Keifert GmbH gehackt? Gebäudereinigungs-Meisterbetrieb aus Schallstadt im Darknet bei „The Gentlemen“

Was ist passiert?

Auf der Leak-Webseite von The Gentlemen wurde am 7. Juli 2026 gegen 20:32 Uhr ein neuer Eintrag zur Keifert GmbH veröffentlicht. Der Eintrag nennt das Unternehmen namentlich, verweist als Quelle auf die Unternehmenswebsite keifert.de und beschreibt den Betrieb als von der Handwerkskammer zertifizierten Meisterbetrieb der Gebäudereinigung mit Sitz in Schallstadt und über 35 Jahren Branchenerfahrung.

Konkrete Angaben zum Umfang angeblich erbeuteter Daten machen die Täter in dem Eintrag nicht; auch ein Countdown ist – anders als bei vielen anderen Einträgen – bislang nicht ersichtlich. Auffällig ist der Status „Not Found“: Zum Zeitpunkt der Sichtung waren keine Dateien oder Datenpakete auf der Leak-Seite abrufbar.

Welche Daten tatsächlich betroffen sind, lässt sich derzeit nicht unabhängig verifizieren.

Wer ist Keifert? Zahlen, Daten, Fakten

Die Keifert GmbH Meisterbetrieb Gebäudereinigung mit Sitz in Schallstadt bei Freiburg (Fischerinsel 2, 79227 Schallstadt) ist ein 1989 gegründeter Gebäudereinigungsbetrieb und im Handelsregister beim Amtsgericht Freiburg im Breisgau eingetragen (HRB 5688). Die Geschäftsführung liegt bei Jörg Keifert und Manuela Röttele. Das Unternehmen ist Meisterbetrieb im Gebäudereinigerhandwerk und nach DIN EN ISO 9001 sowie 14001 zertifiziert.

Zum Leistungsspektrum gehören Unterhalts- und Büroreinigung für Gewerbe- und Verwaltungsobjekte, Industrie-, Bau- und Grundreinigung, Glas- und Fassadenreinigung, Hausmeisterdienste und Winterdienst sowie Spezialreinigungen wie Schwimmbadreinigung, PV-Anlagen-Reinigung und Schädlingsbekämpfung. Das Einsatzgebiet erstreckt sich über Südbaden hinaus von Lörrach und Weil am Rhein über Freiburg und Offenburg bis nach Karlsruhe und Mannheim; nach eigenen Angaben ist der Betrieb zudem im Schwarzwald aktiv, etwa in Villingen-Schwenningen und Titisee-Neustadt.

Größenmäßig handelt es sich um einen gewachsenen Mittelständler des Reinigungshandwerks: Branchenverzeichnisse geben die Belegschaft mit rund 120 Beschäftigten an, verteilt auf mehrere Standorte. Konkrete Umsatzzahlen hat das Unternehmen als kleine Kapitalgesellschaft nicht veröffentlicht; bei einem personalintensiven Reinigungsbetrieb dieser Größenordnung dürfte sich der Jahresumsatz im niedrigen einstelligen Millionenbereich bewegen.

Welche Risiken bestehen bei solchen Vorfällen?

Sollte es tatsächlich zu einem Datendiebstahl gekommen sein, könnten bei einem Gebäudereinigungsbetrieb dieser Größe – rein hypothetisch – unter anderem folgende Informationen betroffen sein:

Bei einem Gebäudereinigungsbetrieb kommt eine Besonderheit hinzu: Dienstleister dieser Branche verfügen naturgemäß über Zugangsinformationen zu fremden Liegenschaften – von Bürogebäuden über Industrieanlagen bis zu sensiblen Objekten. Ein Datenabfluss könnte daher im Ernstfall auch Kunden mittelbar betreffen.

Käme es zu einer Verletzung des Schutzes personenbezogener Daten, bestünde nach Art. 33 DSGVO Meldepflicht binnen 72 Stunden an die zuständige Aufsichtsbehörde – für ein Unternehmen aus Schallstadt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).

12 Präventions-Do's für Handwerksbetriebe und Mittelständler

1. MFA flächendeckend – auf VPN, Mail, Admin-Zugängen.
2. 3-2-1-Backups mit Offline-/Immutable-Kopie und regelmäßigen Restore-Tests.
3. Kein offenes RDP ins Internet; Fernzugänge nur über gehärtetes VPN mit MFA.
4. Patch-Management mit Fristen – Firewalls und VPN-Appliances zuerst.
5. EDR/MDR statt reinem Virenscanner.
6. Netzwerksegmentierung: Verwaltung ≠ Disposition ≠ Objektdaten ≠ Personal.
7. Least Privilege und getrennte, gehärtete Admin-Konten.
8. Datenminimierung bei Kunden- und Objektdaten (Schließpläne, Codes nur verschlüsselt und nur so lange wie nötig).
9. Awareness-Schulungen für alle Beschäftigten, inkl. Vorarbeiter und Springer.
10. Notfallplan mit Übungen – auch für Ausfall von Disposition, Mail und Auftragsverwaltung.
11. Mindestens 20 % des IT-Budgets für Security (BSI/Bitkom) – dauerhaft, nicht einmalig.
12. Altsysteme und stillgelegte Zugänge konsequent abschalten – auch an Nebenstandorten.

Wasacon in deiner Region

Ob in Erkelenz, Wegberg, Wassenberg, Hückelhoven, Aachen, Mönchengladbach, Geilenkirchen, Jülich, Düren oder Krefeld – Ransomware-Angriffe wie der mutmaßliche The-Gentlemen-Vorfall treffen Handwerksbetriebe und Mittelstand deutschlandweit. Wasacon unterstützt Unternehmen im Kreis Heinsberg und im Rheinland mit Schwachstellenanalyse, EDR/XDR, Backup-Strategie und Incident-Response.