Cyberangriff zwingt Aschaffenburger Textilfirma Zego in die Insolvenz

Die 1990 gegründete Zego Textilveredelungszentrum GmbH aus Aschaffenburg hat nach einem Cyberangriff Insolvenz anmelden müssen. Das auf Stickerei, Näherei, Druckerei sowie Logistik und Lagerung spezialisierte Unternehmen mit rund 60 Mitarbeitern wurde am 29. März 2026 attackiert. Die Folge war ein Produktionsausfall von knapp sechs Wochen, den die Firma wirtschaftlich nicht mehr auffangen konnte.

Ein Angriff mit weitreichenden Folgen

"Der Cyberangriff vom 29. März 2026 hat unser Unternehmen jedoch in einem Ausmaß getroffen, das wir trotz größter Anstrengungen nicht vollständig kompensieren konnten", erklärte Geschäftsführer Johannes Zenglein. Öffentlich ist bislang nicht bekannt, welche Art von Angriff genau vorlag, ob es sich um Ransomware handelte, ob Daten ausgeleitet wurden oder ob Lösegeld gefordert wurde. Der wochenlange Produktionsstillstand deutet jedoch auf ein typisches Ransomware-Muster hin, bei dem Systeme verschlüsselt und Betriebsabläufe blockiert werden.

Wo Cyberversicherungen greifen, und wo nicht

Grundsätzlich existieren am Markt Policen, die genau solche Szenarien abdecken sollen. Die R+V Cyberversicherung etwa zahlt laut eigenen Angaben bereits ab sechs Stunden Betriebsunterbrechung und leistet Entschädigungen bis zu zwölf Monate lang. Doch ob Zego über eine entsprechende Absicherung verfügte, ist ebenso offen wie die Frage, welche konkreten IT-Sicherheitsmaßnahmen im Unternehmen vorhanden waren.

Diese Unklarheit ist symptomatisch für ein größeres Problem: Laut Ecovis-Experte Bachmeier entstehen bei einem Angriff häufig die größten Kosten durch Produktionsstillstand und Wiederaufbau, nicht durch das Lösegeld selbst. Genau diese Folgekosten sind es, die kleinere Unternehmen wirtschaftlich in die Knie zwingen können, selbst wenn eine Versicherung besteht, sofern die Deckungssummen oder Fristen nicht ausreichen.

Der Mittelstand als bevorzugtes Ziel

Die Zahlen zeigen, wie verbreitet das Risiko ist: 88 Prozent der deutschen Unternehmen waren 2025 von Cyberangriffen betroffen, unter mittelständischen Betrieben wurden laut Hiscox Cyber Readiness Report 2025 rund 27 Prozent der KMU innerhalb eines Jahres von Ransomware getroffen. Der durchschnittliche Schaden bei einer Cyberattacke auf KMU liegt bei 95.000 Euro, bei größeren Mittelständlern kann er zwischen 500.000 und 975.000 Euro betragen. Damian Steffin, Berater für Datenschutz und IT-Compliance bei Ecovis, bringt es auf den Punkt: "Kleine und mittelständische Unternehmen sind attraktive Ziele und vielfach schlecht geschützt." Tatsächlich weisen 69 Prozent der mittelständischen Unternehmen Lücken in der IT-Sicherheit auf, nur 31 Prozent erfüllen acht oder mehr grundlegende Sicherheitsmaßnahmen.

Versicherer schrauben Anforderungen hoch

Gleichzeitig verschärfen Versicherer ihre Bedingungen. 79 Prozent der Anbieter verlangen inzwischen eine Multi-Faktor-Authentifizierung als Voraussetzung für einen Vertragsabschluss, hinzu kommen Anforderungen an regelmäßige Backups und funktionierende Notfallpläne. "Ohne angemessene Schutzmaßnahmen gibt es keine Deckung", so Bachmeier von Ecovis. Auch die Allianz verlangt vor Vertragsabschluss Mindeststandards zur IT-Sicherheit. Der Hintergrund ist ökonomisch: Die Schadenzahlungen der Cyberversicherungsbranche stiegen 2023 um 50 Prozent auf 180 Millionen Euro, in den Jahren davor lag die Schaden-Kosten-Quote teils deutlich über 100 Prozent. Versicherer zahlten also mehr aus, als sie an Prämien einnahmen, was die verschärften Auflagen erklärt.

Für Unternehmen bedeutet das: Prämien von 0,1 bis 0,5 Prozent des Jahresumsatzes, bei Handwerksbetrieben ab 400 Euro jährlich, sind vergleichsweise günstig, doch nur wenn die geforderten Sicherheitsstandards tatsächlich erfüllt werden. Bei R+V heißt es dazu knapp: "Die Frage ist damit längst nicht mehr, ob ein Angriff erfolgt, sondern wann."

Offene Fragen im Fall Zego

Ob Zego eine Cyberversicherung besaß und welche konkreten Schutzmaßnahmen fehlten, ist bislang nicht öffentlich bekannt. Ebenso bleibt unklar, ob tatsächlich Ransomware im Spiel war und ob eine Lösegeldforderung gestellt wurde. Der Fall zeigt aber exemplarisch, wie schnell ein einzelner Cyberangriff ein etabliertes mittelständisches Unternehmen in die Existenzkrise treiben kann, wenn Prävention, Versicherungsschutz und betriebliche Reserven nicht zusammenpassen.