Darknet-Leak bei Samberger24? Inc Ransom listet Münchner Traditions-Sanitätshaus – Geschäftsleitung reagiert vorbildlich, Betrieb läuft bereits wieder

Was ist passiert?

Auf der öffentlich einsehbaren Leak-Seite von Inc Ransom erschien in der Nacht zum 7. Juli 2026 gegen 02:26 Uhr ein neuer Eintrag zur Domain samberger24.de, kategorisiert unter \"Business Services\" mit Länderkennung Deutschland. Die Täter beschreiben das Unternehmen in ihrem Eintrag als lange etabliertes Sanitätshaus sowie Sport- und Analysezentrum in München mit orthopädischen Hilfsmitteln, Schuheinlagen und Gesundheitsprodukten – eine Beschreibung, die erkennbar von der Unternehmenswebsite übernommen wurde.

Konkrete Angaben zum Umfang angeblich erbeuteter Daten enthält der Eintrag zum Zeitpunkt unserer Sichtung nicht. Auch veröffentlichte Datensätze waren bei Redaktionsschluss nicht ersichtlich. Beobachtungsplattformen wie Ransomware.live datieren den mutmaßlichen Angriff auf den 6. Juli 2026, die Entdeckung des Leak-Eintrags auf den 7. Juli 2026.

Wichtig zur Einordnung: Eine Listung auf einer Leak-Seite ist zunächst eine Behauptung der Täter. Sie belegt weder den Umfang noch die Echtheit einer angeblichen Datenbeute. In diesem Fall allerdings hat das Unternehmen selbst gegenüber unserer Redaktion einen Angriff eingeräumt.

Wer ist Samberger? Ein Stück Münchner Wirtschaftsgeschichte

Die Paul Samberger GmbH ist kein gewöhnliches Angriffsziel, sondern ein Traditionsunternehmen, dessen Geschichte weiter zurückreicht als die der meisten seiner heutigen Wettbewerber – und sogar weiter als die des Freistaats Bayern in seiner heutigen Form.

1892 gründete der Handschuhmacher und Bandagist Paul Samberger gemeinsam mit seiner Frau Anna das Unternehmen unter dem Namen \"Bandagenfabrikation München\", zunächst mit Sitz in der Thiereckstraße 1 in der Münchner Altstadt. Die Qualität der Arbeit sprach sich bis in höchste Kreise herum: 1913 ernannte König Ludwig III. – der letzte König von Bayern – das Haus zum königlich-bayerischen Hoflieferanten. Samberger durfte fortan das königliche Wappen führen und die königliche Familie beliefern.

1939 übernahm Leonhard Albrecht, Orthopädietechnikermeister und Schwiegersohn der Gründerfamilie, den Betrieb. Im Zweiten Weltkrieg wurden die Betriebsräume – erst in der Nußbaumstraße, später in der Schillerstraße – zweimal vollständig durch Bombenangriffe zerstört; nach Kriegsende war der Bedarf an orthopädietechnischer Versorgung umso höher, und das Unternehmen baute wieder auf.

Heute führen mit den Brüdern Walter und Thomas Albrecht Vertreter der vierten Generation das Familienunternehmen, ergänzt um Jürgen Markert in der Geschäftsführung. Mit Stefanie Albrecht, Orthopädietechnikermeisterin und Tochter Walter Albrechts, steht bereits die fünfte Generation im Betrieb. 1999 bezog das Unternehmen seine heutige Zentrale in der Landsberger Straße 203 in München-Laim.

Was einst mit fünf Mitarbeitern begann, ist heute ein Mittelständler mit knapp 100 Beschäftigten und einem in München nach eigener Darstellung einzigartigen Konzept aus sechs vernetzten Geschäftsbereichen:

Neben der Zentrale in Laim betreibt Samberger Sanitätshäuser in München-Solln, München-Moosach und Grünwald, ein Logistikzentrum in Germering, eine orthopädische Werkstatt im Städtischen Klinikum München-Bogenhausen sowie eine Überleitzentrale im Krankenhaus Barmherzige Brüder. Das Unternehmen ist Mitglied der Verbundgruppe \"Sanitätshaus Aktuell\".

Zahlen, Daten, Fakten aus dem Register

Die Paul Samberger GmbH ist beim Amtsgericht München unter HRB 59969 eingetragen, das Stammkapital wird mit 260.000 Euro angegeben. Konkrete Umsatzzahlen veröffentlicht das Unternehmen als mittelgroße Kapitalgesellschaft nicht; die im Unternehmensregister hinterlegten Abschlüsse weisen zuletzt eine Bilanzsumme von rund 6,4 Millionen Euro aus (Geschäftsjahr 2023, leicht über Vorjahresniveau). Bei knapp 100 Beschäftigten in einem personalintensiven Versorgungsgeschäft dürfte sich der Jahresumsatz im höheren einstelligen bis niedrigen zweistelligen Millionenbereich bewegen – das ist ausdrücklich eine Schätzung auf Basis branchenüblicher Kennzahlen, keine Unternehmensangabe.

Warum Sanitätshäuser besonders sensible Ziele sind

Der Fall hat eine Dimension, die über den üblichen Mittelstands-Ransomware-Vorfall hinausgeht: Ein Sanitätshaus mit Homecare-Geschäft verarbeitet zwangsläufig Gesundheits­daten – also Daten der besonderen Kategorien nach Art. 9 DSGVO, die den höchsten Schutzstandard genießen.

Sollte es tatsächlich zu einem Datenabfluss gekommen sein, kämen bei einem Betrieb dieses Zuschnitts rein hypothetisch unter anderem in Betracht:

Ob solche Daten entwendet wurden, ist derzeit nicht bestätigt. Die Aufzählung beschreibt, was in dieser Branche typischerweise anfällt – nicht, was die Täter tatsächlich besitzen.

So läuft eine Doppelerpressung ab

1. Eindringen ins Netzwerk (meist gestohlene Credentials, Phishing, ungepatchte VPN/Firewall)
2. Rechteausweitung und Ausspähen des Netzwerks
3. Auslesen von Backup-Zugangsdaten, Kopieren sensibler Daten
4. Löschung von Schattenkopien und erreichbaren Backups
5. Verschlüsselung von Servern, Fachanwendungen und Arbeitsplätzen
6. Lösegeldforderung + Veröffentlichung auf Leak-Seite mit Countdown

Selbst wer aus Backups wiederherstellen kann, bleibt über die gestohlenen Daten erpressbar – deswegen sind Prävention und Segmentierung genauso wichtig wie das Backup selbst.

Wasacon-Einschätzung

Aus Sicht der Redaktion verdient insbesondere der professionelle Umgang mit dem Vorfall Anerkennung.

Nicht jeder Cyberangriff lässt sich verhindern. Selbst Unternehmen mit hohen Sicherheitsstandards können Opfer hochprofessioneller Angreifer werden – Inc Ransom hat in der Vergangenheit gepatchte wie ungepatchte Umgebungen gleichermaßen unter Druck gesetzt und agiert mit einer Geschwindigkeit, die klassische Reaktionsketten überfordert.

Der Unterschied zeigt sich häufig danach: Wie schnell kann ein Unternehmen wieder arbeiten? Und wie kommuniziert es? Samberger24 demonstriert nach eigener Aussage genau das, was Sicherheitsbehörden wie das BSI seit Jahren empfehlen: nicht nur in Prävention investieren, sondern ebenso konsequent in Wiederherstellung und Notfallmanagement. Ein funktionierendes, offline gesichertes Backup ist oftmals die wichtigste Cyberversicherung eines Unternehmens – und der Grund, warum eine Erpressung ihre stärkste Waffe verliert.

Bemerkenswert ist auch die Transparenz: Viele Unternehmen schweigen nach einer Leak-Listung wochenlang oder dementieren pauschal. Offene Kommunikation schafft dagegen Vertrauen bei Kunden, Kostenträgern und Beschäftigten – und nimmt den Tätern einen Teil des Druckmittels, das ihre Inszenierung erst wirksam macht.

Was Kunden, Patienten und Geschäftspartner jetzt beachten sollten

Auch wenn der Betrieb wieder läuft und ein Datenabfluss nicht bestätigt ist, empfiehlt sich bis zur abschließenden Aufklärung erhöhte Aufmerksamkeit:

1. Unerwartete E-Mails, Anrufe oder Briefe mit Bezug zu Samberger, Versorgungen, Rezepten oder Krankenkassenabrechnungen kritisch prüfen
2. Keine unerwarteten Dateianhänge öffnen
3. Zahlungsaufforderungen und angeblich geänderte Bankverbindungen telefonisch über bekannte Nummern verifizieren
4. Keine Gesundheits- oder Versichertendaten an unbekannte Anrufer herausgeben
5. Auf Phishing-Versuche achten, die echte Daten zur Vortäuschung von Seriosität nutzen könnten

Käme es zu einer bestätigten Verletzung des Schutzes personenbezogener Daten, greifen die üblichen Pflichten: Meldung an die zuständige Aufsichtsbehörde – für ein privates Unternehmen in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) – binnen 72 Stunden nach Art. 33 DSGVO sowie bei hohem Risiko die Benachrichtigung der Betroffenen nach Art. 34 DSGVO. Nach Angaben der Geschäftsleitung wurden die zuständigen Behörden bereits eingebunden.

Wasacon in deiner Region

Ob in Erkelenz, Wegberg, Wassenberg, Hückelhoven, Aachen, Mönchengladbach, Geilenkirchen, Jülich, Düren oder Krefeld – Ransomware-Angriffe wie der Inc-Ransom-Vorfall treffen Praxen, Kliniken, Sanitätshäuser und Homecare-Anbieter deutschlandweit. Wasacon unterstützt Gesundheitsversorger im Kreis Heinsberg und im Rheinland mit Schwachstellenanalyse, EDR/XDR, Backup-Strategie und Incident-Response nach NIS-2-Standard.