Ransomware-Angriff: FTAPI
Ransomware-Angriff auf Datenaustausch-Anbieter.

Der Münchner Datenaustauschdienst FTAPI bestätigte einen IT-Sicherheitsvorfall, der am 14. September entdeckt wurde. Die TheGentlemen-Gruppierung verschaffte sich Zugang zu einem lokal betriebenen internen Server und spielte dort Ransomware ein. Die Gruppe listete FTAPI daraufhin auf ihrer Darknet-Leaksite, machte jedoch keine Angaben zu Art und Menge möglicher Beutedaten.

Laut FTAPI wurden die betroffenen Systeme umgehend isoliert. Die FTAPI-Plattform, Kundensysteme und die darüber ausgetauschten Daten seien nicht betroffen gewesen. Das Unternehmen hat externe Forensiker beauftragt und Strafanzeige erstattet.

Nachtrag vom 01.10.2026:

Am 30. September versandte FTAPI ein Update an seine Kunden, in dem das Unternehmen betonte, dass deren Daten nicht kompromittiert worden seien.

Stattdessen wurden interne Dienste für FTAPIs Büro-IT, interne Test-/Laborumgebungen, ein NAS-Dateiserver und ein verschlüsseltes Mail-Archiv ehemaliger Mitarbeitender getroffen. Aus letzteren wurden Daten gestohlen, es gebe jedoch keine Hinweise darauf, dass das Archiv entschlüsselt worden sei.

Die Inhalte des Dateiservers stelle man derzeit noch von Hardware-Backups wieder her, es gibt aktuellen Erkenntnissen nach jedoch neben Marketing-Dateien und Release-Dokumentationen kompromittierte Dateien mit Kundenbezug. Diese setzen sich aus versandten Angeboten und Rechnungen zusammen, die Stammdaten, Kontaktinformationen und Vertragsdaten aus den Jahren 2018-2020 enthalten.

Nachtrag vom 14.10.2026:

TheGentlemen haben ihre Beute mittlerweile veröffentlicht. Geleakt wurden vorrangig Marketing-Materialien, aber auch eine Liste mit Bestandskunden.