Kurz gesagt: Die Erpressergruppe Stormous behauptete Anfang Juni 2025 im Darknet, Daten der Volkswagen Group gestohlen zu haben. Öffentlich belegt sind die Behauptung, eine Veröffentlichungsfrist bis zum 6. Juni und Volkswagens Erklärung, damals keinen unberechtigten externen Zugriff auf personenbezogene Kundendaten oder sensible Unternehmensdaten festgestellt zu haben. Ein erfolgreicher Datendiebstahl, eine Verschlüsselung von VW-Systemen, ein verifizierter Leak oder eine Lösegeldzahlung sind damit nicht nachgewiesen.
Was am 2. Juni 2025 bekannt wurde
Am 2. Juni 2025 berichtete CSO Online über einen Darknet-Beitrag von Stormous. Die Gruppe behauptete, Volkswagen Group angegriffen und Daten kopiert zu haben. Als angebliche Beute wurden unter anderem Benutzerkontodaten, Authentifizierungstoken und Links zu internen Systemen genannt.
Stormous drohte mit der Veröffentlichung und setzte Volkswagen nach der damaligen Berichterstattung eine Frist bis zum 6. Juni 2025. Ein konkreter Lösegeldbetrag, eine bestätigte Zahlungsforderung oder ein Nachweis für die erfolgreiche Verschlüsselung von Volkswagen-Systemen wurden nicht genannt.
Chronologie und Belegstatus
| Datum | Ereignis | Einordnung |
|---|---|---|
| 2024 | Die Gruppe 8Base behauptete laut CSO Online, vertrauliche Volkswagen-Daten erlangt zu haben. | Separater mutmaßlicher Vorgang; kein Beleg für den Stormous-Fall. |
| 31. Mai 2025 | FalconFeeds veröffentlichte einen Hinweis auf die angebliche Stormous-Attacke. | Threat-Intelligence-Hinweis, keine veröffentlichte forensische Bestätigung. |
| 2. Juni 2025 | CSO Online berichtete über den Darknet-Post und die Erpressungsdrohung. | Öffentliche Erstberichterstattung zum Fall. |
| 6. Juni 2025 | Von Stormous gesetzte Frist für eine angebliche Veröffentlichung. | Eine Frist beweist weder den Datendiebstahl noch einen späteren Leak. |
| Nach der Erstmeldung | Volkswagen erklärte, nach dem damaligen Untersuchungsstand keinen unberechtigten externen Zugriff auf Kunden- oder sensible Unternehmensdaten festgestellt zu haben. | Unternehmensangabe; weitere Prüfung der Hinweise wurde angekündigt. |
Die dokumentierte Chronologie stammt aus der CSO-Online-Berichterstattung.
#1 Best Overall
- CLASSIC REPLICA: Authentic 1:32 scale die-cast metal model of the iconic 1967 Volkswagen Classic Beetle in a beautifal paint finish
- DETAILED DESIGN: Features include chrome-style bumpers, realistic headlights, detailed wheels, and accurate body styling
- DIMENSIONS: Approximately 5 inches in length, perfect size for display or play
- INTERIOR FEATURES: Detailed cabin with beige interior, visible dashboard, and clear windows
- CONSTRUCTION: Durable die-cast metal body with plastic components and rolling rubber wheels
Was Volkswagen erklärt hat
Volkswagen teilte CSO Online mit, dass interne Untersuchungen zu diesem Zeitpunkt keinen unberechtigten Zugriff externer Dritter auf personenbezogene Kundendaten oder sensible Unternehmensdaten ergeben hätten. Der Konzern wollte die Hinweise weiter untersuchen und schloss eine spätere Einbindung zuständiger Behörden nicht aus.
Diese Formulierung bedeutet, dass Volkswagen den behaupteten Zugriff nicht bestätigen konnte. Sie ist nicht gleichbedeutend mit einem technischen Beweis, dass keinerlei Sicherheitsereignis in irgendeinem anderen System stattgefunden hat. Ein öffentlich bestätigter Datenumfang, eine bestätigte Veröffentlichung und eine Aussage dazu, ob Lösegeld gezahlt oder nicht gezahlt wurde, liegen in der verfügbaren Berichterstattung nicht vor.
Ransomware, Datendiebstahl und Leak-Drohung richtig unterscheiden
Klassische Ransomware
Bei klassischer Ransomware verschlüsseln Angreifer Dateien oder Systeme und verlangen Geld für die Wiederherstellung.
Rank #2
- 1 ：36 Scale Volkswagen GOLF GTI Model Car Size: 4.92×1.96×1.57 inch. Just the right size for little ones to grasp. This size is suitable for car enthusiasts to collect and children's entertainment toys.
- High quality toy car model: This model car is perfect for boys who are obsessed with Volkswagen Golf Gti . Compared to traditional solid color paints, this model is made with pearl paint that shines brightly under strong light. You can open the car door and see the details of the cab.
- Function: Pull back model car. Place the car on the ground, hold down the car body and pull it back, the model car will drive forward.2 doors that can be opened.
- Car Toys for Gifts：Interesting Functions,Solid Materials,Suitable for Christmas and Birthday Gifts.With a collection of souvenirs for friends and family. It can be displayed to increase beauty and appreciation.
- Material:Volkswagen GOLF GTI Model car made of zinc alloy and excellent ABS material, rubber tiresit, is stronger and more resistant to fall than ordinary plastic. detailed interior and exterior trim.It's Made of non-Toxic Water-Based Paint,So it Doesn’t Contain Formaldehyde and any Other Harmful
Double Extortion
Bei „Double Extortion“ werden Daten zusätzlich kopiert. Selbst wenn ein Opfer Backups besitzt, drohen die Täter mit der Veröffentlichung der exfiltrierten Informationen.
Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minuteWindows Errors? Fix Them Before They Spread
Repair common Windows errors and clear accumulated junk for a smoother, more stable PC - no reinstall needed.Free scan · no reinstallWas im Volkswagen-Fall dokumentiert ist
Für Volkswagen ist vor allem eine Behauptung über Datendiebstahl verbunden mit einer Leak-Drohung dokumentiert. Eine erfolgreiche Verschlüsselung von VW-Systemen oder ein Produktionsausfall ist nicht belegt. Deshalb sollte der Vorgang als mutmaßliche Ransomware- beziehungsweise Datenexfiltrations-Erpressung beschrieben werden, nicht als bestätigte vollständige Kompromittierung.
Wer ist Stormous?
Stormous wird in der Berichterstattung als Ransomware- und Erpressungsgruppe eingeordnet. Frühere Berichte nannten unter anderem Duvel Moortgat und Coca-Cola als angebliche Ziele. Cybersecurity-Experten schrieben der Gruppe teilweise eine Verbindung zu russischen Interessen zu; diese Zuordnung ist eine Einschätzung und keine in der verfügbaren Quelle belegte behördliche Feststellung. CSO Online liefert die entsprechende Einordnung.
Rank #3
- CLASSIC DESIGN: Authentic 1:36 scale 1967 Volkswagen Beetle model Pastel Series, featuring retro flower power and peace sign decorations that capture the spirit of the 1960s
- QUALITY CONSTRUCTION: Die-cast metal body with functional doors, detailed interior, and rubber tires for enhanced durability and play value
- INTERACTIVE PLAY: Features pull-back motor action - simply pull the car backward and release to watch it zoom forward across smooth surfaces
- PERFECT SIZE: Compact 5-inch length makes it ideal for both display and play, while maintaining authentic proportions and details of the iconic VW Beetle
- DECORATIVE DETAILS: Vibrant finish adorned with colorful flower designs, hearts, and peace symbols, complete with chrome-look trim and realistic wheels
Ein Darknet-Auftritt allein beweist weder die Identität der Betreiber noch die Herkunft der angebotenen Dateien. Solche Beiträge können gefälschte, übertriebene oder mit Daten aus anderen Quellen angereicherte Inhalte enthalten.
Welche Daten angeblich betroffen waren
Nach den damaligen Threat-Intelligence-Hinweisen wurden folgende Kategorien als angebliche Beute genannt:
Free tools Windows power users keep installed
One-click scans. No signup required.
- Benutzerkontodaten
- Authentifizierungstoken
- Anmeldelinks zu internen Systemen
Es ist nicht unabhängig bestätigt, dass diese Informationen aus Volkswagen-Systemen stammten, vollständig waren oder missbraucht wurden. Ebenso ist nicht belegt, dass Kundendaten veröffentlicht wurden.
Rank #4
![Matchbox '62 Volkswagen Beetle [Yellow] Marshmallow Candy Themed - 1:64 Scale Diecast Toy Vehicle](https://m.media-amazon.com/images/I/51F7UEUbW7L._SL160_.jpg)
- 1962 Volkswagen Beetle in a Colorful Yellow Finish!
- Themed After the Popular Marshmallow Candy!
- 1:64 Scale Diecast Toy Car
Der 8Base-Vorgang von 2024 ist ein eigener Fall
CSO Online verwies auf eine Behauptung aus dem Jahr 2024, wonach 8Base an vertrauliche Daten der Volkswagen Group gelangt sei. Dieser Vorgang darf nicht als Vorgeschichte oder Bestätigung der Stormous-Behauptung von 2025 behandelt werden. Beide Zuschreibungen sind getrennte, mutmaßliche Vorfälle.
Was als bestätigt, behauptet oder ungeklärt gilt
| Aussage | Status |
|---|---|
| Stormous veröffentlichte eine Drohung gegen Volkswagen und nannte eine Frist bis 6. Juni 2025. | Dokumentiert in der damaligen Berichterstattung. |
| Stormous stahl tatsächlich Volkswagen-Daten. | Behauptet, nicht unabhängig forensisch bestätigt. |
| Benutzerkonten, Token und interne Links waren echte VW-Daten. | Ungeklärt. |
| Volkswagen stellte einen unberechtigten Zugriff auf Kunden- oder sensible Unternehmensdaten fest. | Dementiert beziehungsweise nicht festgestellt nach der damaligen Unternehmensangabe. |
| Volkswagen-Systeme wurden durch diesen Vorfall verschlüsselt. | Nicht belegt. |
| Kundendaten wurden veröffentlicht oder Kunden geschädigt. | Nicht belegt. |
| Volkswagen zahlte Lösegeld. | Nicht bekannt. |
Warum Autohersteller attraktive Ziele sind
Automobilkonzerne verbinden eine große internationale Angriffsfläche mit hohen wirtschaftlichen Abhängigkeiten. Viele Marken, Tochtergesellschaften, Werke und Dienstleister teilen Identitäten, Netzwerke und Datenflüsse. Hinzu kommen komplexe Lieferketten, vernetzte Produktions- und Logistiksysteme sowie Entwicklungs- und Geschäftsdaten mit hohem Wert.
Schon eine begrenzte Störung kann deshalb Zeitdruck erzeugen: Produktionsplanung, Zulieferung, Fahrzeugauslieferung und interne Kommunikation müssen weiterlaufen. Diese allgemeine Verwundbarkeit erklärt, warum Erpresser die Branche ins Visier nehmen können. Sie beweist jedoch nicht, dass genau diese Systeme im Stormous-Fall betroffen waren.
The Tool Desk
Outbyte PC Repair FREERepair Windows errors before they cause bigger problemsFix Now →Outbyte Driver Updater FREEFix the driver behind crashes, sound loss and screen glitchesFind Drivers →Best Value
- Car Size: Long 13cm , Width 5.5cm , Hight 5.5cm
- Product Material:zinc alloy plastic rubber
- Color: Black , Yellow , Beige , Red , Pink , Blue , Skyblue
- Car doors can be opened, pull back action drives car forward
- It is perfect for collector's display and also can be used as a toy or gift.
Was nach dem 6. Juni 2025 verifiziert ist
Die verfügbare Berichterstattung dokumentiert die gesetzte Frist und Volkswagens Reaktion, aber keinen unabhängig geprüften Nachweis, dass anschließend echte Volkswagen-Daten veröffentlicht wurden. Ohne Primärquelle, technische Analyse der Dateien oder bestätigte Herkunft lässt sich daher weder ein erfolgreicher Leak noch eine vollständige Kompromittierung des Konzerns behaupten.
Warum die genaue Wortwahl wichtig ist
„Ransomware-Bande erpresst Volkswagen“ beschreibt die Drohung, kann aber wie ein bestätigter Angriff klingen. Präziser ist: „Stormous behauptet Datendiebstahl bei Volkswagen – Konzern weist unbefugten Zugriff zurück.“ Damit bleibt erkennbar, welche Information von den Erpressern stammt und welche vom Unternehmen erklärt wurde.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
