Aktuell

Zu gut, um wahr zu sein: Warum der eigenmächtige Gerätekauf am Ende teuer werden kann

Manipulierte Wallets zeigen: Auch originalverpackte Geräte können verwanzt sein. Warum eigenmächtiger Hardwarekauf Firmen teuer kommt – und wie es besser geht.

16. Oktober 2026

Hardware
Managed Services
Security

Beitrag überarbeitet

Update 16.10.2026

Seit der ersten Fassung vom 14. Oktober sind manipulierte Geräte auch im deutschen Einzelhandel aufgetaucht, der Schaden ist deutlich gestiegen, und der Hersteller hat sich erstmals ausführlich geäußert.

Hardware wird teurer – und die Versuchung wächst, Notebooks, Router oder Speicher schnell selbst zu bestellen: beim Elektronikmarkt um die Ecke, auf einem Marktplatz oder als vermeintliches Schnäppchen aus dem Ausland. Ein aktueller Fall aus der Kryptowelt zeigt in extremer Form, was dabei schiefgehen kann. Die Probleme im Firmenalltag sind meist unspektakulärer, aber teuer werden sie trotzdem.

Der Fall: echte Geräte mit einem Spion darin

Hardware-Wallets gelten als der sicherste Ort für Kryptowährungen, weil sie offline arbeiten. Trotzdem haben Käufer manipulierter Geräte des Herstellers Ledger zusammen mehr als 100 Millionen US-Dollar verloren.

Die Täter kauften echte Geräte, öffneten sie und bauten zusätzliche Hardware ein: einen kleinen Chip, der den Bildschirm mitliest, dazu ein LTE-Modem mit eSIM und eine Antenne. Beim Einrichten las das Implantat die Wiederherstellungswörter ab und funkte sie per Mobilfunk an die Angreifer. Anschließend gelangten die Geräte originalverpackt zurück in den Handel. Von außen war nichts zu erkennen, und auch die Echtheitsprüfung des Herstellers schlug nach Berichten nicht an.

Der Schaden

Mindestens 102 Mio. US-Dollar

Erbeutet aus 324 Wallets – allein zwischen dem 9. und 13. Oktober 2026.

Der Zeitraum

Seit spätestens Mai

So lange sind manipulierte Geräte nach Berichten bereits im Umlauf.

Die Geräte

Mehrere Modelle

Betroffen ist nicht nur ein einzelnes Gerätemodell des Herstellers.

Die Verbreitung

Asien und Europa

Südostasien, Singapur – und nach Angaben eines Käufers auch Deutschland.

Auch in Deutschland im Laden gekauft

Zunächst führten alle bestätigten Fälle zu einem Vertriebspartner in Südostasien. Inzwischen berichtet ein Käufer aus Deutschland, bei einer großen Elektronikkette im August und Anfang Oktober jeweils ein verwanztes Gerät gekauft zu haben – in zwei verschiedenen Filialen. Die Kette hat den Verkauf der Geräte in Abstimmung mit dem Hersteller vorerst gestoppt.

Zur Einordnung: Aus Deutschland sind bislang keine Diebstähle gemeldet, und der Hersteller fand bei eigenen Testkäufen hierzulande keine weiteren manipulierten Geräte. Ledger spricht von einer hochorganisierten Tätergruppe, die über Monate Geräte präpariert und über Großhändler wieder in den Vertrieb eingeschleust hat. Als Konsequenz dürfen Geräte nicht mehr frei im Regal stehen, und der Weiterverkauf von Rückläufern wird strenger unterbunden.

Die eigentliche Lehre

Ein Gerät aus dem Laden oder vom Marktplatz hat eine Vorgeschichte, die der Käufer nicht kennt. Wer selbst bestellt, kann weder nachvollziehen, durch wessen Hände das Gerät gegangen ist, noch prüft jemand vor dem Einsatz, was darin steckt.

Was das mit Ihrem Büro-Notebook zu tun hat

Vorweg: Eine Welle manipulierter Büro-Hardware ist derzeit nicht bekannt. Der Ledger-Fall ist ein Extrembeispiel – für die Täter lohnte sich der Aufwand, weil Hardware-Wallets oft große Vermögen schützen. Die alltäglichen Probleme bei eigenmächtig gekaufter Hardware sind weniger spektakulär, treten aber deutlich häufiger auf. Und sie haben eine gemeinsame Ursache: Das Gerät kommt an der IT vorbei ins Unternehmen.

Dazu kommt der Preisdruck. Wie wir in unserem Beitrag „Speicher bleibt knapp bis 2028“ beschrieben haben, bleibt Hardware voraussichtlich auf Jahre knapp und teuer. Je größer der Preisunterschied zwischen dem Angebot Ihres IT-Dienstleisters und dem Schnäppchen im Netz, desto größer die Versuchung – und desto genauer sollte man hinsehen.

Ein Detail aus dem Ledger-Fall verdient besondere Beachtung: Das Implantat funkte über eine eigene Mobilfunkverbindung, also an Firewall und Netzwerküberwachung vorbei. Was in einem Gerät steckt, lässt sich im laufenden Betrieb oft nicht mehr erkennen. Entscheidend ist deshalb, woher es kommt und was vor dem ersten Einsatz passiert.

Die versteckten Kosten des Selbstkaufs

Rot: Sicherheits- oder Haftungsrisiko. Gelb: Mehraufwand, der die Ersparnis auffrisst.

Risiko

Unbekannte Herkunft

Neuware, Rückläufer, Ausstellungsstück oder Gebrauchtgerät mit neuem Etikett? Beim Selbstkauf lässt sich das oft nicht feststellen.

Nur über nachvollziehbare Bezugsquellen kaufen

Risiko

Garantie, die nicht greift

Bei Grauimporten oder Geräten aus anderen Vertriebsregionen kann die Herstellergarantie eingeschränkt sein oder fehlen. Vor-Ort-Service lässt sich dann häufig nicht nachbuchen.

Garantieland und Servicelaufzeit vor dem Kauf prüfen

Aufwand

Falsches Modell

Consumer-Geräte sehen aus wie Business-Geräte, haben aber oft kein Pro-Betriebssystem, keine Verwaltungsfunktionen oder kürzere Update-Zeiträume.

Vor dem Kauf abstimmen, ob das Gerät zur Umgebung passt

Aufwand

Veraltete Firmware

Lange gelagerte oder vorher genutzte Geräte kommen oft mit altem BIOS- und Firmwarestand.

Vor dem Einsatz aktualisieren lassen

Risiko

Fragwürdige Lizenzen

Besonders günstige Software- oder Windows-Lizenzen halten einer Prüfung nicht immer stand.

Lizenzen über nachvollziehbare Wege beziehen

Risiko

Unsichtbar für die IT

Ein Gerät, von dem die IT nichts weiß, steht in keinem Inventar, bekommt keine geplanten Updates und taucht im Monitoring nicht auf – bis es Probleme macht.

Jedes Gerät erfassen und einbinden

Aufwand

Die Ersparnis ist schnell weg

Einrichtung, Einbindung, Fehlersuche und im Zweifel ein Ersatzkauf kosten Arbeitszeit – und die ist meist teurer als der Preisvorteil.

Gesamtkosten statt Kaufpreis vergleichen

Auch eine Frage der Pflichten

Mit NIS2 rückt die Sicherheit der Lieferkette ausdrücklich in den Fokus. Organisationen sollen wissen, woher ihre IT-Komponenten stammen. Ein selbst bestelltes Gerät, dessen Weg sich nicht nachvollziehen lässt, ist das Gegenteil eines Nachweises – mehr dazu in unserem Beitrag „Haftung entsteht durch fehlende Nachweise“. Auch Cyberversicherer fragen zunehmend nach Inventar und Patchstand. Beides fehlt bei Geräten, die an der IT vorbei beschafft wurden.

Wie wir das handhaben

Nachvollziehbare Beschaffung

Wir beziehen Hardware über autorisierte Distribution mit kurzen, dokumentierten Lieferwegen. Herkunft, Garantie und Servicelaufzeit sind damit belegt.

Einrichtung nach Standard

Neue Geräte prüfen wir bei der Einrichtung, bringen Firmware und Updates auf aktuellen Stand und setzen Ihre Sicherheitseinstellungen – Kennwörter und Schlüssel werden neu erzeugt.

Im Inventar, nicht im Schrank

Jedes Gerät landet im SimpleAssetManager – mit Seriennummer, Bezugsquelle, Garantieende und Zuordnung.

Im Blick behalten

Über unser Monitoring ITPuls sehen wir, wenn ein Gerät keine Updates mehr erhält oder auffällig wird.

Dabei geht es nicht darum, dass jeder günstige Kauf gefährlich wäre. Manchmal ist ein Gebrauchtgerät oder ein Angebot aus dem Fachhandel eine gute Wahl. Entscheidend ist, dass die Beschaffung mit uns abgestimmt ist und das Gerät danach ordentlich eingebunden wird – etwa im SimpleAssetManager und im Rahmen unserer Managed Services.

Was Sie tun können

Vor dem Kauf kurz fragen: Eine Rückfrage bei uns kostet zwei Minuten und erspart oft Stunden.
Bei auffällig günstigen Angeboten misstrauisch sein: Liegt der Preis deutlich unter dem Marktniveau, hat das einen Grund.
Keine Retouren und B-Ware für sicherheitskritische Geräte: Das gilt besonders für Firewalls, Router, Sicherheitsschlüssel und Notebooks der Geschäftsführung.
Herkunft und Garantie prüfen: Ist der Händler autorisiert, und gilt die Herstellergarantie in Deutschland?
Bestandsgeräte erfassen: Auch bereits selbst gekaufte Geräte gehören ins Inventar und ins Patch-Management.

Fazit

Der Ledger-Fall ist ein Extremfall, aber er zeigt das Prinzip: Bei Hardware kauft man nicht nur ein Gerät, sondern auch seine Vorgeschichte. Wer eigenmächtig bestellt, übernimmt diese Vorgeschichte ungeprüft – und spart am Ende oft weniger, als er glaubt. Gerade wenn Preise steigen, lohnt es sich, nicht nur auf den Kaufpreis zu schauen, sondern auf Herkunft, Garantie und das, was nach dem Auspacken kommt.

Neues Gerät geplant?

Sprechen Sie uns vor dem Kauf an. Wir beraten herstellerunabhängig, beschaffen über nachvollziehbare Wege und richten das Gerät so ein, dass es vom ersten Tag an sicher und betreut ist.

Kontakt aufnehmen

Quellen & weiterführende Links

Recherche-Stand: 16. Oktober 2026