SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

anubis

14 Einträge insgesamt

Zeitraum: 11.08.2026 – 20.10.2026

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
anubisFisher59—

Beschreibung der Täter

Beverage distributor data breach.

Herkunft

anubisMynd—
healthcare

Beschreibung der Täter

Property owners’ personal data.

Herkunft

anubisLeadecDE

Beschreibung der Täter

Will they allow this leak to happen?

Herkunft

anubisGaedke & Partner SteuerberatungAT

Beschreibung der Täter

Data breach exposes accounting firm's client data.

Herkunft

anubisSumma Gold—

Beschreibung der Täter

Behind the scenes of a gold mining company.

Herkunft

anubisQuest GroupUS

Beschreibung der Täter

Employee data, internal files, and a few unexpected discoveries.

Herkunft

  • questgroupsearch.com
  • Pfad auf der Leak-Seite: /r/ZxMuptij8OrXtBb4TyaPrfDFsvfmfD4otvTwmnvCXIBU5W+YfSjke0DNnrdrCPDPvRWvmCkwFFbjgtFGU3mvjEl1dFI5V3NB
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 18.09.2026 · Land laut Quelle
anubisBetter Accounting Solutions—

Beschreibung der Täter

Wall Street accountants data breach.

Herkunft

anubisGellibrand Support ServicesAU

Beschreibung der Täter

A data breach at a company full of smiling patients.

Herkunft

  • gellibrand.org.au
  • Pfad auf der Leak-Seite: /r/ObJBnOxUY1Uo4o+pNo4+1iokTlH+DV0xYGCT5h+m6Xr3PCnwl156GokKMstEqD4lviqX84Rf46pAugjKlIR1NYTnhqZGQ4
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 09.09.2026 · Land aus der Domain abgeleitet
anubisMarlborough PartnersGB
finanzen

Beschreibung der Täter

Major data breach at a capital solutions advisory firm.

Herkunft

anubisCaduceus Medical Group—
healthcare

Beschreibung der Täter

Predictable but dangerous data exposed in a healthcare company breach.

Herkunft

anubisInterim HealthCare [Head office]—
healthcare

Beschreibung der Täter

Data breach at a major healthcare franchise headquarters.

Herkunft

anubisScholle IPN / SIG—

Beschreibung der Täter

Data breach at a global leader in packaging manufacturing.

Herkunft

anubisInterim HealthCare—
healthcare

Beschreibung der Täter

Home Healthcare Agency & Medical Staffing.

Herkunft

anubisCleaver-Brooks—

Beschreibung der Täter

Major data breach at a leading industrial manufacturer.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.