Spedition nach Ransomware-Angriff insolvent – wenn die Frachtführerversicherung nicht reicht

Der Fall

KNP Logistics, eine etablierte britische Spedition mit über 100 Mitarbeitern und einem Jahresumsatz im zweistelligen Millionenbereich, wird Opfer eines Ransomware-Angriffs. Die Schadsoftware verschlüsselt sämtliche Server des Unternehmens – Dispositionssystem, Buchhaltung, Kundendatenbank, Frachtbriefarchiv.

Die Angreifer fordern Lösegeld in Kryptowährung. Das Unternehmen zahlt nicht und versucht, die Systeme aus Backups wiederherzustellen. Doch die Backups sind ebenfalls kompromittiert.

Die Folgen im Zeitverlauf:

• Woche 1–2: Kein Zugriff auf Dispositionssoftware. Transporte werden manuell per Telefon und Papier koordiniert. Fehlerquote steigt drastisch, Sendungen gehen verloren, Liefertermine werden nicht eingehalten.
• Woche 3–4: Rechnungen können nicht erstellt werden. Zahlungseingänge können nicht zugeordnet werden. Liquiditätsengpass.
• Monat 2: Großkunden kündigen Rahmenverträge wegen unzuverlässiger Lieferungen. Fahrer kündigen, weil Gehälter verspätet gezahlt werden.
• Monat 3: Insolvenzantrag.

Warum die Frachtführerversicherung nicht half

Die klassische Frachtführerversicherung (Verkehrshaftungsversicherung) deckt die Haftung für Güterschäden während des Transports. Sie greift, wenn Ware beschädigt wird, verloren geht oder verspätet ankommt.

Was sie nicht deckt:

• Betriebsunterbrechung durch IT-Ausfall
• Wiederherstellungskosten für verschlüsselte Daten
• Lösegeldfrderungen
• Reputationsschäden und Kundenverlust
• Haftung gegenüber Dritten wegen Datenschutzverletzungen (kompromittierte Kundendaten)

Auch die Speditionsversicherung schließt Cyberrisiken in der Regel aus.

Was stattdessen nötig gewesen wäre

Eine Cyberversicherung hätte folgende Kosten übernommen:

• Forensische Untersuchung und Systemwiederherstellung
• Betriebsunterbrechungsschaden (entgangener Umsatz während des Ausfalls)
• Kosten für Krisenkommunikation und PR
• Haftpflichtansprüche Dritter wegen Datenschutzverletzungen
• In manchen Policen: Lösegeldzahlung (umstritten, aber versicherbar)

Die Dimension: Cyberangriffe auf die Logistikbranche

Der Fall KNP Logistics ist kein Einzelfall:

• Kuehne+Nagel, einer der weltgrößten Logistikkonzerne, wurde 2022 Opfer eines Cyberangriffs. Über 200.000 Dokumente landeten im Darknet.
• Die Logistikbranche ist laut BSI eines der am stärksten betroffenen Segmente, weil viele Unternehmen mit veralteter IT-Infrastruktur arbeiten.
• Phishing-Mails sind der häufigste Einstiegspunkt – ein Klick auf einen gefälschten Link reicht aus.

Die Lehre

• Die Frachtführerversicherung schützt vor Güterschäden – nicht vor Cyberrisiken. Wer sein Unternehmen absichern will, braucht eine separate Cyberversicherung.
• IT-Sicherheit ist kein Luxus, sondern Überlebensvoraussetzung. Regelmäßige Backups (offline!), Mitarbeiterschulungen gegen Phishing und aktuelle Sicherheitssoftware sind Pflicht.
• Offline-Backups sind die letzte Rettung. Wenn die Backups im selben Netzwerk liegen wie die Produktivsysteme, werden sie mitverschlüsselt.
• Kleine und mittlere Speditionen sind besonders gefährdet. Sie haben oft keine eigene IT-Abteilung und investieren zu wenig in Cybersicherheit.
• Prüfen Sie Ihren Versicherungsschutz: Fragen Sie Ihren Versicherungsmakler, ob Cyberrisiken in Ihrer bestehenden Frachtführer- oder Speditionsversicherung ausgeschlossen sind – und ob eine separate Cyberpolice sinnvoll ist.

Möchten Sie Ihren Versicherungsschutz prüfen lassen?

Als unabhängiger Versicherungsmakler beraten wir Sie kostenlos und unverbindlich.