Ransomware-Angriffe können Unternehmen in existenzielle Krisen stürzen und binnen kurzer Zeit insolvenzreif machen.1 Die Geschäftsleitung ist strafrechtlich verpflichtet, bei Eintritt von Zahlungsunfähigkeit oder Überschuldung unverzüglich – spätestens binnen kurzer gesetzlicher Fristen – Insolvenzantrag zu stellen. Unterbleibt dies schuldhaft, droht eine Strafbarkeit wegen Insolvenzverschleppung gem. § 15a InsO mit empfindlichen Sanktionen. Der Beitrag beleuchtet die Pflichten der Unternehmensleitung vor der Insolvenz, insbesondere nach §§ 15a, 15b InsO, analysiert verspätete Reaktionen auf Cyberangriffe als Auslöser einer Insolvenzverschleppung, erörtert den Maßstab der Kenntnis der Insolvenzreife bei IT-bedingtem Betriebsstillstand, sowie Möglichkeiten und Grenzen strafrechtlicher Entlastung der Verantwortlichen. Ferner werden die praktischen Risiken für Ge-ZRI 2025, 878schäftsleiter, Aufsichtsräte und IT-Verantwortliche dargestellt und die Frage erörtert, ob das geltende Insolvenzstrafrecht den Herausforderungen digitaler Krisenlagen gerecht wird.