Die PARSA Haar- und Modeartikel GmbH (Sinsheim) wurde am 02.06.2026 von der Ransomware-Gruppe SafePay auf deren Darknet-Leak-Seite gelistet. Ein Countdown läuft. Eine offizielle Bestätigung eines Datenabflusses liegt nicht vor. Drogerie-, Handels- und Lieferanten-Partner sollten jetzt MFA prüfen, Phishing-Wachsamkeit erhöhen und Bankverbindungs-Änderungen kritisch verifizieren.
SafePay listet PARSA Beauty im Darknet
Die Ransomware-Gruppe SafePay hat die PARSA Haar- und Modeartikel GmbH aus Sinsheim auf ihrer Darknet-Leak-Seite veröffentlicht. Damit reiht sich das Unternehmen in eine wachsende Liste deutscher Firmen ein, die von Cyberkriminellen als mutmaßliche Opfer genannt werden. Aktuell läuft auf der Leak-Seite ein Countdown – nach Ablauf drohen die Täter häufig mit der Veröffentlichung angeblich erbeuteter Daten.
Wer ist PARSA Beauty?
PARSA Beauty gehört zu den bekanntesten Herstellern von Beauty- und Körperpflegeaccessoires in Europa. Das familiengeführte Unternehmen mit Sitz in Sinsheim wurde 1986 gegründet und vertreibt seine Produkte weltweit. Nach Angaben der Angreifer umfasst das Portfolio mehr als 5.000 Produkte aus den Bereichen:
Vertriebskanäle:
Die Produkte werden über Drogerien, Supermärkte, Fachhändler, Online-Shops und Private-Label-Partnerschaften vertrieben. Genau diese tiefe Verzahnung mit Handel und Industrie macht jeden Vorfall potenziell zu einem Lieferketten-Risiko.
Was behauptet SafePay?
Die Ransomware-Gruppe hat eine ausführliche Beschreibung des Unternehmens veröffentlicht und behauptet, erfolgreich in die IT-Systeme von PARSA eingedrungen zu sein. Bislang wurden jedoch keine konkreten Beweise veröffentlicht, die einen tatsächlichen Datendiebstahl bestätigen würden. Weder Dateilisten noch Screenshots interner Dokumente oder Datensätze wurden bisher öffentlich gemacht.
Unklar ist derzeit unter anderem:
Die Angaben stammen aktuell ausschließlich von den Angreifern und konnten bislang nicht unabhängig verifiziert werden.
Welche Daten wären bei einem bestätigten Vorfall typisch betroffen?
Stellungnahme bei PARSA angefragt
Wasacon hat die PARSA Haar- und Modeartikel GmbH kontaktiert und um eine offizielle Stellungnahme zu der Veröffentlichung auf der SafePay-Leak-Seite gebeten.
Zum Zeitpunkt der Veröffentlichung dieses Artikels liegt uns keine Stellungnahme des Unternehmens vor. Ebenso gibt es derzeit keine öffentliche Bestätigung eines Cyberangriffs oder Datendiebstahls. Sobald eine Rückmeldung vorliegt oder weitere belastbare Informationen bekannt werden, aktualisieren wir diesen Beitrag entsprechend.
Wer steckt hinter SafePay?
SafePay zählt zu den aktiven Ransomware-Gruppen, die auf sogenannte Doppel-Erpressung setzen. Die Angreifer verschaffen sich Zugriff auf Unternehmensnetzwerke, kopieren sensible Daten und verschlüsseln anschließend Systeme. Die Opfer werden dann mit zwei Szenarien unter Druck gesetzt:
Warum sind Beauty- und Konsumgüter-Hersteller ein attraktives Ziel?
Hersteller wie PARSA sind tief mit Drogerie- und Handelsketten verzahnt, betreiben hochintegrierte ERP-/SAP-Landschaften und verarbeiten täglich sensible Stamm-, Vertrags- und Personaldaten. Genau diese Komplexität macht sie für Ransomware-Gruppen besonders interessant.
Mögliche Folgen bei einem bestätigten Vorfall
Was Drogerien, Händler & Lieferanten jetzt prüfen sollten
Mindeststandard 2026 für Konsumgüter-Hersteller & Mittelstand
Wasacon-Fazit: Beauty- & Konsumgüterbranche im Fadenkreuz
Die Veröffentlichung von PARSA Beauty auf der Leak-Seite von SafePay stellt einen weiteren potenziellen Cybervorfall im deutschen Mittelstand dar. Ob es tatsächlich zu einem erfolgreichen Angriff und Datendiebstahl gekommen ist, bleibt derzeit offen. Fest steht: SafePay nennt PARSA öffentlich als mutmaßliches Opfer – eine unabhängige Bestätigung fehlt.
Für Handelspartner, Drogerieketten und Lieferanten empfiehlt sich erhöhte Aufmerksamkeit: ungewöhnliche Mails, Login-Anfragen oder Bankverbindungs-Änderungen sollten kritisch verifiziert werden, bis weitere Informationen vorliegen. Wasacon beobachtet die Entwicklung und aktualisiert diesen Beitrag, sobald belastbare neue Erkenntnisse oder eine Stellungnahme des Unternehmens vorliegen.
Häufige Fragen
Wasacon in Ihrer Region
EDR/XDR, Darknet-Monitoring und Sicherheitsanalysen für Konsumgüter-Hersteller, Handel und Mittelstand im Kreis Heinsberg und Umgebung.
