SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

black x

9 Einträge insgesamt

Zeitraum: 24.08.2026 – 09.10.2026

Veröffentlichungskanäle

  • Leak-Seite · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
black xenTouchJP
healthcare

Beschreibung der Täter

<p>enTouch is a Japanese IT company specializing in the medical and pharmaceutical sectors, providing services for online consultations, sales activities, and customer data management between pharmaceutical companies and medical institutions.<br>We possess the entire database from data.entouch.jp, the data analysis system used by enTouch.<br>The database contains sensitive customer information, including names, contact details, consultation schedules and records, and sales activity data categorized by pharmaceutical company.</p>

Herkunft

black xlopayGB
finanzen

Beschreibung der Täter

<p>Lopay is a UK-based fintech company that provides a payment platform enabling small and medium-sized enterprises (SMEs) and sole traders to accept credit card and mobile payments, as well as manage their sales and settlements.<br>This includes financial information belonging to client companies, such as customer payment details, card information, banking data, transaction history, and payment terminal information.</p>

Herkunft

black xprivate—

Herkunft

black xbayerDE
healthcare

Beschreibung der Täter

<p><span style="background-color:rgb(15,23,43);color:rgb(255,255,255);">Bayer is a global life science company with more than 160 years of innovation behind us. Operating at the intersection of health and nutrition, we are committed to addressing some of society's most pressing challenges and creating lasting value for people, communities, and the world around us.</span></p>

Herkunft

black xengic tech—

Herkunft

  • Pfad auf der Leak-Seite: /target/6abdaa7e7cbbfff99041e45b
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 01.10.2026
black xiwin—

Beschreibung der Täter

<p>This company is a manufacturer of car parts.</p><p>We have obtained all of your company's technical data. (1TByte)</p><p>If you do not contact us, all your data, including technical, sales, drawings, quality, logistics, and supply chain information, will be leaked.</p>

Herkunft

black xFE CREDIT—

Beschreibung der Täter

<p>We have obtained the personal information of your company's millions of customers.<br>If the reverse clock is terminated, customer information will be leaked from our site.<br>Please contact us to prevent customer information leakage.</p>

Herkunft

black xi-one—

Beschreibung der Täter

<p>We have obtained all of your company's technical data.</p><p>If you do not contact us, the data will be leaked.</p>

Herkunft

black xPrivate(Chat...)—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.