Harte-Bavendamm: Ransomware-Angriff trifft renommierte Kanzlei

Die Hamburger Anwaltskanzlei Harte-Bavendamm wurde Opfer eines schweren Cyberangriffs. Die auf Marken- und Wettbewerbsrecht spezialisierte Sozietät bestätigte den Vorfall, bei dem die Erpressersoftware Qilin interne Daten verschlüsselte.

Der Angriff erfolgte bereits am 7. Januar 2026, wurde aber erst jetzt öffentlich, nachdem die Qilin-Gruppe die Kanzlei auf ihrer Leak-Site gelistet hatte. Harte-Bavendamm arbeitet nun mit IT-Sicherheitsexperten und Behörden zusammen, um das Ausmaß des Datendiebstahls zu ermitteln und die Systeme wiederherzustellen. Details zu möglichen Lösegeldforderungen oder exakt gestohlenen Daten nannte die Kanzlei nicht.

Qilin: Das gefährliche Ransomware-Geschäftsmodell

Hinter dem Angriff steckt die als besonders aggressiv geltende Qilin-Gruppe, die dem sogenannten Ransomware-as-a-Service-Modell folgt. Die mutmaßlich aus Russland operierende Bande vermietet ihre Schadsoftware an andere Kriminelle und kassiert eine Provision von etwa 15 bis 20 Prozent der erpressten Summen.

Ihr Markenzeichen ist die doppelte Erpressung: Zuerst werden Daten gestohlen, dann werden die Systeme des Opfers verschlüsselt. Verweigert das Opfer die Zahlung, droht die Gruppe mit der Veröffentlichung der sensiblen Informationen im Darknet. Diese Taktik erhöht den Druck enorm, denn neben dem Betriebsstillstand warten dann auch Imageschäden und hohe Strafen nach der EU-Datenschutzgrundverordnung (DSGVO).

Warum sind Kanzleien wie Harte‑Bavendamm bevorzugte Ziele für Erpresser? Studien zeigen: Rund 73% der deutschen Unternehmen sind auf Cyberangriffe nicht ausreichend vorbereitet. Unser kostenloses E‑Book „Cyber Security Awareness Trends“ erklärt konkret, welche technischen und organisatorischen Schutzmaßnahmen (z. B. Multi‑Faktor‑Authentifizierung, getrennte Offline‑Backups, regelmäßige Sicherheitsaudits) Sie sofort umsetzen können — oft ohne große Zusatzkosten. Ideal für Kanzleien, Geschäftsführer und IT‑Verantwortliche, die Mandantendaten nachhaltig schützen wollen. Jetzt kostenloses Cyber‑Security‑E‑Book herunterladen

Warum Kanzleien im Visier der Cyberkriminellen stehen

Der Angriff auf Harte-Bavendamm ist kein Einzelfall, sondern Teil eines besorgniserregenden Trends. Rechtsanwaltskanzleien sind für Erpresserbanden ein lukratives Ziel. Sie verwalten hochsensible Daten: Geschäftsgeheimnisse, Patenunterlagen, vertrauliche Mandantengespräche und Strategiepapiere für Gerichtsverfahren.

Ein erfolgreicher Hack bietet den Kriminellen mehrere Geldquellen. Das Lösegeld ist nur eine Option. Die gestohlenen Daten können auch weiterverkauft oder für Betrugsversuche bei den Mandanten der Kanzlei genutzt werden. Für eine Anwaltskanzlei ist der Vertrauensverlust dabei oft verheerender als die unmittelbaren finanziellen Folgen.

Eine Zwickmühle für Harte-Bavendamm

Die Kanzlei steht nun vor einer schwierigen Entscheidung. Die offizielle Linie von Sicherheitsbehörden lautet stets: Kein Lösegeld zahlen. Jede Zahlung finanziert das kriminelle Ökosystem weiter und macht neue Angriffe wahrscheinlicher.

Doch der Druck, die Vertraulichkeit der Mandantendaten zu wahren, ist immens. Die Drohung, terabyteweise Akten zu veröffentlichen, stellt für die betroffenen Unternehmen eine existenzielle Gefahr dar. Wie Harte-Bavendamm sich entscheidet, wird in der gesamten Branche genau beobachtet.

Der Fall zeigt deutlich: Die Bedrohung durch Cybererpressung ist im professionellen Dienstleistungssektor angekommen. Unternehmen müssen ihre Abwehr massiv verstärken. Dazu gehören Multi-Faktor-Authentifizierung, regelmäßige Sicherheitsaudits, getrennte Offline-Backups und klare Notfallpläne. Die nächste Attacke ist nur eine Frage der Zeit.

PS: Mandantendaten stehen auf dem Spiel — doch effektive Abwehrmaßnahmen müssen nicht teuer oder kompliziert sein. Unser praktischer Leitfaden liefert eine Schritt‑für‑Schritt‑Prüfliste für kleine und mittelgroße Kanzleien: Risikobewertung, Notfallplan, Mitarbeiter‑Awareness und einfache Hardening‑Schritte für Ihre IT‑Umgebung. Laden Sie das Gratis‑E‑Book herunter und nutzen Sie sofort umsetzbare Vorlagen und Checklisten, damit Sie bei der nächsten Attacke nicht unvorbereitet sind. Gratis Cyber‑Security‑Leitfaden anfordern