Cyberangriff auf TAKKT: Bestellungen, Kundenservice und Lieferungen erheblich eingeschränkt

Am 21. Oktober 2026 wurde die Stuttgarter TAKKT AG zum Ziel eines Cyberangriffs. Das börsennotierte Unternehmen schaltete Teile seiner IT-Systeme vorsorglich ab, woraufhin Auftragsabwicklung, Kundenservice und Lieferungen nach eigenen Angaben erheblich eingeschränkt waren. Der Vorfall zeigt, wie schnell ein Angriff die Abläufe selbst bei etablierten Konzernen ins Stocken bringt, und er liefert Lehren, die für jedes Unternehmen gelten.

Was genau am 21. Oktober passiert ist

Die TAKKT AG informierte die Öffentlichkeit per Ad-hoc-Meldung, also über den Pflichtkanal für kursrelevante Informationen börsennotierter Unternehmen in der EU. Demnach wurde das Unternehmen Ziel eines Cyberangriffs auf Teile seiner IT-Systeme. Betroffen sind die IT-Systeme der Geschäftssparten Industrial und Packaging in Europa sowie Foodservices in Nordamerika.

Um mögliche Auswirkungen einzugrenzen, fuhr das Unternehmen Teile der Systeme vorsorglich herunter. Die Folge: Auftragsabwicklung, Kundenservice und Auslieferungen sind derzeit erheblich eingeschränkt. Bestellungen können laut Mitteilung weiterhin über den Webshop und weitere Kanäle aufgegeben werden, ihre Weiterverarbeitung und Lieferung sind jedoch eingeschränkt.

Zum Ausmaß des Angriffs machte das Unternehmen keine konkreten Angaben. Die betroffenen IT-Systeme und das Ausmaß des Angriffs werden derzeit analysiert. Ob und in welchem Umfang ein Schaden entstanden ist und wann die Systeme wieder uneingeschränkt zur Verfügung stehen, lässt sich nach Angaben des Unternehmens zum aktuellen Zeitpunkt nicht beurteilen. Die Meldung datiert vom 21. Oktober 2026, 16:26 Uhr, und nennt eine eigens eingerichtete Task-Force, die gemeinsam mit externen Cybersecurity-Experten und IT-Forensikern an der Aufarbeitung arbeitet.

Wer TAKKT ist und warum dieser Angriff so weh tut

TAKKT ist ein Stuttgarter Konzern, der als Versandhändler für Geschäftsausstattung gilt und zu den größten B2B-Distanzhändlern Europas zählt. Das Geschäftsmodell lebt von digitaler Infrastruktur: Webshops, Warenwirtschaft, Logistik und Kundenservice greifen nahtlos ineinander. Genau deshalb trifft ein Angriff auf die IT-Systeme das Unternehmen an seinem empfindlichsten Punkt.

Wenn die Auftragsabwicklung steht, fließt kein Umsatz, auch wenn die Waren in den Regalen liegen. Wenn der Kundenservice nicht erreichbar ist, wenden sich Kunden an Wettbewerber. Und wenn Lieferungen stocken, leidet das Vertrauen, das im B2B-Geschäft über Jahre aufgebaut wird. Die Formulierung "erheblich eingeschränkt" in einer Ad-hoc-Meldung ist dabei kein Zufall: Sie signalisiert Investoren und Kunden gleichermaßen, dass der operative Betrieb spürbar beeinträchtigt ist, ohne dass das Unternehmen den Schaden bereits beziffern kann oder will.

Der Ernstfall in der Praxis: Was jetzt passieren muss

Die Reaktion von TAKKT folgt dem Lehrbuch des Incident Response. Erstens: Eindämmung. Die vorsorgliche Abschaltung betroffener Systeme soll verhindern, dass sich der Angriff weiter ausbreitet. Zweitens: Forensik. Externe Spezialisten untersuchen, wie die Angreifer eingedrungen sind, welche Systeme kompromittiert wurden und ob Daten abgeflossen sind. Drittens: Wiederherstellung. Erst wenn die Systeme als sauber gelten, können sie schrittweise wieder hochgefahren werden.

Hinzu kommt die Kommunikationspflicht. Als börsennotiertes Unternehmen musste TAKKT den Vorfall unverzüglich per Ad-hoc-Meldung veröffentlichen, sobald er als kursrelevant eingestuft wurde. Gegenüber Kunden kommuniziert das Unternehmen über seine Kanäle, dass Bestellungen weiterhin entgegengenommen, aber nur eingeschränkt bearbeitet werden können. Diese Transparenz ist gesetzlich gefordert und strategisch klug: Gerüchte füllen jede Informationslücke, und im Zweifel schaden sie mehr als die Wahrheit.

Kein Einzelfall: Der Oktober 2026 war ein schwarzer Monat für die IT-Sicherheit

Der Angriff auf TAKKT reiht sich in eine Serie von Vorfällen in Deutschland ein. Nach Medienberichten meldete Mitte Oktober der Online-Händler notebooksbilliger.de einen Cyberangriff, bei dem möglicherweise E-Mail-Adressen und weitere personenbezogene Daten bis hin zu Bankverbindungen betroffen waren. Ebenfalls Mitte Oktober wurde die Martin-Luther-Universität Halle-Wittenberg angegriffen, wobei Angreifer laut Berichten Daten aus rund 51.000 Studienbewerbungen abgerufen haben könnten. Und das Hochschulservicezentrum Baden-Württemberg musste nach einem Angriff seine zentralen Systeme offline nehmen, wodurch IT-Dienste zahlreicher Hochschulen ausfielen.

Das Muster ist eindeutig: Angreifer zielen auf Organisationen, deren Betrieb vollständig von IT abhängt, und sie schlagen zu, wo die Abhängigkeit am größten ist. Universitäten, Händler, Industriekonzerne, niemand ist allein aufgrund seiner Größe oder Branche sicher.

Fünf Lehren für den Mittelstand

Erstens: Einen Notfallplan haben reicht nicht, man muss ihn üben. Wer erst im Ernstfall überlegt, wer was entscheidet, verliert wertvolle Stunden. TAKKT aktivierte nach eigenen Angaben sofort den für solche Fälle vorgesehenen Notfallplan, ein Zeichen dafür, dass Vorbereitung den Schaden begrenzt.

Zweitens: Backups müssen Angreifer überleben. Moderne Ransomware sucht gezielt nach Datensicherungen und verschlüsselt sie mit. Nur Backups, die vom Netz getrennt oder unveränderbar gespeichert sind, helfen im Ernstfall wirklich.

Drittens: Netzwerke segmentieren. Wenn ein Einbruch das gesamte Unternehmen lahmlegt, war die interne Trennung zu schwach. Kritische Systeme wie Warenwirtschaft und Kundenservice sollten so abgeschottet sein, dass ein Kompromiss in einem Bereich nicht automatisch alle anderen mitreißt.

Viertens: Kommunikation vorbereiten. Im Ernstfall brauchen Unternehmen fertige Textbausteine für Kunden, Mitarbeiter und, falls börsennotiert, für Ad-hoc-Meldungen. TAKKT konnte innerhalb kurzer Zeit eine Task-Force benennen und den Betrieb der Webshops aufrechterhalten, das wirkt beruhigend, auch wenn die Lage ernst ist.

Fünftens: Experten auf Abruf haben. Forensiker und Krisenberater sind im Ernstfall schwer zu bekommen, weil sie dann alle gleichzeitig gebraucht werden. Ein Rahmenvertrag mit einem Incident-Response-Dienstleister spart im Ernstfall Tage.

Was als Nächstes zu erwarten ist

In den kommenden Tagen wird sich zeigen, ob es sich um einen Ransomware-Angriff mit Lösegeldforderung handelt oder um einen anderen Angriffstyp. Die forensische Untersuchung wird klären, ob Daten abgeflossen sind, und das Unternehmen wird dann entscheiden müssen, ob es Betroffene nach der Datenschutz-Grundverordnung informieren muss. Investoren werden genau beobachten, wie schnell TAKKT den regulären Betrieb wiederherstellt und ob der Vorfall Spuren in den Quartalszahlen hinterlässt.

Fest steht schon jetzt: Der Angriff auf TAKKT ist eine Erinnerung daran, dass Cybersicherheit keine IT-Angelegenheit ist, sondern Chefsache. Wer seine digitalen Prozesse nicht schützt, riskiert nicht nur Daten, sondern das operative Herz seines Unternehmens.

Häufig gestellte Fragen

Was ist bei der TAKKT AG genau passiert?

Laut Ad-hoc-Meldung vom 21. Oktober 2026 wurde die TAKKT AG Ziel eines Cyberangriffs auf Teile ihrer IT-Systeme. Betroffen sind die Sparten Industrial und Packaging in Europa sowie Foodservices in Nordamerika. Das Unternehmen fuhr Teile der Systeme vorsorglich herunter, wodurch Auftragsabwicklung, Kundenservice und Lieferungen erheblich eingeschränkt sind.

Sind Kundendaten bei dem Angriff betroffen?

Zum Umfang des Angriffs machte das Unternehmen bislang keine konkreten Angaben. Die betroffenen IT-Systeme und das Ausmaß des Angriffs werden derzeit analysiert. Ob und in welchem Umfang ein Schaden entstanden ist, lässt sich nach Angaben des Unternehmens zum aktuellen Zeitpunkt nicht beurteilen.

Was sollten kleinere Unternehmen aus dem TAKKT-Angriff lernen?

Die wichtigsten Lehren: einen Notfallplan nicht nur schreiben, sondern regelmäßig üben; Backups so speichern, dass Angreifer sie nicht erreichen können; Netzwerke segmentieren, damit ein Einbruch nicht alles lahmlegt; Krisenkommunikation vorbereiten; und einen Incident-Response-Dienstleister vertraglich auf Abruf haben, bevor der Ernstfall eintritt.