SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

barracuda

3 Einträge insgesamt

Zeitraum: 15.08.2026 – 09.10.2026

Veröffentlichungskanäle

  • Leak-Seite · BARRACUDA · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
barracudaMinistarstvo poljoprivrede, šumarstva i ribarstvaHR

Beschreibung der Täter

We have complete database dumps from the Ministry of Agriculture and all documents from its main file server. They contain information about residents of Croatia, including agricultural registration records and personal data such as phone numbers, surnames, first names, and photos, as well as details about each resident’s agricultural activities. We also have Ministry of Agriculture contracts and other confidential documents. Recently, the authorities claimed that no data breach had occurred. It’s unfortunate that this was a lie. [Link entfernt] | Status: selling | $50,000

Herkunft

barracudaAutomovil Club del Ecuador ANETAEC
transport

Beschreibung der Täter

We have a database of all the car club's customers and applications, photos of customers, financial documents, and a complete dump of emails from the mail server for the entire year: aanaluisa@aneta.org.ec.tgz abenavides@aneta.org.ec.tgz abermudez@aneta.org.ec.tgz abonilla@aneta.org.ec.tgz abozzano@aneta.org.ec.tgz academicobabahoyo@aneta.org.ec.tgz academicomachala@aneta.org.ec.tgz academico_biloxi@aneta.org.ec.tgz academico_gaspar@aneta.org.ec.tgz academico_latacunga@aneta.org.ec.tgz achamchay@aneta.org.ec.tgz adavila@aneta.org.ec.tgz adelhy@aneta.org.ec.tgz alicto@aneta.org.ec.tgz ambienteaneta@aneta.org.ec.tgz anaranjo@aneta.org.ec.tgz apozo@aneta.org.ec.tgz aramos@aneta.org.ec.tgz archivocalderon@aneta.org.ec.tgz archivo_matriz@aneta.org.ec.tgz arivera@aneta.org.ec.tgz arodriguez@aneta.org.ec.tgz asanchez@aneta.org.ec.tgz asesor@aneta.org.ec.tgz asesorquito@aneta.org.ec.tgz atituana@aneta.org.ec.tgz auditoria@aneta.org.ec.tgz avaca@aneta.org.ec.tgz bchamba@aneta.org.ec.tgz bchicaiza@aneta.org.ec.tgz beaterio@aneta.org.ec.tgz bmedina@aneta.org.ec.tgz buzonesmatriz@aneta.org.ec.tgz buzonesnorte@aneta.org.ec.tgz cajacounter_carcelen@aneta.org.ec.tgz cajacuenca@aneta.org.ec.tgz c

Herkunft

barracudaVR AdvogadosBR

Beschreibung der Täter

[upcoming] VR Advogados, a Brazilian law firm, neglected its clients’ personal data, violating laws regarding data storage and confidentiality—they posted and shared all of their clients’ documents, passport information, and powers of attorney via a Discord server. We hacked it. Now we have 3,000 documents belonging to all of their clients—passports, powers of attorney, declarations, personal and work-related correspondence, and more. The firm hasn’t responded to us for three days; if this continues, we’ll start selling the data.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.