Haug Bürsten gehackt? SafePay listet deutschen Traditionshersteller im Darknet

Was bislang bekannt ist

Nach dem vorliegenden Screenshot wurde die Domain haugbuersten.de am 27. Juli 2026 auf der Leak-Seite der Erpressergruppe SafePay veröffentlicht. Auch mehrere Plattformen für Cyber-Threat-Intelligence führen das Unternehmen mittlerweile als mutmaßliches SafePay-Opfer. Die bislang öffentlich dokumentierte Datenmenge wird jedoch als unbekannt angegeben.

Wichtig ist die redaktionelle Einordnung: Eine Nennung auf einer kriminellen Leak-Seite beweist noch nicht, dass alle Behauptungen der Täter stimmen. Ransomware-Gruppen nutzen solche Veröffentlichungen gezielt als Druckmittel. Unternehmen sollen dadurch zu Verhandlungen oder zur Zahlung eines Lösegeldes bewegt werden.

Was belegt ist – und was nicht

Eine Erwähnung auf einer Leak-Seite ist zunächst nur eine Behauptung der Täter, kein Beleg für einen erfolgreichen Angriff oder Datenabfluss.

Wer ist die Haug Bürsten KG?

Die Haug Bürsten KG ist ein familiengeführter Hersteller von Bürsten, Besen und professionellen Reinigungsgeräten mit Sitz in Königsbrunn bei Augsburg. Das heutige Industrieunternehmen wurde 1962 von Traudel und Hans Haug gegründet. Die Bürstenmachertradition der Familie reicht laut Unternehmensangaben bis in das Jahr 1836 zurück.

Am Standort Königsbrunn verfügt das Unternehmen über eine Betriebsfläche von rund 23.000 m². Etwa 15.000 m² werden für Produktion, Lagerung und Verwaltung genutzt. Entwicklung, Fertigung und Qualitätsprüfung sollen vollständig am deutschen Standort erfolgen. Rechtlich firmiert das Unternehmen als Haug Bürsten KG, eingetragen beim Amtsgericht Augsburg unter HRA 18559.

Sortiment & typischer Kundenmix

Zum Sortiment gehören Hygienebürsten für die Lebensmittelproduktion, Reinigungsgeräte für Metzgereien, Bäckereien und Molkereien, Produkte für Kliniken und Pflegeeinrichtungen, ESD- und antistatische Spezialprodukte, metallisch detektierbare Reinigungsgeräte sowie Bürsten und Besen für Haushalt und Gebäudereinigung. Gerade in der Lebensmittelindustrie spielen nachvollziehbare Hygieneprozesse und farbcodierte, detektierbare Produkte eine zentrale Rolle.

So arbeitet die SafePay-Gruppe

SafePay wurde erstmals Ende 2024 beobachtet und entwickelte sich innerhalb kurzer Zeit zu einer der aktivsten Ransomware-Gruppen. Acronis berichtete bereits für das erste Quartal 2025 von mehr als 200 mutmaßlich betroffenen Organisationen. Anders als viele Ransomware-Netzwerke scheint SafePay zentral organisiert zu sein und nicht mit einer großen Zahl frei agierender Partner zu arbeiten.

SafePay setzt auf sogenannte Double Extortion – doppelte Erpressung. Daten werden zunächst kopiert und aus dem Netzwerk übertragen, anschließend können Systeme verschlüsselt werden. Selbst wenn ein Unternehmen aus Backups wiederherstellt, bleibt die Drohung bestehen, die gestohlenen Informationen zu veröffentlichen.

Quellen: Acronis Q1/2025, Check Point, Huntress, Bitdefender, öffentliche Leak-Site-Auswertungen.

Potenziell betroffene Datenklassen

Ohne Stellungnahme des Unternehmens darf nicht behauptet werden, bestimmte Daten seien tatsächlich entwendet worden. Bei einem produzierenden Mittelständler dieser Struktur wären grundsätzlich folgende Bereiche zu prüfen:

Warum ein Angriff auf einen Produktionsbetrieb besonders kritisch wäre

Bei einem produzierenden Mittelständler reicht die IT weit über Bürocomputer und E-Mail-Postfächer hinaus. Digitale Systeme steuern oder unterstützen Auftragserfassung, Warenwirtschaft, Produktionsplanung, Lager und Versand, Einkauf, Buchhaltung, Personalverwaltung, Qualitätsmanagement, Produktentwicklung und technische Dokumentation.

Sollten Angreifer Zugriff auf solche Systeme erhalten haben, könnte das neben einem Datenschutzvorfall auch erhebliche operative Folgen haben. Denkbar wären verzögerte Lieferungen, manuelle Auftragsbearbeitung, fehlende Lagerinformationen oder vorübergehende Produktionsausfälle. Für Haug Bürsten ist eine solche Beeinträchtigung bislang nicht belegt – es handelt sich um typische Risikoszenarien für ein Unternehmen dieser Struktur.

Vier realistische Szenarien

Welches Szenario zutrifft, lässt sich derzeit nicht öffentlich bestimmen.

Typische SafePay-Angriffswege (nicht auf diesen Fall bezogen)

Für Haug Bürsten ist der Angriffsweg unbekannt. Die folgenden Methoden stammen aus anderen dokumentierten SafePay-Fällen.

Was hätte angemessene IT-Sicherheit gekostet?

Die tatsächliche IT-Struktur und das bisherige Sicherheitsbudget von Haug Bürsten sind nicht öffentlich bekannt. Für einen produzierenden Betrieb mit ungefähr 100 Beschäftigten wäre folgende Größenordnung als journalistische Orientierung realistisch:

Was wäre jetzt technisch zu prüfen?

Zugangsdaten kontrolliert zurücksetzen, kompromittierte Systeme isolieren, Beweise sichern. Ein übereiltes Löschen oder Neuinstallieren kann wichtige forensische Spuren zerstören. Datenschutz: 72-Stunden-Frist nach Art. 33 DSGVO beginnt ab Kenntnis einer tatsächlichen Verletzung, nicht mit dem Leak-Eintrag.

Die wichtigsten offenen Fragen

FAQ zur SafePay-Listung Haug Bürsten

Fazit

Die Darknet-Listung durch SafePay ist für Haug Bürsten ein ernst zu nehmendes Warnsignal – aber noch kein abschließender Beweis für einen erfolgreichen Cyberangriff. Derzeit fehlen eine Bestätigung des Unternehmens, technische Untersuchungsergebnisse und belastbare Angaben zu möglicherweise betroffenen Daten.

Fest steht lediglich: SafePay nennt die Domain des Königsbrunner Traditionsherstellers auf seiner Leak-Seite. Ob tatsächlich Daten gestohlen, Systeme verschlüsselt oder Betriebsabläufe beeinträchtigt wurden, muss eine forensische Untersuchung zeigen. Bis dahin sollte redaktionell ausschließlich von einem mutmaßlichen Cybervorfall, einer Täterbehauptung oder einer Darknet-Listung gesprochen werden – nicht von einem zweifelsfrei bestätigten Hack.

Stand: 28. Juli 2026. Der Beitrag wird aktualisiert, sobald eine belastbare Stellungnahme des Unternehmens oder einer zuständigen Behörde vorliegt. Standort: Königsbrunn bei Augsburg (Bayern).