The Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Auf den ersten Blick wirkt das Unternehmen unscheinbar: kaum öffentliche Kommunikation, kein Markenauftritt, wenige auffindbare Informationen. Handelsregister- und Konzerndaten zeichnen ein völlig anderes Bild – bis hin zu einem Immobilienkonzern mit über 230 Millionen Euro Bilanzsumme.
Die Listung ist belegt – der Angriff und sein Umfang sind es nicht
Eine neue Darknet-Listung der Ransomware-Gruppe The Gentlemen führt seit dem 7. August 2026 die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Mehrere voneinander unabhängige Ransomware-Tracker haben die Veröffentlichung erfasst. RansomLook protokollierte den Eintrag um 08:23 Uhr und ordnete ihm ausdrücklich die INKA Group GmbH & Co. KG, München, HRA 99442 zu.
Damit ist zunächst die Behauptung der Tätergruppe dokumentiert. Das ist nicht gleichbedeutend mit einer unabhängigen Bestätigung, dass Systeme verschlüsselt wurden, Daten tatsächlich abgeflossen sind oder eine Lösegeldforderung gestellt wurde. Stand 11. August 2026 war in den geprüften öffentlich zugänglichen Quellen keine Stellungnahme der INKA Group auffindbar.
Transparenzhinweis
Dieser Artikel basiert auf öffentlich zugänglichen Informationen sowie auf Angaben einer Darknet-Leak-Seite. Die dort veröffentlichten Behauptungen konnten zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert werden. Die Erwähnung eines Unternehmens bedeutet nicht automatisch, dass ein erfolgreicher Cyberangriff oder Datenabfluss stattgefunden hat.
Was bislang tatsächlich bekannt ist
Am 7. August 2026 tauchte die Bezeichnung „INKA Group GmbH Co“ auf dem Leak- beziehungsweise Erpressungsportal von The Gentlemen auf. Neben RansomLook führen auch SOCRadar, Ransomfeed, Cyberwald und das Legal-ISAC-Dashboard den Eintrag der Gruppe zu.
Öffentlich liegen bislang keine belastbaren Angaben zu Datenmenge, Lösegeldhöhe, konkretem Eintrittsvektor oder betroffenen Systemen vor. Genau deshalb sollte redaktionell derzeit von einem mutmaßlichen Ransomware- beziehungsweise Erpressungsfall gesprochen werden.
Auffälliger Fehler in einem Feed: SOCRadar führt INKA unter „Manufacturing“. Das passt nicht zu den Registerdaten – Unternehmensgegenstand sind Erwerb, Verwaltung, Vermietung, Verpachtung und Verwertung von Immobilien und sonstigem Vermögen. Die Zuordnung dürfte eine fehlerhafte automatische Branchenklassifizierung des Trackers sein.
Faktencheck: belegt, behauptet, unbekannt
Warum findet man über die INKA Group fast nichts?
INKA ist kein klassisches Immobilienunternehmen, das Wohnungen über eine große Website vermarktet oder sich als weithin sichtbare Marke präsentiert. Die INKA Group GmbH & Co. KG ist im Handelsregister München unter HRA 99442 eingetragen und sitzt in der Neuhauser Straße 5, 80331 München. Vor Sitzverlegung und Umfirmierung 2012 hieß die Gesellschaft INKA Real Estate GmbH & Co. KG. Persönlich haftende Gesellschafterin ist die INKA Service GmbH, HRB 200035.
Ältere Verzeichniseinträge nennen für das Netzwerk eine gemeinsame Kontaktadresse unter inka-ag.com. Das erklärt die geringe öffentliche Sichtbarkeit: Die eigentliche wirtschaftliche Aktivität verteilt sich offenbar auf zahlreiche rechtlich eigenständige Gesellschaften.
Das Netzwerk in Zahlen
Die wohl wichtigste Entdeckung: INKA reicht bis zur Hasen-Immobilien AG
Im Konzernabschluss 2025 der Hasen-Immobilien AG steht ausdrücklich: Die INKA GmbH für Beteiligungen hält rund 92 Prozent der Hasen-Aktien – und Alleingesellschafterin der INKA GmbH für Beteiligungen ist die INKA Group GmbH & Co. KG. Damit ist eine klare Beteiligungskette öffentlich dokumentiert.
Bemerkenswert ist die Kombination: erhebliche Vermögenswerte bei einer extrem schlanken Organisation mit im Durchschnitt fünf kaufmännischen Beschäftigten. Bei solchen Strukturen liegt der Unternehmenswert nicht in Belegschaft oder Maschinenhalle, sondern in Immobilien, Verträgen, Finanzierungen, Beteiligungen und Informationen.
Das Firmengeflecht hinter INKA – Ebene für Ebene
Immobilien-, Beteiligungs- und Vermögensholding
Beteiligungen sowie Geschäftsführung und persönliche Haftung bei KGs
zentrale Beteiligungsgesellschaft, Stammkapital 3,8 Mio. €
zu rund 92 % von INKA GmbH für Beteiligungen gehalten, börsennotiert
halten bzw. verwalten einzelne Immobilien, Projekte oder Beteiligungen
Komplementär- und Geschäftsführungsfunktion einzelner Objektgesellschaften
Gesellschaften an der Neuhauser Straße 5 (Auswahl)
Besonders wichtig ist die INKA Service GmbH. Ihr registrierter Unternehmenszweck beinhaltet ausdrücklich die Beteiligung an anderen Unternehmen sowie die Übernahme der Geschäftsführung und persönlichen Haftung von Kommanditgesellschaften – etwa bei der INKA Group selbst und bei INKA Keferloh Immobilien. Dasselbe Prinzip zeigt sich bei eigenen Verwaltungs-GmbHs: Die INKA Sattlerstraße Verwaltungs GmbH führt die Geschäfte der INKA Sattlerstraße II GmbH & Co. KG, die INKA Karlsplatz Verwaltungs GmbH jene der INKA Karlsplatz GmbH & Co. KG.
Das bedeutet: Die Gesellschaften sind juristisch getrennt, ihre Leitungs- und Verwaltungsstrukturen überschneiden sich jedoch deutlich.
Rechtlich getrennt – IT-technisch möglicherweise nicht
Eine GmbH & Co. KG kann gesellschaftsrechtlich vollständig von einer anderen getrennt sein. Daraus folgt jedoch nicht, dass auch E-Mail, Dokumentenmanagement, Active Directory, Microsoft 365, Finanzbuchhaltung, Immobilienverwaltung, Backup-Infrastruktur oder Remote-Zugänge getrennt sind. Dafür gibt es bei INKA öffentlich keinen Beleg – die Vielzahl der Gesellschaften am selben Standort macht eine zentrale administrative Infrastruktur allerdings plausibel.
Ein kompromittierter Benutzer hatte ausschließlich Zugriff auf Daten der INKA Group. Der Schaden bliebe relativ klar abgegrenzt.
Dieselbe Administration verwaltet Buchhaltung, Verträge und E-Mail für 10, 15 oder 20 Objektgesellschaften – aus einem Netz wird ein gruppenweiter Datenabfluss.
Was könnte bei einem solchen Unternehmen überhaupt betroffen sein?
Es gibt keine öffentlich bestätigte Aufstellung gestohlener Dateien. Die folgenden Kategorien dürfen daher nicht als tatsächlich entwendete INKA-Daten gelesen werden. Sie zeigen, welche Informationen in einer Immobilienholding dieses Zuschnitts typischerweise vorhanden sein können.
Mietverträge, Mieterdaten, Kontakte, Bankinfos, SEPA-Mandate
Datenschutz, Phishing, Betrugsversuche
Darlehensverträge, Kreditlinien, Sicherheiten, Grundschulden
besonders sensibel für Erpressung und Social Engineering
Kaufverträge, Grundrisse, Gutachten, Bewertungen, technische Dokumente
wirtschaftlich und teilweise sicherheitsrelevant
Planungen, Kalkulationen, Ausschreibungen, Angebote, Bauverträge
Wettbewerbs- und Geschäftsgeheimnisse
Rechnungen, Debitoren, Kreditoren, Konten, Zahlungsfreigaben
erhöhtes Risiko für CEO- und Invoice-Fraud
Gesellschafterbeschlüsse, Vollmachten, Verträge, Beteiligungsunterlagen
erhebliche interne Vertraulichkeit
Kommunikation mit Banken, Mietern, Anwälten, Notaren, Dienstleistern
Grundlage für hochpräzise Folgeangriffe
Personalakten, Gehaltsdaten, Kontaktdaten, Zugriffsrechte
Datenschutz und Identitätsmissbrauch
Passwörter, VPN, Remote-Zugänge, Systemdokumentation, Backups
Risiko weiterer Kompromittierungen
Steuerunterlagen, Jahresabschlüsse, Prüfungsunterlagen
hochsensible Finanzinformationen
Daten zu Tochterfirmen, Verwaltungsgesellschaften und Beteiligungen
gruppenweiter Informationswert
Daten exfiltriert + Systeme verschlüsselt
maximaler Druck auf die Geschäftsführung
Gestohlene Unternehmensdaten verlieren gerade in der Immobilienbranche oft über Jahre nicht an Wert. Ein Grundbuch-, Finanzierungs-, Miet- oder Gesellschaftsdokument ist nach drei Monaten nicht wertlos – das erhöht das Erpressungspotenzial dramatisch.
Warum The Gentlemen ernst genommen werden muss
Microsoft verfolgt die Betreiber unter der Bezeichnung Storm-2697 und beschreibt The Gentlemen als Ransomware-as-a-Service-Plattform mit ausdrücklicher Double-Extortion-Strategie: Daten werden nicht nur verschlüsselt, sondern zuvor beziehungsweise parallel exfiltriert. Die in Go entwickelte Windows-Ransomware verfügt zudem über aggressive Mechanismen zur lateralen Ausbreitung.
Bei beobachteten Angriffen kamen unterschiedliche Initial-Access-Wege zum Einsatz: kompromittierte Zugangsdaten, exponierte VPN- beziehungsweise Firewall-Systeme, Brute-Force-Angriffe und Initial Access Broker. Group-IB dokumentierte unter anderem Fortinet-bezogene Angriffswege und Credential Abuse, Huntress beobachtete Versuche zur Beeinträchtigung von Sicherheitssoftware sowie das Löschen von Windows-Ereignisprotokollen. Da es sich um ein Affiliate-Modell handelt, läuft nicht jeder The-Gentlemen-Angriff identisch ab. Für INKA ist keiner dieser konkreten Eintrittswege nachgewiesen.
Ein Angriff auf eine Holding funktioniert anders als auf eine Fabrik
Bei einem Produktionsunternehmen fällt ein Ransomware-Angriff schnell auf: Maschinen stehen, Produktion stoppt, Lieferungen verzögern sich. Bei einer Immobilienholding kann die Außenwirkung wesentlich geringer sein. Eine Organisation kann telefonisch erreichbar bleiben und Mieter können ihre Gebäude weiter nutzen, während im Hintergrund möglicherweise Finanzbuchhaltung, Dokumentenmanagement, E-Mail, Vertragsarchive oder zentrale Fileserver kompromittiert wurden.
Der potenziell größte Schaden wäre deshalb nicht zwingend ein mehrtägiger Betriebsstillstand. Er könnte im Informationsverlust liegen: welche Bank welche Immobilie finanziert, welche Sicherheiten bestehen, welche Firmen miteinander Forderungen verrechnen, welche Konten für Zahlungen genutzt werden und welche Personen welche Freigaben erteilen.
Besonders kritisch: Beziehungen zwischen verbundenen Unternehmen
Der aktuelle Hasen-Konzernabschluss bezeichnet die INKA GmbH für Beteiligungen ausdrücklich als Muttergesellschaft, nennt die INKA Group als deren Alleingesellschafterin und zählt Gesellschafter, Familienangehörige und mit diesen verbundene Unternehmen zu den nahestehenden Parteien. Zudem werden Waren- und Dienstleistungsverkehr sowie Forderungen und Verbindlichkeiten gegenüber nahestehenden Parteien ausgewiesen.
Je stärker Finanz-, Dienstleistungs- und Verwaltungsprozesse zwischen verbundenen Gesellschaften ineinandergreifen, desto wertvoller können kompromittierte Kommunikations- und Buchhaltungsinformationen sein. Diese gesellschaftlichen Verbindungen beweisen keine gemeinsamen IT-Systeme – sie zeigen aber, warum Incident Response bei einem solchen Geflecht über die zuerst kompromittierte juristische Person hinausdenken muss.
Was hätte in IT-Sicherheit investiert werden sollen?
Die folgenden Richtwerte sind eine redaktionelle Modellrechnung für eine Holding-Struktur dieser Größenordnung mit hohem Vermögens- und Vertragswert bei kleiner Belegschaft. Es handelt sich nicht um Angaben zu den tatsächlichen Ausgaben der INKA Group.
Investition in IT-Sicherheit ist keine Kostenfrage – sondern Risikomanagement auf Management-Ebene.
Was Holding-Strukturen jetzt konkret prüfen sollten
Getrennte Admin-Konten je Mandant, MFA überall, Conditional Access, keine Dauer-Admins.
Ein gemeinsamer Tenant für 15 Gesellschaften ist bequem – und im Ernstfall ein einziger Blast Radius.
3-2-1-1-0, offline oder unveränderlich, mit getestetem Restore statt Hoffnung.
Buchhaltung, DMS und Verwaltung netzseitig trennen; laterale Bewegung erschweren.
Vier-Augen-Prinzip und Rückrufverfahren bei geänderten Bankverbindungen.
Meldewege, Rollen und Rechtsberatung für die gesamte Gruppe, nicht nur für eine KG.
Datenschutz könnte schnell zum zweiten Problem werden
Sollte sich bestätigen, dass personenbezogene Daten abgeflossen sind, greifen zusätzlich die Anforderungen der DSGVO. Art. 33 DSGVO verlangt grundsätzlich die Meldung einer meldepflichtigen Verletzung an die zuständige Aufsichtsbehörde möglichst binnen 72 Stunden nach Bekanntwerden, sofern nicht voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Bei voraussichtlich hohem Risiko können nach Art. 34 DSGVO Informationspflichten gegenüber Betroffenen entstehen.
Bei einer Immobilienverwaltung wären davon nicht ausschließlich Beschäftigte betroffen: Abhängig von den tatsächlich kompromittierten Systemen könnten auch Mieter, Vertragspartner oder Ansprechpartner bei Lieferanten in Vertragsunterlagen auftauchen. Ob ein meldepflichtiger Datenschutzvorfall bei INKA vorliegt, ist derzeit öffentlich nicht bekannt.
Redaktionelle Einordnung
Der Fall INKA Group zeigt, warum eine Ransomware-Listung nicht anhand einer Google-Suche nach dem Unternehmensnamen bewertet werden sollte. Oberflächlich findet man eine nahezu unsichtbare Münchner Gesellschaft. Eine Ebene tiefer ein dichtes Netzwerk aus Immobilien-, Verwaltungs- und Projektgesellschaften. Noch eine Ebene tiefer eine eindeutige Beteiligungskette zur Hasen-Immobilien AG.
Das bedeutet ausdrücklich nicht, dass all diese Unternehmen von dem mutmaßlichen Angriff betroffen sind. Es bedeutet aber, dass eine Kompromittierung der zentralen INKA-Verwaltung eine wesentlich höhere wirtschaftliche Relevanz besitzen könnte, als der unscheinbare öffentliche Auftritt vermuten lässt.
Bis dahin bleibt die sauberste Formulierung: The Gentlemen führt die INKA Group GmbH & Co. KG seit dem 7. August 2026 als Opfer. Die Darknet-Listung ist bestätigt – der behauptete Angriff und dessen tatsächlicher Umfang sind es bislang nicht.
Häufige Fragen zum Fall INKA Group
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Holding, Verwaltung, viele Gesellschaften – eine IT?
Wir prüfen, wo Ihre Mandantengrenzen tatsächlich verlaufen, wie belastbar Backups und Identitäten sind und was im Ernstfall wirklich passiert – bevor eine Leak-Seite es für Sie beantwortet.
Mehr Darknet-Listungen und Ransomware-Analysen
Wie Leak-Seiten arbeiten, was belegt ist und was Täterbehauptung bleibt:
- Ruhrpumpen: „VoidCrypt“ behauptet Diebstahl von rund 1 TB Unternehmensdaten
- Rupp Solutions: Qilin listet deutschen Spritzguss-Spezialisten
- Clausing Tiefbau: Qilin listet Osnabrücker Infrastruktur-Spezialisten
- GILDE Handwerk: Aurora-Listung mit laufendem Leak-Countdown
- Darkweb Profile: Threat-Actor-Steckbriefe aus dem Wasacon Dark-Ops Desk
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitRuhrpumpen gehackt? „VoidCrypt“ behauptet Diebstahl von rund 1 TB Unternehmensdaten
Seit dem 5. August 2026 führt die Cybercrime-Gruppe „VoidCrypt“ den Pumpenhersteller Ruhrpumpen auf ihrer Darknet-Leak-Seite und behauptet rund 1 TB gestohlene Daten. Bereits Ende 2025 listete Akira das Unternehmen. Was belegt ist – und was Täterbehauptung bleibt.
IT-SicherheitRupp Solutions gehackt? Qilin listet deutschen Spritzguss-Spezialisten im Darknet
Am 4. August 2026 wurde RUPP Spritzguss aus Eppingen-Rohrbach von der Ransomware-Gruppe Qilin im Darknet gelistet. Was belegt ist, was Täterbehauptung bleibt – und welches IT-Sicherheitsbudget für einen Industriebetrieb dieser Größe realistisch wäre.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
