Ransomware-Angriff: moveXM
Ransomware-Angriff auf Marketingexperten: IT-Systeme abgeschaltet.

Am 26. Oktober 2025 wurde ein gezielter Ransomware-Angriff auf einen zentralen IT-Dienstleister im deutschen VW- und Audi-Händlernetz bekannt. Die Attacke traf die Firma Move XM, die unter anderem für die Verarbeitung von Marketing- und Kundendaten zuständig ist. Infolge des Angriffs musste die gesamte Plattform kurzfristig abgeschaltet werden.

Das Unternehmen erklärte, es gebe bislang keine Hinweise auf einen Datendiebstahl. Sicherheitsexperten äußerten jedoch Zweifel und halten einen Diebstahl sensibler Informationen für wahrscheinlich. Move XM reagierte mit der Einrichtung eines Krisenteams, der vollständigen Isolation seiner Systeme und dem Neuaufbau der IT-Infrastruktur. Der Vorfall führte zu erheblichen Einschränkungen im Händlerbetrieb.