Schweizer Unternehmen Trisa AG Opfer der LYNX Ransomware? | Borns IT- und Windows-BlogBorns IT

Die in der Schweiz beheimatete Trisa AG ist als Gruppe im Bereich der Mund- (Zahnbürsten), Haar- (Bürsten) und Schönheitspflege unterwegs. Mir vorliegenden Berichten soll das Unternehmen Opfer der Gentlemen-Gruppe geworden sein, die die LYNX-Ransomware auf deren IT-Systemen installieren konnten. Die Webseite des Unternehmens meldet noch nichts.

Wer ist die Trisa AG?

Die Trisa-Gruppe ist ein Anbieter von Bürstenprodukten in den Bereichen Mund-, Haar- und Körperpflege mit Sitz in Triengen im Kanton Luzern. Die Trisa-Gruppe ist  als Holding organisiert und besteht aus der Trisa AG (Zahnbürsten, Haarbüsten, Körperpflegeprodukte), Trisa Electronics AG (Elektrogeräte), Trisa Accessoires AG (Haarschmuck, Modeschmuck), Ebnat AG (Interdentalpflege, Raumpflege) und der Vertriebsgesellschaft Trisa Bulgaria GmbH.

Die Gruppe beschäftigt laut Wikipedia rund 1100 Mitarbeiter und erwirtschaftete 2020 einen Umsatz von 215,2 Millionen Schweizer Franken. Produkte von Trisa werden auf allen Kontinenten in über 80 Ländern vertrieben. Trisa gehört zu den weltweit führenden Unternehmen in diesem Bereich.

Berichte über Ransomware-Vorfall

Die Nacht sind mir erste Meldungen aus Sicherheitskreisen untergekommen (siehe nachfolgender BlueSky-Post), dass die Schweizer Trisa AG Opfer der LYNX-Ransomware geworden sei.

Die Meldung geht wohl auf eine Ankündigung der “The Gentlemen”-Ransomware-Gruppe zurück, die am 4. Februar 2026 angekündigt hat, dass man die Trisa AG mit der LYNX-Ransomware infiziert und 1 Terabyte an Daten abgezogen habe. Die Ransomware-Gruppe will diese Daten binnen 7 Tagen veröffentlichen.

Ich habe auf der Webseite der Trisa AG geschaut, dort aber keinen Hinweis auf einen Cybervorfall finden können. Daher ist unklar, ob und welcher Bereich der Trisa-Holding überhaupt betroffen sein könnte. Derzeit findet sich auch, abseits des obigen Posts von FalconFeeds.io (eigentlich vertrauenswürdig) finden sich nur zwei weitere Quelle, die aber auch nur die “Selbstbezichtigung” der Ransomware-Gruppe wiedergeben.