OT-Lage vom 26.10.2026
Automatisch zusammengestellt aus öffentlichen Quellen, ohne Gewähr. Einordnung und Beratung: OT-Cyber.de
📄 Lagebild als PDF herunterladen
🛡 OT-Briefing 16:02
• [Relevanz mittel] **Ransomware-Gruppe Majinahanashi nennt den italienischen Gasturbinen-Zulieferer Tema Energy S.r.l. als Opfer (12./24.10.)**: ransomware.live beschreibt das Opfer als Hersteller von Komponenten und Ausrüstung für Öl und Gas und für die Stromerzeugung, darunter Gasturbinen. Das deckt sich mit der Webseite der TEMA Energy Srl in Casazza (Provinz Bergamo): Hochleistungskomponenten für Gasturbinen, Teile für Öl und Gas sowie für die Luft- und Raumfahrt. Es ist also ein Zulieferer der Energiebranche, kein Energieversorger. Die Datumsangaben der Tracker widersprechen sich: ctiwatch nennt den 12.10. als Angriffsdatum und den 13.10. als geplante Veröffentlichung durch die Gruppe. ransomware.live hat den Eintrag erst am 24.10. erfasst und schätzt den Angriff auf den 06.10. Der Eintrag bei ransomware.live verweist außerdem auf die Domain temaenergy.it, die Firma selbst tritt unter tema-energy.it auf. Das Unternehmen hat den Angriff nicht bestätigt, Presseberichte haben wir nicht gefunden. Welche Daten abgeflossen sind und ob OT betroffen ist, ist nicht bekannt. Unsere Einschätzung: Für Betreiber in DACH ist das vor allem ein Lieferkettenthema. Wer Gasturbinen-Komponenten von diesem Zulieferer bezieht, sollte prüfen, welche Zeichnungen, Fernwartungszugänge oder Zugangsdaten dort liegen. Quellen: https://www.ransomware.live/id/VGVtYSBFbmVyZ3kgUy5yLmwuQE1hamluYWhhbmFzaGk · https://ctiwatch.com/victims/1b8c6767-c44d-4440-bfbb-db8a03d107b9-tema-energy-s-r-l · https://www.tema-energy.it/
Sonst keine neuen OT-Vorfälle seit dem Morgen. Die neuesten ICS-Advisories der CISA stammen vom 22.10. (ICSA-26-295-01 bis -18), den letzten KEV-Eintrag hat die CISA am 23.10. gemeldet. Quelle: https://www.cisa.gov/news-events/alerts/2026/10/23/cisa-adds-one-known-exploited-vulnerability-catalog-0