Die als Qilin bekannte Ransomware-Gruppierung hat ihre Aktivitäten in Italien massiv ausgeweitet und innerhalb weniger Stunden mehrere Unternehmen des Landes als Opfer auf ihrer Leak-Seite gelistet. Betroffen sind Firmen aus verschiedenen Sektoren, darunter der Dienstleistungssektor, die Landwirtschaft und die Fertigungsindustrie.
Die jüngste Welle von Cyberangriffen wurde am 23. August 2026 deutlich, als die Gruppe die italienischen Unternehmen TECNICI ASSOCIATI STP und EUROFLORA SRL fast zeitgleich auf ihre Opferliste setzte.
Die entsprechenden Einträge erfolgten laut technischen Aufzeichnungen im Abstand von lediglich zwei Sekunden um 22:07:30 Uhr beziehungsweise 22:07:32 Uhr (UTC+3). Trotz dieser Listung gelten die Behauptungen bezüglich dieser beiden Unternehmen bislang als offiziell unbestätigt.
Breite Streuung der Angriffsziele
Neben den genannten Firmen gerieten weitere Akteure der italienischen Wirtschaft ins Visier der Hacker. Am 23. August 2026 wurde ein Angriff auf EUROFLORA SRL verzeichnet, ein im Bereich Landwirtschaft und Lebensmittelproduktion tätiges Unternehmen. Der Einbruch wurde am Nachmittag desselben Tages gegen 16:01:21 Uhr (Z) entdeckt.
Nahezu zeitgleich traf es den Fertigungsbetrieb S.E.M.P. s.r.l. mit Sitz in Italien. Hier wird der Zeitpunkt des Einbruchs auf 18:58:00 Uhr (Z) datiert, während die Entdeckung des Vorfalls nur 22 Sekunden später um 18:58:22 Uhr (Z) erfolgte.
Am 24. August 2026 setzte sich die Serie fort. Qilin behauptete einen Angriff auf das Unternehmen Aurore Development S.p.A. unter Einsatz von Malware und der Verschlüsselung von Firmendaten. Auch in diesem Fall liegen derzeit keine gesicherten Belege für die angewandte Zugriffsmethode oder einen tatsächlichen Datendiebstahl vor.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Gratis Cyber-Security-Checkliste für Unternehmen herunterladen
Ein weiterer Vorfall betrifft das Professional-Services-Unternehmen Studio BOLDRIN PAOLO. Berichten zufolge führte die Attacke hier zur Verschlüsselung kritischer Dateien und zu erheblichen Störungen des Betriebsablaufs.
Hintergrund der Qilin-Gruppierung
Die Qilin Ransomware Group ist bereits seit dem Jahr 2022 aktiv und operiert nach dem Modell „Ransomware-as-a-Service“ (RaaS). Dabei setzen die Hintermänner auf die sogenannte Double-Extortion-Taktik.
Bei diesem Verfahren werden die Daten des Opfers nicht nur verschlüsselt, um ein Lösegeld für die Freigabe zu erpressen, sondern vorab entwendet. Die Angreifer drohen im Falle einer Nichtzahlung mit der Veröffentlichung der sensiblen Informationen im Internet, um den Druck auf die betroffenen Organisationen zu erhöhen.
Wer sich vor modernen Cyberrisiken und neuen Bedrohungslagen schützen möchte, findet in diesem Report wichtige Handlungsempfehlungen. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Kostenloses E-Book für IT-Sicherheit jetzt sichern
Branchenexperten weisen darauf hin, dass insbesondere Unternehmen im Bereich der professionellen Dienstleistungen einem erhöhten Risiko ausgesetzt sind, da sie oft über hochsensible Kundendaten verfügen. Die aktuelle Eskalation kommt nicht völlig überraschend: Bereits im Mai 2026 hatte das CSIRT Toscana in einem Bulletin vor verstärkten Aktivitäten der Qilin-Gruppe innerhalb Italiens gewarnt.
Die jüngsten Vorfälle unterstreichen die anhaltende Bedrohungslage für die italienische Wirtschaft durch spezialisierte Ransomware-Akteure. Da viele der aktuellen Behauptungen noch unbestätigt sind, bleibt unklar, in welchem Umfang Daten tatsächlich abgeflossen sind.
Die betroffenen Unternehmen sowie Sicherheitsbehörden stehen nun vor der Aufgabe, die Integrität der Systeme zu prüfen und das Ausmaß der betrieblichen Beeinträchtigungen zu bewerten.
