Cyberangriffe auf Speditionen: Warum operative Resilienz 2026 zur Chefsache wird

Vier von fünf Transportunternehmen in Deutschland haben bereits einen Cyberangriff erlebt. Das zeigt eine Sophos-Studie, auf die sich die SVG Versicherungsvermittlung und Service Südwest beruft: Jedes fünfte Logistikunternehmen in Deutschland ist demnach noch nicht Ziel eines Cyberangriffs geworden. Für Geschäftsführer und Fuhrparkleiter in Deutschland, Österreich und der Schweiz bringt es Daniel Adelfinger von der SVG auf den Punkt: Die Frage ist nicht, ob es die eigene Spedition trifft, sondern wann.

Dieser Beitrag behandelt IT-Sicherheit und Cyberkriminalität, nicht den physischen Ladungsdiebstahl, den unser Artikel zur LKW-Piraterie einordnet. Zwei unterschiedliche Bedrohungen, die 2026 zunehmend ineinandergreifen, wie das Beispiel Phantomfrachtführer (add link of new blog once live) weiter unten zeigt.

Warum die Logistik ein bevorzugtes Ziel ist

Speditionen und Fuhrparkbetreiber bringen drei Eigenschaften mit, die sie für Cyberkriminelle attraktiv machen: hohe Datendichte durch den Austausch mit Kunden, Subunternehmern und Frachtbörsen, eine zentrale Rolle in Lieferketten, deren Ausfall sofort mehrere Unternehmen trifft, und eine entsprechend hohe Bereitschaft, Lösegeld zu zahlen, um den Betrieb schnell wieder aufzunehmen. Jede Schnittstelle zu einem Kundensystem ist dabei ein potenzielles Einfallstor. Aus einem einzelnen Angriff wird so schnell ein Problem für die ganze Kette.

Der Ernstfall: was ein Systemausfall bedeutet

Der Osnabrücker Logistikkonzern Hellmann wurde Ende 2021 Opfer einer Ransomware-Attacke, bei der Teile der erbeuteten Daten im Darknet veröffentlicht wurden. Hellmann nahm seine Systeme nach der Attacke offline und kämpfte danach wochenlang mit den Folgen, während die Ransomware-Gruppe RansomEXX die Verantwortung für den Angriff übernahm. Fast eine Woche stand der Betrieb praktisch still, weil die zentralen Dispositionssysteme nicht mehr erreichbar waren. Der damalige CIO bezeichnete das als eine der drastischsten Entscheidungen des Unternehmens.

Genau das ist der Kern des Problems: Wenn ein zentrales Transportmanagementsystem (TMS) oder Dispositionssystem als Single Point of Failure ausfällt, steht nicht nur die IT-Abteilung, sondern der gesamte Fuhrpark still. Fahrzeuge sind im Einsatz, Fracht ist unterwegs, aber niemand im Unternehmen weiß mehr, wo was ist.

Wenn Hacker und Betrüger zusammenarbeiten: Phantomfrachtführer

Nach Beobachtungen der KRAVAG Versicherung greifen kriminelle Netzwerke bei Frachtbetrug zunehmend nicht mehr nur auf gefälschte Identitäten zurück, sondern verschaffen sich direkten Zugang zu den IT-Systemen von Speditionen. Die Schäden durch die verschwundenen Warenladungen erreichen dabei häufig sechs- oder siebenstellige Summen. Die Betrugsmasche selbst haben wir in einem eigenen Artikel im Detail beschrieben. Entscheidend für diesen Beitrag ist der Trend dahinter: Cyberkriminalität und Frachtbetrug verschmelzen zunehmend zu einem einzigen Angriffsvektor auf digitale Frachtbörsen und Speditionssoftware.

NIS-2: aus einer IT-Vorschrift wird eine Chefsache

Seit dem 6. Dezember 2025 ist das deutsche NIS-2-Umsetzungsgesetz (NIS2UmsuCG) ohne Übergangsfrist rechtsverbindlich. Rund 29.500 Unternehmen in 18 Sektoren sind betroffen und müssen zehn Risikomanagementmaßnahmen umsetzen. Der Anwendungsbereich reicht weit über klassische KRITIS-Betreiber hinaus: Dank der Size-Cap-Regel fallen auch viele mittelständische Unternehmen aus Logistik, Industrie und digitalen Diensten unter NIS-2. Als Faustregel gilt: ab 50 Mitarbeitenden oder 10 Millionen EUR Jahresumsatz beziehungsweise Bilanzsumme als "wichtige Einrichtung", ab 250 Mitarbeitenden oder 50 Millionen EUR Umsatz als "besonders wichtige Einrichtung". Transport und Logistik zählen zu den ausdrücklich genannten Sektoren.

Für Speditionen in Deutschland heißt das konkret:

• Registrierungspflicht beim Bundesamt für Sicherheit in der Informationstechnik (BSI), ursprünglich bis 6. März 2026 fällig; das BSI hat dafür eine Nachfrist bis zum 31. Juli 2026 gesetzt, danach drohen Bußgelder von bis zu 500.000 EUR

• Aufbau eines Informationssicherheits-Managementsystems (ISMS) mit dokumentiertem Risikomanagement und Meldepflichten bei Sicherheitsvorfällen

• Persönliche Haftung der Geschäftsführung für die Einhaltung von NIS-2, nicht delegierbar an die IT-Abteilung

Auch in Österreich und der Schweiz zieht die Regulierung nach: Österreich hat mit dem NISG 2026 (beschlossen am 12. Dezember 2025) seine nationale NIS-2-Umsetzung verabschiedet, die zum 1. Oktober 2026 vollständig in Kraft tritt. Die Schweiz verschärft mit dem Informationssicherheitsgesetz (ISG) ihre eigenen Meldepflichten für kritische Infrastrukturen. Wer heute Fracht über Landesgrenzen hinweg disponiert, kommt an diesem Thema in keinem der drei Länder mehr vorbei.

Ein zweites, oft übersehenes Datum: Am 2. August 2026 werden zunächst die Transparenzpflichten des EU AI Act anwendbar, relevant etwa für KI-gestützte Telematik-Funktionen oder die Verarbeitung von Personaldaten. Die ursprünglich für denselben Stichtag vorgesehenen, strengeren Hochrisiko-Pflichten hat der EU-Rat Ende Juni 2026 im Rahmen des Digital-Omnibus-Pakets auf 2027 beziehungsweise 2028 verschoben. Für die Praxis lohnt es sich trotzdem, KI-gestützte Systeme in der Flotte schon jetzt zu inventarisieren.

Operative Resilienz: der Fuhrpark darf nicht von einem System abhängen

Die Lehre aus Fällen wie Hellmann ist eindeutig: Ein IT-Ausfall in der Disposition darf nicht automatisch den gesamten Fuhrparkbetrieb lahmlegen. Genau hier liegt der Unterschied zwischen einem Vorfall, der ein paar Stunden kostet, und einem, der eine Woche Betrieb stilllegt.

Operative Resilienz bedeutet konkret: Standort-, Fahrzeug- und Frachtdaten dürfen nicht ausschließlich in einem einzigen, zentralen TMS liegen. Sie brauchen eine zweite, redundante Ebene, direkt aus den Fahrzeugen und Assets selbst, cloud-nativ und unabhängig vom Dispositionssystem. Fällt das TMS aus, sehen Disponenten trotzdem, wo jedes Fahrzeug steht, welche Fracht an Bord ist und wer fährt.

Wo Samsara ansetzt

Die Connected Operations Platform ist genau für diese Rolle gebaut: als offene, sichere Datenebene, die neben bestehenden Systemen wie TMS, Electronic Logging Device (ELD) und Wartungssoftware läuft, statt sie zu ersetzen. Fällt die zentrale Disposition aus, behält ein Betrieb über Samsara trotzdem die volle Sicht auf Fahrzeuge, Fracht und Standorte, live-to-the-second und mit einer 99,99% Uptime-Garantie.

Für den Schutz vor Phantomfrachtführern und Frachtbetrug liefern Video- und Standortdaten aus AI Dash Cams und Asset Tag den Nachweis, den Papier allein nicht bietet: Wer genau war am Ladeort, welches Fahrzeug hat die Ware tatsächlich übernommen, und wo befand sie sich zu welchem Zeitpunkt. Das verkürzt nicht nur die Aufklärung im Schadensfall, sondern macht es Betrügern von vornherein schwerer, sich als seriöse Spedition auszugeben.

Für die NIS-2-Betriebskontinuität ergibt sich daraus ein klarer Vorteil: Eine vom zentralen TMS unabhängige Datenebene ist genau die Art von Redundanz, die Aufsichtsbehörden bei der Bewertung von Risikomanagementmaßnahmen sehen wollen. Im Ernstfall macht sie den Unterschied zwischen einem stillstehenden und einem weiterlaufenden Fuhrpark.

Sie möchten wissen, wie widerstandsfähig Ihr Fuhrpark im Ernstfall wirklich ist? Vereinbaren Sie eine Demo mit Samsara und sehen Sie, wie eine vom TMS unabhängige Datenebene Ihre NIS-2-Vorbereitung konkret unterstützt.