Angeblich soll der Source Code von Cisco gestohlen worden sein. Anthropic ist ein Fehler unterlaufen, wodurch der Code von Claude Code geleakt wurde. In OpenAIs ChatGPT wurde wieder eine Angriffsmöglichkeit entdeckt, um Daten unbemerkt zu exfiltrieren. Und jeden Tag kann ich über die Kompromittierung einer Lieferkette oder eine neue Schwachstelle berichten. Durch den KI-Einsatz ist nicht nur alles schneller geworden, sondern die Fehler häufen sich und die Angriffsfläche hat sich arg vergrößert. Erleben wir gerade den Absturz der Software-Industrie oder so etwas wie eine “Kernschmelze” der Software-Entwicklung?

Lieferkettenangriffe am laufenden Band

Die Tage hatte ich im Beitrag Python-Paket mit 96 Millionen Downloads über simplen Befehl infiziert; 500.000 Anmeldedaten abgezogen? über einen Lieferkettenangriff auf LiteLLM berichtet. Am  24. März 2026 wurde die Python PyPI-Version 1.82.8 von LiteLLM kompromittiert.

Im Artikel hatte ich einerseits erwähnt, dass der Angreifer, der unter dem Alias TeamPCP agiert, sich die PyPI-Zugangsdaten des Paket-Maintiners durch einen früheren Angriff auf Trivy verschaffen konnte. Trivy ist ein Open-Source-Sicherheitsscanner, der in der CI/CD-Pipeline von LiteLLM zum Einsatz kommt. Laut diesem Beitrag ist das jetzt das zweite Mal, dass Trivy (jetzt in der v0.69.4) kompromittiert wurde.

LiteLLM kommt auf 97 Millionen Downloads pro Monat, und die Infektion breitet sich auf jedes Projekt aus, das von litellm abhängt. TeamPCP behauptet, dass man Daten von mehreren milliardenschweren Unternehmen abgezogen habe und diese Firmen nun erpresst.

Vor wenigen Stunden hatte ich dann den Beitrag Kompromittierte axios npm-Pakete verbreiten Schadsoftware hier im Blog. Axios ist eine der beliebtesten JavaScript-Bibliotheken für HTTP-Anfragen, die in React, Vue, Angular, Next.js und vielen Node.js-Backends verwendet, um mit APIs zu kommunizieren.  Wir reden von  wöchentlich 300 Millionen Downloads in anderen Projekten. Die Schadsoftware im axios npm-Paket installiert einen Remote Access Trojaner (RAT), so dass da mit einem weiteren “Shake-out” bei Kollateralschäden auszugehen ist. So viel zur Einstimmung auf die folgenden Abschnitte.

Warnung des SANS-Instituts

Die Nacht ist mir eine Warnung des SANS Institutes zum axios-Lieferkettenangriff zugegangen. Den Teil zu axios spare ich mir, da dieser in obigem Beitrag angesprochen wurde.

Spannender ist, dass erste Analysen darauf hindeuten, dass dieser Angriff eine Fortsetzung der TeamPCP-Supply-Chain-Kampagne sein könnte. Zwischen dem 19. und 27. März 2026 kompromittierte TeamPCP in rascher Folge vier weit verbreitete Open-Source-Projekte:

• den Trivy-Schwachstellenscanner (19. März),
• den KICS-Infrastructure-as-Code-Scanner (23. März),
• die LiteLLM-KI-Proxy-Bibliothek auf PyPI (24. März) und
• die Telnyx-Kommunikationsbibliothek auf PyPI (27. März)

In jedem Fall sammelte die Malware Cloud-Anmeldedaten, SSH-Schlüssel, Kubernetes-Konfigurationsdateien und CI/CD-Geheimnisse. Forscher von Wiz beobachteten, wie TeamPCP gestohlene Anmeldedaten innerhalb weniger Stunden mit TruffleHog validierte und anschließend Erkundungen in AWS-Diensten wie IAM, EC2, Lambda, S3 und Secrets Manager durchführte.

Die Security Analysten des SANS Institutes gehen davon aus, dass TeamPCP wahrscheinlich Zugriff auf einen Vorrat an kompromittierten Anmeldedaten für Veröffentlichungen hat und möglicherweise als Initial Access Broker (IAB) agiert, der den Zugriff an andere Bedrohungsakteure verkauft.

Sollte dies zutreffen, wird sich dieses Muster von Supply-Chain-Kompromittierungen, die auf Pakete mit hohen Downloadzahlen abzielen, in den kommenden Wochen und Monaten fortsetzen. Unternehmen sollten alle durch diese Vorfälle offengelegten Anmeldedaten als aktiv ausgenutzt betrachten.

Ich habe es noch nicht im Blog thematisiert (vielleicht kommt es die Tage): Hinter den Kulissen baut sich eine “konzertierte Aktion” von einigen Threat-Akteuren auf, die das gesamte Software-Eco-System sturmreif schießen könnten, so so gut wie jedes Software-Paket irgendwo von Fremdkomponenten abhängt.

Mutmaßlich Nordkorea hinter Axios-Angriff

Ergänzung: Momentan überschlagen sich die Erkenntnisse. Die Pressestelle von Google Cloud Security hat mich gerade kontaktiert und schreibt, dass die Google Threat Intelligence Group (GTIG) den jüngsten Supply-Chain-Angriff auf das axios-NPM-Paket mutmaßliche dem nordkoreanischen Bedrohungsakteur UNC1069 (und nicht TeamPCP) zuschreibt. Die Sicherheitsexperten haben den neue Blogbeitrag North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain Attack mit Details veröffentlicht. John Hultquist, Chief Analyst der Google Threat Intelligence Group sagt dazu:

Die GTIG untersucht derzeit den Angriff auf die axios-Supply-Chain – ein Vorfall, der nicht mit den jüngsten Supply-Chain-Problemen rund um TeamPCP zusammenhängt. Wir haben den Angriff einem mutmaßlichen nordkoreanischen Bedrohungsakteur UNC1069 zugeordnet […]. Nordkoreanische Hacker verfügen über umfangreiche Erfahrung mit Supply-Chain-Angriffen, die sie in der Vergangenheit häufig genutzt haben, um Kryptowährungen zu stehlen. Das volle Ausmaß dieses Vorfalls ist derzeit noch unklar, aber angesichts der großen Verbreitung des kompromittierten Pakets gehen wir davon aus, dass die Auswirkungen weitreichend sein werden.
Cisco Source Code gestohlen

Die Nacht bin ich auf nachfolgenden Tweet der Kollegen von Bleeping Computer gestoßen (Leser haben mich zwischenzeitlich auch darauf hingewiesen, danke dafür).

Die Kollegen schreiben in diesem Artikel, dass Cisco Opfer eines Cyberangriffs geworden sei, bei dem Angreifer in die Systeme der internen Entwicklungsumgebung eindringen konnten. Es gelang den Angreifern, Quellcode von Cisco und von dessen Kunden zu stehlen. Der Zugriff auf die interne Entwicklungsumgebung gelang über gestohlene Zugangsdaten aus dem jüngsten Trivy-Supply-Chain-Angriff.

Genau diesen Lieferkettenangriff auf Trivy hatte ich in obigem Absatz bereits thematisiert. Bleeping Computer hat einen Tipp aus der Leserschaft bekommen, dass die Teams des Unified Intelligence Center, des CSIRT und des EOC von Cisco den Angriff eindämmen konnten. Beim Angriff wurde ein bösartiges “GitHub Action-Plugin” aus dem jüngsten Trivy-Hack verwendet, um Anmeldedaten und Daten aus der Build- und Entwicklungsumgebung des Unternehmens zu stehlen.

Also das “volle Programm” mit Zugriff auf die Kronjuwelen. Bleeping Computer wurde von einer Quelle mitgeteilt, dass Cisco mit anhaltenden Folgen der darauf folgenden LiteLLM- und Checkmarx-Angriffe auf die Lieferkette rechnet. Ergänzung: Meinen neusten Informationen nach reklamiert die Gruppe ShinyHunters den Angriff auf Cisco, Salesforce Aura und nicht näher bezeichnete AWS-Buckets.

Antrophic veröffentlicht irrtümlich Claude Code-Quellen

Ich hatte es die Nacht kurz im Artikel Oracle entlässt 20.000 bis 30.000 Mitarbeiter, CEOs von Coca Cola & Walmart treten wegen AI-Transformation zurück und mehr angerissen, erwähne es hier aber im Kontext. Der Quellcode von Anthropics Claude Code (CLI Tool) wurde gerade auf Grund eines menschlichen Fehlers veröffentlicht. Die Kurzfassung: Eine irrtümlich mit im npm-Registry veröffentlichte Source-Map-Datei ermöglichte es Dritten den betreffenden Source-Code zu ziehen. heise hat es vor einigen Stunden in diesem Artikel aufgegriffen. Inzwischen gibt es bereits einen “Port” namens Claw Code auf GitHub.

Einschläge am laufenden Band

Abschließend noch einige Informationssplitter, die mir die letzten Stunden und Tage untergekommen sind und die Schieflage in der Software-Entwicklung, wie unter einem Brennglas, verdeutlichen.

Neue ChatGPT-Methode zur Daten-Exfiltration

Vor einigen Stunden ist mir nachfolgender Tweet untergekommen. Sicherheitsforscher sind auf eine Möglichkeit gestoßen, ChatGPT in ein Werkzeug zur Daten-Exfiltration zu verwandeln.

Ein schädlicher Prompt reicht aus, um Daten des Nutzers abzufischen. CheckPoint hat die Details des Angriffs im Blog-Beitrag ChatGPT Data Leakage via a Hidden Outbound Channel in the Code Execution Runtime veröffentlicht.

Bubble AI generiere Apps zum Abfischen von MS-Anmeldedaten

Sicherheitsforscher von Kaspersky haben kürzlich eine Angriffsmethode über Web-Apps aufgedeckt, die auf Microsoft Anmeldedaten für Konten abzielt. Die Angreifer verwenden das Tool Bubble AI, um entsprechende bösartige Webanwendungen zu erstellen und dann  auf der Plattform zu hosten. Die Kollegen von Bleeping Computer haben dies vor einigen Tagen im Beitrag Bubble AI app builder abused to steal Microsoft account credentials aufgegriffen.

Die Vibe-Coding Falle schnappt zu

In diesem Tweet wirft jemand die These auf, dass jedes große Unternehmen Vibe-Coding irgendwann verbieten werde. Wir haben die Geschwindigkeit beim Schreiben von Code verzehnfacht, aber bei allem, was nach dem Schreiben des Codes passiert, stecken die Entwickler immer noch “in der Steinzeit”.

Das Erstellen von Code ist kein Engpass mehr. Aber Vibe-Coding verursache mittlerweile in der Hälfte der Zeit genauso viel technische Schulden wie 10 reguläre Entwickler, schreibt der Autor des Tweets. Das Testen dieses Codes, das Debuggen, die Überwachung in der Produktion und das Beheben von Fehlern stellen den wahren Flaschenhals dar. Vibe-Coding eigne sich hervorragend für einen ersten Entwurf. Aber man könne nicht erwarten, dass man schlampig programmierten KI-Code in die Produktion gibt, ohne dass die Software mit der Zeit kaputtgeht. Diese Fragestellungen hatte ich schon vor Monaten in diversen Blog-Beiträgen aufgeworfen.

Vibe Coding-Analyse von Digitain

Von digitain.com liegt mir noch eine Information vor, dass Vibe-Coding zwar den Entwicklungsprozess beschleunigt. Doch seien bis zu 60–65 % des Codes anfällig für Malware-Bedrohungen. Die Experten des iGaming-Softwareanbieters Digitain haben die beliebtesten Tools für das Vibe-Coding und die damit verbundenen Schwachstellen analysiert, nachdem der Vorfall mit der Tea Dating-App publik wurde.

• Prompt-Injection stellt die größte Bedrohung für eingesetzte LLM-Systeme dar, da sie es Hackern ermöglicht, den Code allein durch eine Anfrage an ein KI-Tool zu verändern.
• Das Tool GitHub Copilot hat die Produktivität der Entwickler gesteigert, doch weniger als ein Drittel des von der KI geschriebenen Codes wird tatsächlich übernommen.
• Code-Duplikate führen zu Problemen bei der Wartung, Lesbarkeit und Fehlerbehebung und treten in KI-generierter Software viermal häufiger auf.

Die Experten von Digitain untersuchten Statistiken zu KI-generiertem Code aus 20 LLM-Modellen und verglichen deren Sicherheitsmaßnahmen, Schwachstellen bei der Prompt-Einschleusung sowie weitere wesentliche Sicherheitsrisiken. Auf der Grundlage der gesammelten Daten beantworteten die Experten vier zentrale Fragen zum Thema Vibe-Coding.

Die Gretchenfrage lautete: Welche LLMs sind für das Vibe-Coding am wenigsten sicher? Die nächste Generation von LLMs weist zwar eine verbesserte Syntaxqualität auf, doch die Sicherheitsprobleme bestehen weiterhin. Anthropic Claude Opus 4.1 zeigte die schlechtesten Ergebnisse und bestand nur 49 % der Sicherheitstests. Vier weitere Modelle (alle von Claude und Qwen3) erreichten lediglich 50 von 100 Punkten.

Die neuen Reasoning-Modelle von OpenAI schnitten am besten ab, wobei OpenAI GPT-5 Mini mit 72 % die höchste Sicherheitsbewertung erzielte. Obwohl dies der neue Maßstab für die Sicherheit beim Vibe-Coding ist, bietet es immer noch zu viele Angriffsmöglichkeiten für Malware.

Warum ist die Prompt-Injection für die Vibecoding-Entwicklung so gefährlich? Diese Technik sendet bösartige Befehle an das LLM, wodurch die ursprünglichen Vorgaben des Entwicklers außer Kraft gesetzt werden können. Datenexfiltration ist mit einer Erfolgsquote von 84 % die erfolgreichste Hacking-Methode. Persistente Mechanismen (eine Möglichkeit, den Zugriff auf ein kompromittiertes System aufrechtzuerhalten) sind mittels Prompt-Injection am schwierigsten zu implementieren, doch gelang dies den Testern in 41 % der Fälle dennoch.

“Prompt-Injection lässt sich nicht durch eine Überprüfung des Codes oder regelmäßige Sicherheitsüberprüfungen beheben”, argumentieren die Experten von Digitain. “Es wird erwartet, dass in nur zwei Jahren über 75 % der Softwareentwickler KI für die Programmierung nutzen werden. Doch der Zugriff von LLMs auf Codebasen stellt eine der größten Sicherheitsbedrohungen dar. Jüngste Tests zeigen, dass jedes der getesteten großen KI-Modelle in mindestens 50 % der Fälle anfälligen C-Code erzeugt hat.” heißt es von den Experten.

Neue Sicherheitsrisiken für Lieferkettenangriffe durch KI-Coding-Agenten

The Register hatte sich vor einer Woche im Beitrag  AI supply chain attacks don’t even require malware…just post poisoned documentation von einer anderen Seite der Thematik der KI-Code-Erzeugung genähert. Durch KI Coding Agenten reißen wir neue Sicherheitslöcher für Lieferketten auf. Es reiche bereits eine “fehlerhafte Dokumentation”, um Schwachstellen zu erzeugen.

“Coding-Agenten verwenden oft veraltete APIs und interpretieren Parameter falsch”, schreibt Ng in einem LinkedIn-Beitrag, der seinen neuen Context Hub bewirbt. Mir fällt direkt mein Beitrag Nachlese: McKinsey KI-Plattform Lilli von KI geknackt, die Hütte ist am Brennen ein, wo nicht abgesicherte APIs von einem AI-Bot gefunden und zum Eindringen in die McKinsey KI-Plattform Lilli genutzt wurde.

Eigentlich sollte mit den neuen AI-Tools doch alles besser werden. Stattdessen wird Software immer schneller, mit mehr Fehlern und mehr Sicherheitslücken über die Anwender gekippt. Für mich wirft das die Frage auf, ob der gesamte KI-gestützte Entwicklungsprozess nicht so langsam zeigt, dass das alles nicht mehr beherrschbar ist. Und die provokative Frage, die sich mir so langsam stellt: “Steuern wir auf so etwas wie eine Kernschmelze der Software-Entwicklung zu?”

Ähnliche Artikel:
Shai-Hulud 2.0 NPM-Malware-Angriff erbeutet ~400 K Entwickler-Geheimnisse
Der npm-Angriff geht weiter – “Wurm” infiziert Pakete
npm-Hack: Konto gehackt; 18 npm-Pakete mit Millionen Downloads kompromittiert
Python-Paket mit 96 Millionen Downloads über simplen Befehl infiziert; 500.000 Anmeldedaten abgezogen?

Frankreich ist die zweitgrößte Volkswirtschaft der Eurozone und der wichtigste Handelspartner Deutschland innerhalb von Europa. Mit einem Bruttoinlandsprodukt von über 2,8 Billionen Euro und einem breiten Spektrum an weltweit tätigen Konzernen bietet der französische Markt deutschen Unternehmen erhebliche Chancen und setzt fundierte Marktkenntnisse voraus.

Die folgende Analyse beleuchtet Frankreichs bedeutendste Unternehmen aus drei Perspektiven: Jahresumsatz, Marktkapitalisierung und Mitarbeiterzahl. Die Daten wurden aus dem französischen Handelsregister (Registre national des entreprises) sowie offiziellen Börsenquellen zusammengestellt, mit Stand 1. Januar 2026.

Als deutsch-französische Wirtschaftsrechtskanzlei mit Büros in Straßburg, Paris und Mannheim begleiten wir deutsche Unternehmen genau an dieser Schnittstelle – rechtlich fundiert und in beiden Sprachen.

Die größten Unternehmen Frankreichs nach Jahresumsatz (2025)

Der Jahresumsatz misst den Gesamtwert aller von einem Unternehmen verkauften Waren und Dienstleistungen innerhalb eines Geschäftsjahres. Maßgeblich ist der im französischen Handelsregister ausgewiesene Umsatz der jeweiligen juristischen Person.

Die größten Unternehmen Frankreichs nach Marktkapitalisierung (2025)

Die Marktkapitalisierung spiegelt den Gesamtwert aller ausstehenden Aktien eines börsennotierten Unternehmens wider. Angaben in Mio. €, Stand 1. Januar 2026.

Die größten Arbeitgeber Frankreichs nach Mitarbeiterzahl (2025)

Alle gelisteten Unternehmen beschäftigen in Frankreich mehr als 10.000 Mitarbeitende. Neben Privatunternehmen finden sich darunter zahlreiche öffentliche Einrichtungen – Krankenhäuser, Forschungsinstitute und kommunale Träger – die als bedeutende Auftraggeber für deutsche Unternehmen relevant sein können.

Einordnung für deutsche Unternehmen

TotalEnergies führt die Umsatzrangliste mit fast 281 Mrd. € deutlich an – hat aber eine niedrigere Marktkapitalisierung als LVMH (367 Mrd. €). Der Markt bewertet Markenstärke, Margen und Wachstumsperspektiven höher als reinen Volumenumsatz. Diese Logik ist für deutsche Investoren und Kooperationspartner wichtig zu verstehen.

Drei der fünf umsatzstärksten Konzerne sind Energieunternehmen – TotalEnergies, EDF und Engie. EDF ist mehrheitlich im Staatsbesitz, was bei Ausschreibungen und Kooperationen besondere regulatorische Regeln mit sich bringt. In diese Märkte als ausländisches Unternehmen eindringen, kann sich auch als komplex erweisen.

Krankenhäuser, Forschungsinstitute und kommunale Einrichtungen gehören zu den größten Arbeitgebern Frankreichs. Für deutsche Unternehmen, die Dienstleistungen oder Produkte an diese Institutionen liefern, gelten die Regeln des öffentlichen Beschaffungswesens (marchés publics).

Airbus, Stellantis und STMicroelectronics haben ihren rechtlichen Sitz außerhalb Frankreichs, ihr operatives Zentrum ist jedoch Frankreich, was die Entscheidungen dieser Konzerne stark beeinflusst.

Tätig in Frankreich? Wir beraten Sie auf Deutsch

Als spezialisierte Kanzlei für deutsch-französisches Wirtschaftsrecht unterstützt Berton & Associés deutsche Unternehmen bei allen rechtlichen Fragen rund um den französischen Markt, von der Unternehmensstruktur über das Arbeitsrecht bis zur grenzüberschreitenden Transaktion.

Unsere Büros befinden sich in Straßburg, Paris und Mannheim. Sie sprechen mit Anwältinnen und Anwälten, die in beiden Rechtssystemen zu Hause sind – auf Deutsch und auf Französisch.

KI-Systeme übernehmen Aufgaben, für die früher ganze Abteilungen gebraucht wurden – das ist inzwischen kein Zukunftsszenario mehr, sondern betriebliche Gegenwart. Manchen Schätzungen zufolge sind allein in Frankreich im Jahr 2024 ca. 160.000 Stellen durch Automatisierung und KI weggefallen. Für Unternehmen mit Niederlassungen in Frankreich stellt sich dabei zunehmend eine konkrete Frage: Kann man Stellen abbauen, wenn Prozesse automatisiert werden?

Grundsätzlich ja – aber das französische Arbeitsrecht knüpft daran präzise Anforderungen, die viele deutsche Geschäftsführer unterschätzen. Und: Das Gesetz schützt auch die betroffenen Arbeitnehmer – konkreter und durchsetzbarer, als es manchem Arbeitgeber bewusst ist. Dieser Artikel beleuchtet beide Seiten.

Das Wichtigste im Überblick

Was gilt als betriebsbedingte Kündigung in Frankreich?

Das französische Arbeitsrecht kennt den Begriff licenciement économique – eine Kündigung aus wirtschaftlichen Gründen, die nicht auf das Verhalten oder die Person des Arbeitnehmers zurückgeführt werden kann. Art. L1233-3 des frz. Arbeitsgesetzbuch zählt abschließend auf, welche Gründe anerkannt sind:

• Wirtschaftliche Schwierigkeiten (Umsatzrückgang, Verluste, verschlechtertes Auftragsvolumen)
• Technologischer Wandel (mutations technologiques)
• Reorganisation des Unternehmens, die zur Sicherung der Wettbewerbsfähigkeit notwendig ist
• Vollständige Betriebsstilllegung (oder teilweise Einstellung der Tätigkeit, die dann mit einem anderen wirtschaftlichen Grund begründet werden muss)

Wichtig für Arbeitnehmer: Diese Aufzählung ist abschließend. Liegt keiner dieser Gründe vor – oder wird er vom Arbeitgeber nicht ausreichend belegt –, ist die Kündigung angreifbar. Das Gericht prüft das im Streitfall sehr kritisch.

Auf die allgemeinen Verfahrensvoraussetzungen – Anhörung des CSE -frz. Betriesbrat -, Fristen, Prioritätsrechte – gehen wir in unserem gesonderten Beitrag zum licenciement économique ein.

• Kündigungsschutzklage: Jeder Arbeitnehmer kann innerhalb von 12 Monaten vor dem Conseil de prud’hommes klagen. Die Frist beginnt mit Zugang der Kündigungserklärung.
• Schadensersatz: Bei unwirksamer Kündigung bis zu 20 Monatslöhne. Das französische Arbeitsgesetzbuch legt eine Tabelle mit Mindest- und Höchstentschädigungen fest, die sich nach der Anzahl der Beschäftigten und der Betriebszugehörigkeit richten.
• PSE-Nichtigkeit: Fehler im kollektiven Verfahren führen zur Nichtigkeit sämtlicher Kündigungen – auch für Arbeitnehmer, die einzeln nicht geklagt hätten.
• Wiedereinstellungsanspruch: Im Fall der Nichtigkeit kann das Gericht die Wiedereinstellung anordnen – oder eine entsprechend höhere Entschädigung.
• Imageschaden: In Frankreich sind arbeitsrechtliche Auseinandersetzungen – anders als in Deutschland – häufig öffentlich und medial begleitet.[FB2] 

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht.

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.

Einige Händler, die auf das Warenwirtschaftssystem von JTL für ihre Online-Shops setzen, und bei einem bestimmten Hoster gebucht haben, sind wohl von der nächsten Hiobsbotschaft betroffen. Nachdem im Januar 2026 die Server für das JTL-Wawi wegen einer Insolvenz zeitweise abgeschaltet wurden und die Daten nicht mehr zugreifbar waren, wird über den nächsten GAU berichtet. Ein kleinerer Hoster, der JTL- Wawi-Instanzen bereitgestellt hat, ist nach Berichten gehackt worden und Opfer einer Ransomware. Die Händler, die dort ihre JTL-Wawi-Instanz gehostet haben, sind offline und stehen jetzt ohne Daten das.

Kurzer Rückblick auf JTL und das letzte Problem

JTL ist ein Anbieter von ERP- und Warenwirtschaftssystemen, der im Umfeld der inzwischen insolventen Modern Solution aktiv ist und Online-Händlern seine Software anbietet. Das Unternehmen schreibt über sich selbst “JTL ist heute ein führender Anbieter im deutschen E-Commerce”.

Mir ist der Name JTL letztmalig im Januar 2026 untergekommen, als es um die Insolvenz der Modern Solution GmbH & Co. KG ging. Im Zuge dieser Insolvenz wurden deren Server abgeschaltet, wodurch die Händler, die Kunden von JTL waren, nicht mehr auf ihr JTL-Wawi (Warenwirtschaftssystem), auf ihre E-Mails etc. zugreifen konnten. Ich hatte im Januar 2026 im Blog-Beitrag Modern Solutions ist wohl insolvent über diesen Vorfall berichtet. Damals hieß es, dass JTL wohl beim Hoster interveniert und erreicht habe, dass die Server wieder online sind. Die Händler konnten also nach einigen Stunden des Ausfalls wieder auf ihre Daten zugreifen.

Hoster gehackt, JTL-Wawi-Daten weg

Ein Blog-Leser hat mich vor einigen Stunden über die neue Katastrophe für einige Online-Händler, die JTL-Wawi nutzen und bei einem bestimmten Hoster waren, informiert (danke dafür). Der Leser schickte mir einen Link auf den Artikel Hoster gehackt: JTL-Wawi-Daten weg – Was Händler jetzt tun von Mark Steier auf Wortfilter.de. Mark schreibt, dass ein Händler in der Facebook JTL-Gruppe schrieb, dass sein Hoster MIDde-online gehackt worden sei. Er sei von diesem Hoster per E-Mail informiert worden, dass die Anwendung JTL-Wawi wegen eines Cyberangriffs offline genommen worden sei. MIDe-Online hostet das JTL-Wawi und ist auch Service-Partner für diese Software, wie man auf der Seite dieses Hosters lesen kann.

Mark Steier hat auf Wortfilter.de die obige Information gepostet. Der Hoster wurde nach Aussage eines Händlers gehackt und alle dort gespeicherten Daten sollen verloren sein.  Hintergrund ist mutmaßlich eine Infektion mit Ransomware, bei der die Dateien verschlüsselt wurden. Ein Backups dieser Daten soll wohl eher nicht verfügbar sein, wie man oben lesen kann.

Derzeit heißt es, dass das Unternehmen abgewickelt wird, d.h. sowohl das Hosting als auch die Aktivität als JTL-Servicepartner würden eingestellt. Es sollen ca. 30 Händler von diesem Vorfall betroffen sein. Diese Händler können nur noch zu einem vermittelten Servicepartner wechseln, müssen dann aber schauen, wie sie das JTL-Wawi mit ihren Daten befüllen. Derzeit ist Wortfilter.de die einzige Seite, die über den Vorfall berichtet – auf die geschlossene JTL-Gruppe habe ich keinen Zugriff.

Falls wer noch Informationen zu diesem Vorfall hat, kann ja einen Kommentar hinterlassen. Ergänzung: Mark hat inzwischen ja auf seinen Folgeartikel Ransomware Erpresser fordert 30.000 Euro von JTL-Servicepartner mide-online GmbH verwiesen. Zu den dort getroffenen Aussagen zur Technik kann ich mangels Details nichts sagen.

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht.

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht.

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.

Das EU-Arbeitsrecht prägt maßgeblich die arbeitsrechtlichen Rahmenbedingungen in Frankreich. Für deutsche Unternehmen mit Aktivitäten in Frankreich (bspw. durch Niederlassungen, Entsendungen oder grenzüberschreitende Arbeitsverhältnisse) ist das Zusammenspiel zwischen europäischem und französischem Arbeitsrecht von zentraler Bedeutung.

Das Wichtigste im Überblick

Was ist EU-Arbeitsrecht?

Das EU-Arbeitsrecht umfasst alle arbeitsrechtlich relevanten Vorschriften der Europäischen Union. Es besteht vor allem aus:

• EU-Richtlinien, die von den Mitgliedstaaten in nationales Recht umgesetzt werden müssen
• EU-Verordnungen, die unmittelbar in allen Mitgliedstaaten gelten

Ziel des EU-Arbeitsrechts ist es, Mindeststandards für Arbeitnehmer in der EU zu schaffen und Wettbewerbsverzerrungen zu vermeiden.

In Frankreich werden EU-Richtlinien regelmäßig in den Code du travail integriert. Dadurch beeinflusst das europäische Recht direkt die arbeitsrechtliche Praxis französischer Unternehmen.

Hat EU-Recht Vorrang vor französischem Arbeitsrecht?

Ja. Nach ständiger Rechtsprechung des Europäischen Gerichtshofs (EuGH) hat EU-Recht grundsätzlich Vorrang vor nationalem Recht.

Das bedeutet:

• Französische Gerichte müssen EU-Recht anwenden.
• Nationale Vorschriften dürfen EU-Vorgaben nicht widersprechen.
• Betroffene Unternehmen können sich unter Umständen direkt auf EU-Recht berufen.

Gerade bei arbeitszeitrechtlichen Fragen, Gleichbehandlung oder Entsendungen spielt die Rechtsprechung des EuGH eine zentrale Rolle.

Wichtige EU-Richtlinien im Arbeitsrecht und ihre Umsetzung in Frankreich

1. Arbeitszeitrichtlinie

Die EU-Arbeitszeitrichtlinie legt unter anderem fest:

• Maximale Wochenarbeitszeit von 48 Stunden
• Mindest-Ruhezeiten
• Regelungen zu Urlaub und Nachtarbeit

Frankreich hat diese Vorgaben in sein nationales Recht integriert. Die bekannte 35-Stunden-Woche ist zwar eine nationale Besonderheit, muss jedoch im Rahmen der europäischen Höchstarbeitszeitregelungen betrachtet werden.

2. Entsenderichtlinie

Die Entsenderichtlinie ist besonders relevant für deutsche Unternehmen, die Arbeitnehmer nach Frankreich entsenden.

Wesentliche Vorgaben:

Fehler bei der Umsetzung können zu erheblichen Bußgeldern führen.

3. Transparenzrichtlinie zu Arbeitsbedingungen

Diese Richtlinie verpflichtet Arbeitgeber zu erweiterten Informationspflichten gegenüber Arbeitnehmern.

In Frankreich betrifft dies insbesondere:

Arbeitgeber müssen sicherstellen, dass ihre Vertragsmuster den aktuellen Vorgaben entsprechen.

4. Gleichbehandlungs- und Antidiskriminierungsrichtlinien

Die EU verfolgt einen starken Schutz vor Diskriminierung aufgrund von:

• Geschlecht
• Alter
• Herkunft
• Religion
• Behinderung
• sexueller Orientierung

Frankreich hat diese Vorgaben umfassend umgesetzt. Verstöße können nicht nur arbeitsrechtliche, sondern auch strafrechtliche Konsequenzen haben.

5. Whistleblower-Richtlinie

Unternehmen ab einer bestimmten Größe sind verpflichtet, interne Hinweisgebersysteme einzurichten.

In Frankreich bedeutet dies:

• Einrichtung vertraulicher Meldesysteme
• Schutz von Hinweisgebern
• Anpassung interner Compliance-Strukturen

Gerade international tätige Unternehmen sollten ihre Systeme EU-weit abstimmen.

EU-Arbeitsrecht und grenzüberschreitende Beschäftigung zwischen Deutschland und Frankreich

Das EU-Arbeitsrecht spielt eine entscheidende Rolle bei:

• Entsendungen nach Frankreich
• Beschäftigung von Grenzgängern
• internationalen Arbeitsverträgen
• Umstrukturierungen in internationalen Konzernen

Besonders relevant ist die Rom-I-Verordnung, die regelt, welches nationale Arbeitsrecht anwendbar ist.

Auch sozialversicherungsrechtliche Fragen – etwa im Zusammenhang mit der URSSAF – sind bei grenzüberschreitenden Tätigkeiten sorgfältig zu prüfen.

Fehler bei der Rechtswahl oder bei Entsendemeldungen führen häufig zu kostspieligen Verfahren vor französischen Arbeitsgerichten.

Aktuelle Entwicklungen im EU-Arbeitsrecht mit Relevanz für Frankreich

Das EU-Arbeitsrecht befindet sich in ständiger Weiterentwicklung. Besonders praxisrelevant sind:

• Die Plattformarbeitsrichtlinie
• Regelungen zur Nutzung von KI im Arbeitsverhältnis
• Europäische Mindestlohnvorgaben
• ESG- und Transparenzpflichten

Unternehmen mit Niederlassungen in Frankreich sollten neue EU-Vorgaben frühzeitig analysieren und implementieren.

Typische Risiken für Arbeitgeber in Frankreich

Im Zusammenhang mit dem EU-Arbeitsrecht bestehen insbesondere folgende Risiken:

• Unvollständige Umsetzung europäischer Vorgaben
• Fehlerhafte Entsendungen
• Unwirksame Vertragsklauseln
• Verstöße gegen Arbeitszeitregelungen
• Diskriminierungsrisiken
• Hohe Sanktionen durch französische Behörden

Eine präventive rechtliche Prüfung reduziert Haftungsrisiken erheblich.

Wann ist eine spezialisierte deutsch-französische Beratung sinnvoll?

Eine rechtliche Beratung mit Expertise im EU- und französischen Arbeitsrecht empfiehlt sich insbesondere:

• bei Expansion nach Frankreich
• bei Restrukturierungen oder Personalabbau
• bei grenzüberschreitenden Arbeitsverträgen
• bei Entsendungen von Mitarbeitern
• bei Compliance- und Hinweisgebersystemen

Die Kombination aus europarechtlicher und französischer arbeitsrechtlicher Expertise ist entscheidend, um Risiken zu minimieren und rechtssichere Lösungen zu entwickeln.

Was regelt das EU-Arbeitsrecht?
Das EU-Arbeitsrecht legt Mindeststandards für Arbeitsbedingungen, Arbeitszeit, Gleichbehandlung und Arbeitnehmerrechte innerhalb der Europäischen Union fest.

Hat EU-Recht Vorrang vor französischem Arbeitsrecht?
Ja. EU-Recht hat grundsätzlich Vorrang vor nationalem Recht und ist von französischen Gerichten zu beachten.

Welche EU-Richtlinien sind für Arbeitgeber in Frankreich besonders wichtig?
Besonders relevant sind die Arbeitszeitrichtlinie, die Entsenderichtlinie, die Transparenzrichtlinie, Gleichbehandlungsrichtlinien sowie die Whistleblower-Richtlinie.

Welche Rolle spielt der EuGH?
Der Europäische Gerichtshof sorgt für eine einheitliche Auslegung des EU-Rechts und beeinflusst dadurch unmittelbar die arbeitsrechtliche Praxis in Frankreich.

Ich stelle mal ein Thema hier ein, auf das mich ein Blog-Leser aufmerksam gemacht hat. Der VPN-Dienst “Perfect Privacy” galt vor Jahren als gute Wahl. Seit dem zweiten Halbjahr 2025 häuften sich die Klagen über Probleme. Und nun scheint der Dienst down, und Abonnenten kommen  auch nicht mehr an ihr Geld.

VPN-Dienst “Perfect Privacy”

Ich gestehe, ich hatte den VPN-Dienst “Perfect Privacy” bewusst nicht auf dem Radar und musste erst einmal Details recherchieren. Perfect Privacy war ein VPN-Anbieter, der sich stark auf maximale Privatsphäre und Anonymität spezialisiert hat. Der Dienst existierte seit 2008,  und war ursprünglich in der Schweiz ansässig.

Im Jahr 2010 gab es diesen Artikel bei heise, der von Beschlagnahmungen von Infrastruktur des Dienstes berichtete. Ein weiterer Artikel von Golem aus 2016 berichtet von einer weiteren Beschlagnahme.

Später wurde der Dienst von der CyberDock IT Solutions GmbH in Hamburg betrieben (siehe obigen NorthData-Screenshot). Der Anbieter galt, was ich so gesehen habe, lange Zeit in der Privacy-Community als sehr seriöse, wenn auch teure und etwas altmodische Option. Ein Artikel aus 2024 findet sich beispielsweise hier.

Mitte 2025 muss was gekippt sein

Im März 2025 hat dann der Anbieter seine Aktivitäten auf Social Media eingestellt und es wurden wohl immer mehr Server für das VPN-Angebot abgeschaltet. Dadurch wurden die VPN-Verbindungen immer langsamer.

Auf reddit.com gibt es den sechs Monate alten Thread Perfect Privacy plötzlich down?, der den schleichenden Tod des VPN-Diensts thematisiert. Der Dienst funktionierte für den Thread-Ersteller nicht mehr und die Webseite des Anbieters war nicht mehr erreichbar. Den Einträgen im reddit.com-Thread nach ist der Dienst irgendwann 2025 “den Bach runter gegangen”.

Auf tarnkappe.info findet sich der Artikel Was ist eigentlich bei Perfect Privacy los? vom 2. September 2025, der bereits böse Probleme berichtet. Die Bewertungen auf Trustpilot (siehe folgender Screenshot) sprechen ebenfalls eine deutlichen Sprache.

Die Webseite des Anbieters ist tot (siehe folgender Screenshot) und auf reddit.com schrieb jemand vor einem Tag: “Perfect Privacy ist jetzt zu 100 % eingestellt.”

Kunden kommen nicht mehr an ihr Geld

Ein Blog-Leser hat sich vor einigen Stunden per E-Mail gemeldet und noch einige Informationen als Betroffener geschildert. Laut Blog-Leser wurde Perfect Privacy als VPN-Dienst zum 15. Januar 2026 komplett gekappt (vorher lief der Dienst schon mehr schlecht als recht, es sei ein schleichender Tod gewesen, die Server wurden immer weniger, Support gab es gar nicht mehr, hieß es vom Leser).

Der Leser erwähnte, dass die Firma hinter dem VPN-Dienst, die “CyberDock IT Solutions GmbH, Hamburg” alle Webinhalte sowie die Kontaktmöglichkeiten eingestellt habe. Zu dieser Firma existieren noch die Makerspace Hamburg.de und Makerhafen gGmbH in Hamburg. Alle Firmen seien nicht mehr erreichbar, schrieb der Leser. Auch über Facebook habe er mehrfach Kontakt zum Anbieter gesucht. Kurz danach seien die Webseiten aus dem Internet verschwunden. Auf Northdata sind die Informationen zur Firma und zum Geschäftsführer noch abrufbar – eine Insolvenz ist bisher nicht bekannt.

Der Leser schreibt: “Ich selber habe dort noch ein Abo bis Mai 2026 gebucht”, aber er kommt nicht mehr an das Guthaben für die Monate, wo der Anbieter keine Leistung mehr erbracht hat, heran. Auch andere Abonnenten stehen vor genau diesem Problem, hieß es vom Leser. Der Leser mutmaßt, dass die Betreiber des VPN-Diensts wohl mit den Guthaben untergetaucht seien. Sieht so aus, dass Abonnenten des Diensts, die noch Restguthaben besitzen, dieses Geld abschreiben können.