FunkeScheid gehackt? Medusa listet Frankfurter Notarkanzlei – 9.755 E-Mails im Darknet
Am 02. Juli 2026 ist die Frankfurter Notar- und Rechtsanwaltskanzlei FunkeScheid auf der Leak-Seite der Ransomware-Gruppe Medusa aufgetaucht. Die Täter behaupten, 9.755 E-Mails erbeutet zu haben. Eine unabhängige Bestätigung liegt aktuell nicht vor.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Das Wichtigste im Überblick
- Darknet-Listung der Frankfurter Notarkanzlei FunkeScheid durch die Ransomware-Gruppe Medusa (MedusaLocker).
- Angeblich 9.755 E-Mails aus den Kanzlei-Systemen kopiert – Behauptung derzeit nicht unabhängig bestätigt.
- Betroffen wären hochsensible Notariatsdaten: Kaufverträge, Testamente, Ausweiskopien, Bankverbindungen, Beurkundungstermine.
- Größte Zusatz-Gefahr: Social Engineering mit echtem Insider-Wissen gegen Mandanten und Geschäftspartner.
- Mandanten sollten Zahlungswünsche immer telefonisch verifizieren – niemals per Rückruf aus der verdächtigen E-Mail.
Was ist passiert?
Die Ransomware-Gruppe Medusa hat die Frankfurter Notar- und Rechtsanwaltskanzlei FunkeScheid auf ihrer Darknet-Leak-Seite veröffentlicht. Als Nachweis wurde ein Eintrag mit Dateiliste sowie die Angabe von 9.755 angeblich entwendeten E-Mails publiziert.
Zum jetzigen Zeitpunkt gibt es keine unabhängige Bestätigung. Solche Veröffentlichungen sind zunächst die Behauptung der Täter und dienen häufig als Druckmittel gegenüber dem betroffenen Unternehmen. Frühere Fälle zeigen jedoch, dass Listings dieser Art regelmäßig auf tatsächliche Sicherheitsvorfälle hindeuten und deshalb ernst genommen werden müssen.
Wer ist FunkeScheid?
Die FunkeScheid Rechtsanwälte | Notare | Steuerberater mit Sitz im Frankfurter Westend zählt zu den etablierten Kanzleien der Mainmetropole. Die Kanzlei betreut sowohl Privatpersonen als auch Unternehmen und deckt mehrere besonders sensible Rechtsgebiete ab:
Bekannte Berufsträger: Dr. Christian Funke (Rechtsanwalt, Notar, Steuerberater), Muriel Scheid (Rechtsanwältin).
Warum trifft ein Angriff auf einen Notar besonders schwer?
Notare übernehmen eine besondere Vertrauensstellung: Sie beurkunden Immobilienkäufe, Unternehmensgründungen, Eheverträge, Testamente und viele weitere Rechtsgeschäfte – dabei werden regelmäßig hochsensible Daten verarbeitet, die Menschen ihr gesamtes Leben begleiten.
Ein erfolgreicher Angriff auf ein Notariat kann daher nicht nur wirtschaftliche Folgen haben, sondern tief in die Privatsphäre der Betroffenen eingreifen.
Wasacon-Infografik: Was passiert ist, was betroffen sein könnte, was Sie jetzt tun sollten.
Fast 10.000 E-Mails – was bedeutet das?
Ein E-Mail-Archiv dieser Größe kann mehrere Jahre geschäftlicher Kommunikation umfassen – Vertragsentwürfe, unterschriebene Verträge, Immobilienunterlagen, Erbschaftsdokumente, Kaufpreisvereinbarungen, Steuerunterlagen, Kontoverbindungen, Personalausweiskopien, Vollmachten, notarielle Urkunden sowie Korrespondenz mit Banken, Gerichten und Behörden.
Genau diese Mischung macht Notariats-E-Mail-Archive für Cyberkriminelle besonders attraktiv.
Der zweite Angriff: Social Engineering mit echtem Insider-Wissen
Wichtig zur Einordnung: Die folgenden Szenarien beschreiben branchenübliche Angriffs-Muster, die nach vergleichbaren Datenleaks im In- und Ausland beobachtet wurden. Sie sind keine Aussage über tatsächliche Vorgänge bei FunkeScheid, sondern eine Warnung an Mandanten und Geschäftspartner, mit denen Kanzleien üblicherweise arbeiten.
Ein Datenleck in einer Notarkanzlei ist gefährlicher als ein klassisches Kundendatenleck – und zwar deshalb, weil Angreifer nach einem solchen Vorfall echtes, verifiziertes Insider-Wissen in die Hand bekommen könnten:
- Namen der beteiligten Parteien
- Beträge, Kaufpreise, Erbanteile
- IBAN & Bankverbindungen
- Beurkundungstermine und Uhrzeiten
- Aktueller Vertrags- oder Verhandlungsstand
- Persönlicher Sprachstil aus alten E-Mails
Mit diesen Informationen könnten Kriminelle Betrugsversuche starten, die selbst aufmerksame Empfänger kaum noch als solche erkennen:
Angreifer könnten unter dem Namen der Kanzlei kurz vor einem bekannten Beurkundungstermin eine „Änderung der Treuhandkonto-IBAN" versenden – mit exakter Objekt-Nennung und korrektem Termin.
Wer Zugriff auf Testaments- und Erbunterlagen hätte, könnte Erben gezielt kontaktieren – mit Insider-Details, die kein normaler Betrüger kennen kann.
Bei laufenden Unternehmenskäufen könnten gefälschte E-Mails Kaufpreis-Zahlungen umleiten – die Angreifer kennen Beträge, Beteiligte und Zeitplan.
Kombiniert man Ausweisdaten mit Adresse, Bankverbindung und persönlicher Kommunikation, entstehen sehr glaubwürdige Voll-Identitäten für Konto- oder Kredit-Betrug.
Ein Anrufer, der Vertragsdetails, Anwaltsnamen und aktuelle Vorgänge nennt, wirkt automatisch legitim – klassische Voice-Phishing-Vorlage.
Kernrisiko: Selbst wenn niemand die Kanzlei erneut angreift, kann das ausgelagerte Datenmaterial jahrelang für Betrugsversuche gegen Mandanten weiterverwendet werden. Ein einmaliger Vorfall wirkt wie eine Bibliothek hochwertiger Angriffs-Vorlagen – ein sogenannter „Second Wave"-Effekt.
Fiktive Darstellung eines möglichen Angriffs-Ablaufs. Alle Namen, IBANs und Beträge sind erfunden. Keine Aussage über tatsächliche Vorgänge bei FunkeScheid.
Zahlen, Daten und Fakten
Empfohlenes IT- und Cybersecurity-Budget
Für eine Kanzlei dieser Größenordnung wäre aus heutiger Sicht ein realistisches jährliches Budget dieser Größenordnung angemessen. Es handelt sich um keine gesetzlichen Vorgaben, sondern um eine fachliche Einschätzung für Organisationen mit vergleichbarem Schutzbedarf.
| Bereich | Empfehlung pro Jahr |
|---|---|
| IT-Infrastruktur | 50.000 – 100.000 € |
| Cybersecurity | 40.000 – 80.000 € |
| Backup & Recovery | 10.000 – 25.000 € |
| Endpoint Detection & Response (EDR) | 8.000 – 20.000 € |
| Penetrationstests | 8.000 – 15.000 € |
| Mitarbeiterschulungen | 5.000 – 10.000 € |
| Gesamt-Empfehlung | ca. 120.000 – 250.000 € / Jahr |
Stand der Technik – was Notariate heute umsetzen sollten
- Multi-Faktor-Authentifizierung (MFA) auf allen Konten
- E-Mail-Sicherheitsfilter & DMARC/DKIM/SPF durchgesetzt
- Endpoint Detection & Response (EDR/XDR)
- 24/7-Monitoring & SIEM
- Netzwerksegmentierung (Kanzlei-Netz ↔ Backoffice ↔ Client)
- Immutable & Offline-Backups (3-2-1-1-0)
- Regelmäßige Penetrationstests
- Schwachstellen- & Patch-Management
- Anti-Phishing-Trainings für alle Mitarbeitenden
- Cyber-Notfallhandbuch inkl. Meldeprozess DSGVO
- Regelmäßige Wiederherstellungstests
Nur das Zusammenspiel dieser Maßnahmen reduziert das Risiko erfolgreicher Ransomware-Angriffe nachhaltig.
Wer steckt hinter „Medusa"?
Medusa (auch als MedusaLocker bekannt) zählt seit mehreren Jahren zu den weltweit aktivsten Ransomware-Gruppen. Die Täter verfolgen das Double-Extortion-Modell: Systeme werden verschlüsselt und zuvor Daten exfiltriert. Anschließend wird mit Veröffentlichung im Darknet oder Weitergabe an Dritte gedroht, falls kein Lösegeld gezahlt wird.
Durch dieses Vorgehen geraten Unternehmen selbst dann unter Druck, wenn funktionierende Backups vorhanden sind – denn ein Datenabfluss lässt sich nachträglich nicht mehr rückgängig machen.
Was Mandanten von FunkeScheid jetzt tun sollten
- Ungewöhnliche E-Mails oder Anrufe kritisch hinterfragen
- Keine Passwörter über Links in E-Mails eingeben
- Zahlungs- oder Kontowechsel-Aufforderungen immer telefonisch verifizieren – mit bekannter Nummer, nicht aus der E-Mail
- Mehrfach genutzte Passwörter sofort ändern
- Konto- und Kreditkartenbewegungen aufmerksam beobachten
- Auf Benachrichtigungen der Kanzlei oder Datenschutzbehörden achten
Fazit & Einordnung
Die Listung von FunkeScheid auf der Medusa-Leak-Seite ist ein ernstzunehmender Vorfall. Ob die von den Tätern behaupteten 9.755 E-Mails tatsächlich vollständig entwendet wurden, ist derzeit nicht unabhängig bestätigt. Dennoch zeigt der Fall erneut, wie attraktiv Notariate und Rechtsanwaltskanzleien für Cyberkriminelle sind.
Sollte sich der Datenabfluss bestätigen, könnten die Folgen weit über die Kanzlei selbst hinausreichen und zahlreiche Mandanten treffen – insbesondere durch anschließende Social-Engineering-Angriffe mit echtem Insider-Wissen. Ransomware trifft längst nicht mehr nur Großkonzerne. Organisationen jeder Größe, insbesondere mit besonders schützenswerten Datenbeständen, müssen ihre Cyberabwehr kontinuierlich anpassen.
Häufige Fragen zum FunkeScheid-Darknet-Leak
Härtung für Notariate, Kanzleien und Steuerberatungen
Wasacon härtet MFA, E-Mail-Sicherheit, EDR/XDR, Backups und Anti-Phishing für Kanzleien mit besonders sensiblen Datenbeständen – BSI-konform, regional erreichbar und schriftlich dokumentiert.
Weitere Darknet-Leaks & Ransomware-Fälle 2026
Weitere aktuelle Wasacon-Analysen zu Ransomware-Gruppen und Darknet-Listungen:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
