Cl0p plünderte Windchill von innen – PTC öffnet KI-Agenten dieselbe Tür

Auf dem Papier war es ein Einbruch. In den Logdateien sah es aus wie eine Software, die einfach ihren Dienst tat. Die Cl0p-Akteure, die diesen Sommer Windchill und FlexPLM von PTC plünderten, haben das Sicherheitsmodell nicht überwunden – sie haben es sich geliehen. Ihre Webshell importierte Windchills eigene Klassen (MethodContext, WTConnection, WTKeyStoreUtil)↗, um die Datenbank unter der normalen Service-Identität des Produkts abzufragen. Anschließend nutzte sie den Keystore der Applikation selbst, um das LDAP-Manager-Passwort zu entschlüsseln und den DateiTresor in einem Manifest namens flst.txt aufzulisten ¹².

Der Diebstahl sah aus wie die Software bei der Arbeit

Dieses Design unterscheidet die Kampagne von einer gewöhnlichen Ransomware-Schlagzeile. Ein einzelner Vorgang im Tresor bleibt nahezu unsichtbar, weil der Datenverkehr unter der legitimen Datenbank-Identität des Produkts läuft ². Was die Angreifer dort kartierten, waren keine Kundendatensätze, die sich einfach neu ausstellen lassen, sondern Konstruktionszeichnungen, Stücklisten und Prüfberichte aus Anlagen, deren Wert nicht verfällt ³.

Die namentlich genannten Kunden zahlen die unmittelbare Rechnung

Cl0p führte 43 Organisationen auf, darunter Shell, GE und Philips↗ ³; Shell bestätigte, einen „potenziellen Vorfall“ zu untersuchen↗, nachdem die Bande 89 Gigabyte an Zeichnungen und Projektplänen für sich beansprucht hatte ⁴. Philips und Fiserv erklärten, keine Hinweise auf entwendete Daten gefunden zu haben; ab dem 20. Juli trafen Erpresser-E-Mails bei Hunderten von Nutzern in den betroffenen Organisationen ein ¹. Diese Unternehmen tragen die forensische Aufarbeitung, den Austausch der Zugangsdaten und etwaige Exportkontrollrisiken – nicht der Hersteller.

PTC trägt das kommerzielle Risiko

Der Umsatz des am 29. Juli berichteten Quartals lag bei 600,05 Millionen Dollar – 6,8 Prozent unter dem Vorjahresquartal und unter dem Analystenkonsens von 611,62 Millionen Dollar ⁵. Für das vierte Geschäftsquartal, das im November berichtet wird, erwartet PTC ein Ergebnis je Aktie von 1,63 bis 2,21 Dollar – eine Spanne von 58 Cent ⁵. Die Aktie notiert seit Jahresbeginn 20,72 Prozent tiefer und wurde am 21. September aus dem FTSE All-World Index gestrichen ⁶.

Ein Zusammenhang zwischen dem Angriff und dem Rückgang ist bislang nicht belegt; Oppenheimer berichtete schon am 11. September über eine Anlegerdebatte zu Wachstum, Kundenbindung und Preisgestaltung ⁶. Doch auf beiden Seiten bewegt sich Geld. Die Familienstiftung eines US-Abgeordneten verkaufte am 31. August PTC-Aktien im Wert von 50.001 bis 100.000 Dollar↗ ⁵, während Käufer weiter unterschrieben: Fisica erwarb am 15. September Creo und Windchill – mitten in der Kampagne ⁶.

PTC öffnet KI-Agenten dieselbe privilegierte Tür

Hier liegt die Wendung, die man im Blick behalten sollte. Weil die Webshell unter Windchills eigener Service-Identität lief, ist die Erweiterungsschnittstelle, die sie missbrauchte, genau das Muster, das PTC jetzt zum Produkt macht ¹². In beiden Fällen läuft etwas, das außerhalb des Produkts geschrieben wurde, innerhalb des Produkts – unter dessen eigener Autorität.

Am 13. August startete PTC den Onshape-FeatureScript-MCP-Server↗ und machte die CAD-Skriptsprache über das Model Context Protocol für Claude, ChatGPT und Gemini zugänglich ⁸. Am 27. September erweiterte Velotic ThingWorx 10.2 um einen KI-Assistenten, einen MCP-Server und Dienste für KI-Agenten ⁹; am 29. September brachte ENCY einen Onshape-Connector auf den Markt – ein Drittanbieter, der auf derselben Plattform aufsetzt ¹⁰.

Identität, nicht Intelligenz, ist jetzt der Engpass

Das ist kein Plädoyer gegen KI oder gegen Agenten, und die Lehre lautet nicht, es langsamer anzugehen. Alle sollten jetzt lernen, mit diesen Werkzeugen zu bauen. Die Lehre ist enger gefasst:

Sobald Software innerhalb eines Produkts als dieses Produkt handeln kann, sind Identität und Berechtigungsverwaltung kein Infrastrukturdetail mehr – dann machen sie das ganze Spiel aus.

Dass die Agentenfunktionen von PTC verwundbar sind, dafür gibt es bislang keine Belege – und darum geht es auch nicht. Wer echte Identitätskontrollen für diese privilegierten Kanäle durchsetzt, schließt die Lücke zwischen dem, was Agenten können, und dem, was Unternehmen sicher betreiben können. Und genau der verdient den Lohn.

PTC muss nun unter Beweis stellen, dass seine KI-Story trägt und die Kundenbindung im PLM-Geschäft Bestand hat – während die Kosten für eine Tür, die mitten durch das Produkt führte, bei seinen Kunden liegen bleiben.