Fulgar-Ransomware-Angriff trifft italienischen Garnlieferanten für Adidas und H&M

Der Fulgar-Ransomware-Angriff hat einen der wichtigsten italienischen Hersteller synthetischer Garne getroffen. Fulgar S.p.A., ein bedeutender Zulieferer für Adidas, H&M und weitere globale Modemarken, wurde am 31. Oktober 2025 Opfer der Cyberattacke. Das Unternehmen schaltete seine italienischen IT-Systeme kurz nach der Entdeckung des Vorfalls ab. Dadurch kam es zu Betriebsstörungen und Sorgen über mögliche Datenlecks.

RansomHouse behauptet, interne Dokumente gestohlen zu haben

Die Ransomware-Gruppe RansomHouse bekannte sich zu dem Angriff. Auf ihrer Leak-Seite listete sie Fulgar als neues Opfer auf und behauptet, interne Dokumente, Finanzunterlagen und Geschäfts­korrespondenz erbeutet zu haben. Sie droht außerdem damit, die Daten zu veröffentlichen, falls das Unternehmen nicht verhandelt.

Fulgar hat den angeblichen Inhalt der Dateien nicht bestätigt, erkennt den Angriff jedoch an und verweist auf die erzwungene Systemabschaltung. Ermittler analysieren den Vorfall weiterhin. Das Unternehmen erklärte, dass bislang keine Hinweise auf offengelegte personenbezogene Daten vorliegen, prüft jedoch weiterhin, ob Informationen exfiltriert wurden.

Warum der Angriff auf Fulgar so bedeutsam ist

Fulgar zählt weltweit zu den wichtigsten Produzenten von Polyamid-, Nylon- und Elastomergarnen. Diese Materialien kommen in Modeartikeln, Sportbekleidung und technischen Textilien zum Einsatz – von Funktionsleggings bis hin zu Premium-Sneakern. Eine Störung bei einem Zulieferer dieser Größe kann weitreichende Auswirkungen auf große Marken haben, die auf stabile und planbare Produktionsabläufe angewiesen sind.

Ein Sicherheitsvorfall in der Lieferkette erhöht zudem das Risiko weiterer Angriffe. Gestohlene Rechnungen, interne Tabellen oder E-Mail-Korrespondenz können für Phishing-Kampagnen oder Wettbewerbsanalysen genutzt werden. Daher müssen Unternehmen, die mit Fulgar zusammenarbeiten, ihre eigenen Lieferantenrisiken neu bewerten und verdächtige Aktivitäten beobachten.

Wachsende Bedrohungslage für Lieferketten

Der Vorfall verdeutlicht einen klaren Trend: Cyberkriminelle greifen zunehmend Zulieferer an, nicht die großen Konsumentenmarken selbst. Große Unternehmen verfügen häufig über hochentwickelte Sicherheitsprogramme, während kleinere oder mittelständische Lieferanten oft geringere Schutzmaßnahmen haben. Angreifer nutzen diese Schwachstellen, um größere Ziele indirekt zu treffen.

Sicherheitsexperten raten deshalb dazu, die Anforderungen an Drittanbietersicherheit zu erhöhen. Kontinuierliche Überwachung, strengere Zugriffskontrollen und regelmäßige Audits der Lieferanten werden immer wichtiger, da Ransomware-Angriffe weiter zunehmen.

Fulgar arbeitet an der Wiederherstellung

Fulgar arbeitet derzeit mit digitalen Forensikexperten zusammen, um Systeme wiederherzustellen und die Datenintegrität zu überprüfen. Das Unternehmen hat vorübergehende Prozesse eingeführt, um die Produktion stabil zu halten, während technische Teams die betroffene Umgebung neu aufbauen. Partnerunternehmen werden fortlaufend über die Untersuchung informiert.

Wie schwer die langfristigen Folgen ausfallen, hängt davon ab, ob gestohlene Daten im Internet auftauchen und ob Fulgar seine operativen oder sicherheitsrelevanten Abläufe anpassen muss. Der Vorfall könnte außerdem dazu führen, dass große Marken ihre Lieferketten diversifizieren, um Risiken zu reduzieren.

Fazit

Der Fulgar-Ransomware-Angriff zeigt, wie gezielte Angriffe auf Lieferanten globale Marken gefährden und wichtige Produktionsnetzwerke stören können. Da Ransomware-Gruppen zunehmend upstream-Lieferanten ins Visier nehmen, müssen Unternehmen in der Textil- und Modebranche ihre Cybersicherheitsmaßnahmen stärken und Lieferantenrisiken neu bewerten, um ähnliche Vorfälle zu vermeiden.