Cyberangriffe gehören inzwischen zu den größten Risiken für Unternehmen. Die Bedrohungslage entwickelt sich kontinuierlich weiter, während viele IT-Strukturen historisch gewachsen sind und nicht immer den aktuellen Sicherheitsanforderungen entsprechen. Gelangen Angreifer in ein Unternehmensnetzwerk, können sie innerhalb kurzer Zeit massive Schäden verursachen – von verschlüsselten Daten bis hin zu vollständig zerstörten IT-Systemen. Für Unternehmen wird es daher immer wichtiger, Sicherheitsmaßnahmen nicht nur reaktiv zu betrachten, sondern als dauerhaften Bestandteil der IT-Strategie zu etablieren.
Ein Unternehmen, das diesen Weg konsequent gegangen ist, ist die Albert Leymann GmbH & Co. KG (Leymann Baustoffe). Der familiengeführte Baustoffhändler wurde im Jahr 1900 gegründet und versorgt Kunden aus Bauwirtschaft, Handwerk und Privatbereich mit einem breiten Sortiment an Baustoffen und Materialien. Seit vielen Jahren begleitet DATAGROUP das Unternehmen bei der Weiterentwicklung seiner IT-Landschaft. Die Zusammenarbeit basiert auf einem engen Austausch zwischen der internen IT-Abteilung, der Geschäftsführung und den Expert*innen von DATAGROUP. Gemeinsam werden Anforderungen bewertet, Projekte geplant und technische Entwicklungen vorangetrieben. Diese gewachsene Partnerschaft erwies sich auch in einer außergewöhnlichen Situation als besonders wertvoll.
Schnelle Reaktion auf einen schwerwiegenden Cyberangriff
Im Juni 2025 wurde die IT-Umgebung von Leymann Baustoffe Ziel eines Cyberangriffs. Durch einen Zero-Day-Exploit verschafften sich Angreifende Zugang zum Netzwerk und bereiteten dort über einen längeren Zeitraum einen Angriff vor. Als der Angriff schließlich ausgelöst wurde, verschlüsselten oder löschten die Täter große Teile der Daten. Systeme wurden zerstört und unbrauchbar gemacht. Gleichzeitig platzierten die Angreifer ein Erpresserschreiben auf den Desktops der Nutzer*innen und ließen dieses automatisiert über die Drucker im Unternehmen ausgeben.
Noch am selben Tag wandten sich die Geschäftsführer des Unternehmens an DATAGROUP und bat um sofortige Unterstützung. Bereits am Abend erfolgte eine erste Bewertung der Lage. Am folgenden Tag traf ein Team aus Spezialist*innen von DATAGROUP Bremen sowie Expert*innen aus den Operations-Einheiten am Hauptsitz in Sulingen ein. Security Analyst*innen, Senior Consultants und Enterprise Architektinnen analysierten gemeinsam mit dem Kunden die Situation, bewerteten das Ausmaß des Angriffs und entwickelten einen strukturierten Maßnahmenplan.
„Der Cyberangriff war für unser Unternehmen eine enorme Herausforderung. Gleichzeitig hat er uns deutlich gemacht, wie wichtig eine moderne und professionell abgesicherte IT-Infrastruktur ist. DATAGROUP hat uns in dieser kritischen Situation schnell, strukturiert und mit hoher fachlicher Kompetenz unterstützt. Gemeinsam ist es uns gelungen, unsere IT nicht nur wiederherzustellen, sondern auf ein neues Sicherheitsniveau zu heben.“
Philipp Leymann, Geschäftsführer der Albert Leymann GmbH & Co. KG
Neuaufbau der IT-Infrastruktur nach aktuellen Sicherheitsstandards
Die Analyse zeigte schnell, dass große Teile der IT-Infrastruktur kompromittiert oder zerstört waren. Gemeinsam mit DATAGROUP entschied sich die Geschäftsführung daher bewusst gegen eine Wiederherstellung im bisherigen Zustand. Stattdessen wurde ein vollständiger Neuaufbau der IT-Systeme geplant. Über einen Zeitraum von rund sechs Monaten entstand eine neue IT-Landschaft, die konsequent an aktuellen Sicherheitsstandards und Best Practices ausgerichtet wurde. Parallel wurde die eingesetzte Software überprüft und teilweise konsolidiert, um Komplexität zu reduzieren und administrative Aufwände zu verringern.
Ein zentraler Bestandteil der neuen Sicherheitsstrategie ist der Einsatz von Security Services aus der CORBOX von DATAGROUP. Leymann Baustoffe nutzt erstmals kontinuierlich bereitgestellte IT-Security Services, die eine permanente Überwachung der Systeme, die frühzeitige Erkennung potenzieller Bedrohungen sowie die systematische Identifikation von Schwachstellen ermöglichen. Ergänzend stehen spezialisierte Expert*innen im Ernstfall bereit, um Sicherheitsvorfälle schnell zu analysieren und geeignete Gegenmaßnahmen einzuleiten.
Das Security Operations Center von DATAGROUP überwacht die Systeme zudem rund um die Uhr. Auf Basis moderner Analyseverfahren werden potenzielle Bedrohungen frühzeitig erkannt und bewertet. Kontinuierliche Schwachstellenscans identifizieren Sicherheitslücken, während Incident-Response-Expert*innen im Ernstfall sofort reagieren können. Dadurch wird das Sicherheitsniveau der gesamten IT-Umgebung nachhaltig erhöht.
Das Projekt in Zahlen
 Über 30 Jahre partnerschaftliche Zusammenarbeit zwischen Leymann und DATAGROUP |
 Rund 6 Monate für den vollständigen Neuaufbau einer sicheren IT-Infrastruktur |
 24/7 Überwachung der IT-Systeme durch das Security Operations Center |
IT-Security als strategische Investition
Der Angriff führte dem Unternehmen deutlich vor Augen, wie stark sich die Bedrohungslage für IT-Systeme in den vergangenen Jahren verändert hat. Während viele Unternehmen ihre IT-Strukturen noch nach klassischen Mustern betreiben, agieren Angreifer zunehmend professionell und hochgradig organisiert.
Für Leymann Baustoffe war der Cybervorfall daher auch ein Wendepunkt. Die Investitionen in moderne Sicherheitsstrukturen und professionelle Security Services verstehen Geschäftsführung und IT-Verantwortliche als langfristige Investition in die Stabilität und Zukunftsfähigkeit des Unternehmens.
Durch die Kombination aus modernisierter IT-Infrastruktur und kontinuierlichen Security Services ist Leymann Baustoffe heute deutlich besser aufgestellt, um Cyberbedrohungen frühzeitig zu erkennen und effektiv darauf zu reagieren.
Über den Kunden
Die Leymann Gruppe ist ein familiengeführtes Unternehmen im Baustoffhandel mit Hauptsitz in Sulingen. Seit der Gründung im Jahr 1900 hat sich das Unternehmen zu einer regional führenden Handelsgruppe entwickelt. Neben der Albert Leymann GmbH & Co. KG gehören auch die Konrad Leymann GmbH & Co. KG sowie die Leymann Keramikbau GmbH & Co. KG zur Unternehmensgruppe. Insgesamt beschäftigt Leymann rund 530 Mitarbeitende an 15 Standorten in Niedersachsen, Nordrhein-Westfalen und Brandenburg.
