Die Bedeutung der Darknet-Überwachung für Gärtner und Käufer 

Auf dem Tag der Kooperative (11. Dezember 2025) erklärten der Chief Information Security Officer Bas Wevers (Royal FloraHolland) und der CEO von Passguard, Tom Leijte, dass Cyberkriminalität nicht nur große Unternehmen trifft. Auch die Geschäftsdaten kleinerer Unternehmen landen im Darknet und werden dort zum Verkauf angeboten. Seit dieser Präsentation haben sich bereits über 25 neue Gärtner und Käufer für das Cyberabonnement von Royal FloraHolland angemeldet. In diesem Artikel erklären Bas Wevers und Tom Leijte noch einmal, wie man sich vor Cyberkriminellen schützen kann.  

Das Ziel von Royal FloraHolland ist es, die digitale Resilienz unseres eigenen Marktplatzes und des gesamten Zierpflanzensektors zu erhöhen. Das Bewusstsein für Cybersicherheit ist in diesem Zusammenhang wichtig. Das Bewusstsein dafür wächst, aber es gibt immer noch viele Gärtner und Käufer, die denken, dass Cyberkriminelle nichts von ihnen bekommen können. „Wenn Sie das denken, können Sie genauso gut Ihre Fenster und Türen offen lassen, wenn Sie in den Urlaub fahren“, sagt Tom Leijte. „Es gibt immer etwas zu holen. Wenn Cyberkriminelle nur ein wenig Geld oder Informationen von Ihnen stehlen können, werden sie es tun.“  

Unterschätzung  

Und ja, argumentiert Bas Wevers, der Zierpflanzensektor ist definitiv interessant genug für Cyberkriminelle. „Mit der zunehmenden Digitalisierung unseres eigenen Marktplatzes mit Floriday und der Digitalisierung des gesamten Zierpflanzensektors sehen wir uns auch zunehmend mit Cybervorfällen konfrontiert. Mehr als 50 % aller Unternehmen werden Opfer von Cyberkriminalität. Als Branche machen wir einen Umsatz von rund 8 Milliarden Euro. Daher überrascht es nicht, dass Kriminelle denken, es gäbe etwas zu holen. Leider unterschätzen das immer noch viele Unternehmerinnen und Unternehmer. Es wurde schon einmal gesagt: Als Zierpflanzensektor sind wir so stark wie unser schwächstes Glied. Es ist wichtig, dass alle einzelnen Gärtner und Käufer cybersicher sind. Für sich selbst und für die gesamte Branche.“ 

Von der Datenpanne bis hin zum Stillstand der Gewächshäuser 

Tom: „Am Tag der Kooperative haben wir viele Antworten bekommen, die in die Richtung gingen: „Was betrifft mich das?“ Aber Sie können es auch aus einer anderen Perspektive sehen: Was bedeutet das für Sie? Angenommen, Ihre E-Mail wird gehackt. Dann können Sie nicht mehr mit Kunden oder Lieferanten kommunizieren. Oder Kriminelle übernehmen diese Kommunikation. Oder noch schlimmer: Sie fordern ein Lösegeld im Austausch für den Zugriff auf Ihre eigene E-Mail. Aber auch Ihre betrieblichen Auswirkungen könnten enorm sein. Anbau- und Kühlprozesse können zum Stillstand kommen. Das kostet eine Menge Geld. Je tiefer Cyberkriminelle in Ihr Unternehmen eindringen, desto größer wird der Schaden.“  

Der jüngste Trendbericht zur Zierpflanzenzucht hat gezeigt, dass drei Viertel der Gärtner sich kaum Gedanken über diese betrieblichen Konsequenzen machen.  

Daten im Darknet 

Jeden Monat werden die Login-Daten mehrerer Floriday-Accounts im Darknet zum Verkauf angeboten. Wie kommen sie dorthin? Bas: „Das liegt nicht an Floriday selbst. Früher lag es oft daran, dass man als Unternehmer einen Drittanbieterdienst mit demselben Passwort benutzt hatte. Zum Beispiel eine Social-Media-Plattform. Bei Royal FloraHolland haben wir seither die Multi-Faktor-Authentifizierung (MFA) beim Einloggen verfügbar gemacht, wodurch wir diese Art von Risiko besser abwehren konnten. Außerdem werden wir die Multi-Faktor-Authentifizierung für die Anmeldung bei Floriday zur Pflicht machen.  

Und es wird tatsächlich mehr gebraucht“, erzählt Bas, der selbst kürzlich betroffen war. „Meine Daten wurden auch online gestohlen. Es passierte, als ich über einen Onlineshop Tickets für ein Festival kaufte. Durch diesen Verkäufer wurden meine Daten plötzlich öffentlich zugänglich. Also ja, selbst jemandem, der jeden Tag an digitaler Sicherheit arbeitet, ist das passiert.“ 

Die Gefahr von Infostealern  

Die neueste und größte Bedrohung ist derzeit die sogenannte Infostealer-Malware. Dies ist ein Computervirus, der unbemerkt Daten von infizierten Geräten stiehlt. Die Zahl der Vorfälle mit Infostealer-Malware ist in fünf Jahren um das 16-fache gestiegen. Um dies bestmöglich zu bekämpfen, arbeitet Royal FloraHolland mit Passguard zusammen. Das von Tom Leijte gegründete Unternehmen überwacht kriminelle Marktplätze im Darknet und stellt Royal FloraHolland konkrete Bedrohungsinformationen zur Verfügung.  

Scannen von kriminellen Marktplätzen 

„Infostealer-Malware raubt nicht nur Passwörter, sondern auch Sitzungs-Tokens, mit denen die Zwei-Schritt-Verifizierung umgangen werden kann“, erklärt Tom. „Oft handelt es sich um unbeaufsichtigte Geräte wie Heim-PCs oder Laptops von Lieferanten. Infolgedessen weiß ein Unternehmen nicht einmal, dass sich jemand Zugriff verschaffen hat.“ Passguard erstellt kontinuierlich eine Übersicht über Angebote auf kriminellen Marktplätzen. „Wir wissen, welche Geräte mit Zugriff auf die Systeme unserer Kunden infiziert wurden, wann dies geschah und welcher Zugriff gestohlen wurde. Das ermöglicht unseren Kunden, in diesem Fall Royal FloraHolland, sofort handeln zu können.“  

Darknet-Scanteil des Cyberabonnements  

Bas ist froh, mit Passguard zu arbeiten. „So haben wir Zugriff auf die Daten, die durchgesickert sind. Das gibt uns sowohl Einblicke als auch Handlungsperspektiven. Ich freue mich sehr, dass der Darknet-Scan von Passguard jetzt auch Teil des Cyberabonnements von Royal FloraHolland ist. Dazu gehören unter anderem die regelmäßigen Cyber-Updates vom Zentrum für Cyber-Resilienz Greenport, praktische Tools, Angebote und Veranstaltungen, die wir mit diesem Abonnement anbieten.“ 

Bas fährt fort: „Wenn Sie sich jetzt (kostenlos) anmelden, bekommen Sie  einen Darknet-Bericht und erfahren Sie, ob Ihre Unternehmensdaten im Darknet kursieren. In diesem Bericht können Sie sehen, was (wenn überhaupt) von Ihren Daten oder von Ihrer Website durchsickert. Und Sie können darauf reagieren und Ihre Accounts wiederherstellen. Das ist von großem Wert für Ihren Betrieb.“ 

Was können Sie selbst tun? 

Tom: „Es ist toll, dass wir das allen Mitgliedern anbieten können. Oft sind Cyberlösungen zu abstrakt, ein bisschen hochtrabend. Aber hiermit machen wir es sehr zugänglich. So können wir wirklich etwas für den gesamten Zierpflanzensektor bewirken.“ Was können Mitglieder noch tun, außer das Royal FloraHolland Cyberabonnement abzuschließen? „Die Einrichtung einer zweistufigen Verifizierung und eines guten Passwortmanagers sind jedoch die Mindestanforderungen“, sagt Tom.  

Bas fügt hinzu: „Es beginnt immer noch mit der innewohnenden Motivation des Unternehmers. Sie müssen die Bedeutung der digitalen Sicherheit verstehen und selbst etwas dafür tun wollen. Glücklicherweise wächst dieses Bewusstsein. Es überrascht nicht, dass in den Wochen nach dem Tag der Genossenschaft bereits mehr als 25 neue Gärtner und Käufer dieses Abonnement abgeschlossen haben. Ich würde anderen Gärtnern und Käufern sagen: Folgen Sie ihrem Beispiel und schließen Sie sich ihnen an!“  

Möchten Sie Ihre eigene Cybersicherheit auf die nächste Stufe bringen? Dann melden Sie sich für das kostenlose RFH-Cyberabonnement an. Und erfahren Sie mehr über die Aktivitäten von Royal FloraHolland, um unseren Marktplatz digital zu schützen.