitgestellt hat, ist nach Berichten gehackt worden und Opfer einer Ransomware. Die H\u00e4ndler, die dort ihre JTL-Wawi-Instanz gehostet haben, sind offline und stehen jetzt ohne Daten das.<\/p>\n

<\/p>\n

Kurzer R\u00fcckblick auf JTL und das letzte Problem<\/h2>\n

\"\"JTL<\/a> ist ein Anbieter von ERP- und Warenwirtschaftssystemen, der im Umfeld der inzwischen insolventen Modern Solution aktiv ist und Online-H\u00e4ndlern seine Software anbietet. Das Unternehmen schreibt \u00fcber sich selbst \"JTL ist heute ein f\u00fchrender Anbieter im deutschen E-Commerce\".<\/p>\n

\"JTL-Webseite\"<\/a><\/p>\n

Mir ist der Name JTL letztmalig im Januar 2026 untergekommen, als es um die Insolvenz der Modern Solution GmbH & Co. KG ging. Im Zuge dieser Insolvenz wurden deren Server abgeschaltet, wodurch die H\u00e4ndler, die Kunden von JTL waren, nicht mehr auf ihr JTL-Wawi (Warenwirtschaftssystem), auf ihre E-Mails etc. zugreifen konnten. Ich hatte im Januar 2026 im Blog-Beitrag Modern Solutions ist wohl insolvent<\/a> \u00fcber diesen Vorfall berichtet. Damals hie\u00df es, dass JTL wohl beim Hoster interveniert und erreicht habe, dass die Server wieder online sind. Die H\u00e4ndler konnten also nach einigen Stunden des Ausfalls wieder auf ihre Daten zugreifen.<\/p>\n

Hoster gehackt, JTL-Wawi-Daten weg<\/h2>\n

Ein Blog-Leser hat mich vor einigen Stunden \u00fcber die neue Katastrophe f\u00fcr einige Online-H\u00e4ndler, die JTL-Wawi nutzen und bei einem bestimmten Hoster waren, informiert (danke daf\u00fcr). Der Leser schickte mir einen Link auf den Artikel Hoster gehackt: JTL-Wawi-Daten weg \u2013 Was H\u00e4ndler jetzt tun<\/a> von Mark Steier auf Wortfilter.de. Mark schreibt, dass ein H\u00e4ndler in der Facebook JTL-Gruppe schrieb, dass sein Hoster MIDde-online<\/a> gehackt worden sei. Er sei von diesem Hoster per E-Mail informiert worden, dass die Anwendung JTL-Wawi wegen eines Cyberangriffs offline genommen worden sei. MIDe-Online hostet das JTL-Wawi und ist auch Service-Partner f\u00fcr diese Software, wie man auf der Seite dieses Hosters lesen kann.<\/p>\n

\"Hoster<\/p>\n

Mark Steier hat auf Wortfilter.de die obige Information gepostet. Der Hoster wurde nach Aussage eines H\u00e4ndlers gehackt und alle dort gespeicherten Daten sollen verloren sein.\u00a0 Hintergrund ist mutma\u00dflich eine Infektion mit Ransomware, bei der die Dateien verschl\u00fcsselt wurden. Ein Backups dieser Daten soll wohl eher nicht verf\u00fcgbar sein, wie man oben lesen kann.<\/p>\n

Derzeit hei\u00dft es, dass das Unternehmen abgewickelt wird, d.h. sowohl das Hosting als auch die Aktivit\u00e4t als JTL-Servicepartner w\u00fcrden eingestellt.\u00a0Es sollen ca. 30 H\u00e4ndler von diesem Vorfall betroffen sein. Diese H\u00e4ndler k\u00f6nnen nur noch zu einem vermittelten Servicepartner wechseln, m\u00fcssen dann aber schauen, wie sie das JTL-Wawi mit ihren Daten bef\u00fcllen. Derzeit ist Wortfilter.de die einzige Seite, die \u00fcber den Vorfall berichtet – auf die geschlossene JTL-Gruppe habe ich keinen Zugriff.<\/p>\n

Falls wer noch Informationen zu diesem Vorfall hat, kann ja einen Kommentar hinterlassen. Erg\u00e4nzung:<\/strong> Mark hat inzwischen ja auf seinen Folgeartikel Ransomware Erpresser fordert 30.000 Euro von JTL-Servicepartner mide-online GmbH<\/a> verwiesen. Zu den dort getroffenen Aussagen zur Technik kann ich mangels Details nichts sagen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Einige H\u00e4ndler, die auf das Warenwirtschaftssystem von JTL f\u00fcr ihre Online-Shops setzen, und bei einem bestimmten Hoster gebucht haben, sind wohl von der n\u00e4chsten Hiobsbotschaft betroffen. Nachdem im Januar 2026 die Server f\u00fcr das JTL-Wawi wegen einer Insolvenz zeitweise abgeschaltet … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,8537,426],"tags":[1171,6209,2564,24],"class_list":["post-322895","post","type-post","status-publish","format-standard","hentry","category-cloud","category-problem","category-sicherheit","tag-cloud","tag-daten","tag-hack","tag-problem"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/322895","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=322895"}],"version-history":[{"count":4,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/322895\/revisions"}],"predecessor-version":[{"id":322901,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/322895\/revisions\/322901"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=322895"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=322895"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=322895"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}