Cyberangriffe können ganze Unternehmensgruppen in die Knie zwingen und Konzerninsolvenzen auslösen. Der folgende Beitrag analysiert die rechtlichen Implikationen von IT-Risiken im Konzernverbund. Dabei werden die Pflichten der Geschäftsleitungen gem. § 93 AktG, § 43 GmbHG im Hinblick auf konzernweite IT-Sicherheit, die insolvenzrechtlichen Rahmenbedingungen bei Konzerninsolvenzen, einschließlich der Konzerninsolvenzrechtsreform 2018 mit §§ 3a, 56b, 269a ff. InsO, sowie Haftungsfragen gem. §§ 15a, 15b InsO, ggf. § 826 BGB systematisch untersucht. Aktuelle Fälle – vom Fahrradhersteller Prophete bis zum Recyclingunternehmen Eu-Rec – verdeutlichen die Praxisrelevanz. Abschließend werden Koordinationsinstrumente in Konzerninsolvenzen, die Gläubigerinteressen nach IT-Schäden und der rechtspolitische Reformbedarf, insbesondere hinsichtlich einer gruppenweiten Cyberabwehrstrategie, erörtert.