Am 28. Juni 2026 wurden die IT‑Systeme der Gemeinschaftsstadtwerke Kamen, Bönen, Bergkamen offenbar von einer Ransomware-Gruppierung angegriffen. Das Unternehmen schaltete sämtliche Systeme ab; Verwaltung, Überweisungen und das Kundenportal waren nicht erreichbar. Zunächst gingen die Ermittler von keinen betroffenen Kundendaten aus. Am 24. August 2026 korrigierten die Stadtwerke diese Einschätzung: ältere Datensicherungen aus 2019 und 2017 wurden kompromittiert. Möglicherweise betroffen sind Personen‑ und Kontaktdaten, Kunden‑ und Vertragsdaten sowie Bankverbindungsdaten.
Die Daten waren ab dem 17. August kurzzeitig auf dem Qilin‑Opferblog im Darknet abrufbar; Hinweise auf Veröffentlichung, Weitergabe oder Missbrauch liegen bislang nicht vor. Betroffene Kunden werden schriftlich informiert und zu erhöhter Wachsamkeit sowie Kontrolle ihrer Kontobewegungen aufgerufen.