INC Ransom
Alias-Namen: GOLD IONIC
7
6
18.05.2026
21.10.2026
Profil laut MITRE ATT&CK
INC Ransom is a ransomware and data extortion threat group associated with the deployment of INC Ransomware that has been active since at least July 2023. INC Ransom has targeted organizations worldwide most commonly in the industrial, healthcare, and education sectors in the US and Europe.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Erpressungs-Aktivität
Einträge auf der Leak-Seite der gleichnamigen Gruppe, aus den Aggregatoren RansomLook, ThreatCluster und Ransomware.live. Nicht aus den Meldungen — eigene Beobachtung.
79
Einträge gesamt
79
letzte 90 Tage
12.08.2026 – 21.10.2026
Zeitraum
9
Kanäle
Einträge je Monat, letzte 12 Monate.
Die Zuordnung beruht auf Namensgleichheit zwischen dem MITRE-Eintrag und der Marke des Aggregators, abgesichert dagegen, dass der MITRE-Eintrag Ransomware oder Erpressung beschreibt. Sie ist eine Namensgleichheit mit Sachbezug, keine Identitätsaussage — und jeder einzelne Eintrag ist die Behauptung eines Angreifers, kein bestätigter Vorfall.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 25 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Meldungen
High-Severity Flaws Exploited in Three Days as Ransomware Dominates Q3: Rapid7
Ahold Delhaize: Cyberattack affects services across US and Europe
Cyberattack Prompts Ahold Delhaize to Disconnect Systems
Retail giant Ahold Delhaize takes systems offline after cyberattack
Black Kite: Manufacturing ransomware surged in 2026, spreading beyond the US, with 1,183 victims through July
Ransomware Attacks on Manufacturers Surge as Supply Chain Risk Grows
IT threat evolution in Q1 2026. Non-mobile statistics
Quellen: SecurityWeek (3), BleepingComputer (2), Industrial Cyber (1), Securelist (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.