SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

blacklocks

3 Einträge insgesamt

Zeitraum: 06.09.2026 – 26.09.2026

Veröffentlichungskanäle

  • Leak-Seite · BLACKLOCKS · zuletzt erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
blacklocksARCA UNLIMITED ArchitectsZA

Beschreibung der Täter

URL: [Link entfernt] Country: South Africa Description: ARCA Unlimited, is a award winning multidisciplinary South-African firm providing a variety of built environment services. Our expertise include architecture, interior design, brand environments, object design, project management and procurement services. From our base in Pretoria, we passionately deliver expert consultancy throughout Africa and further abroad. Our business is structured to be adaptable and flexible to meet the needs of diverse clients and projects of any scale. Our team of professional architects, interior architects, technologist and project managers represent the best talent available. Every project is led by an individual responsible for all aspects of the project. This approach ensures consistency in service and attention to detail. Arca Unlimited Architects is a member of the South African Council for the Architectural Profession (SACAP), South African Institute of Architects (SAIA), South African Property Owners Association (SAPOA), Pretoria Institute of Architects (PIA) and the Green Building Council of South Africa (GBCSA). DATA SIZE: 400G

Herkunft

blacklocksApollo 21 – Quality Truck, Bus & Trailer Spare Parts South AfricaZA
kein Firmenname im Eintrag

Beschreibung der Täter

URL: apollo21.co.za Country: South Africa Description: Apollo 21 is one of the largest suppliers of light and heavy duty commercial spare parts in Southern Africa and was founded in 1972. With over 50 years of experience the dedicated and experienced team at Apollo 21 specializes in procuring and distributing an extensive range of genuine quality Truck, Bus, Trailer and Transporter replacement parts. With our roots in the transport industry we have a precise understanding of what keeps your wheels turning. We pride ourselves in offering our clients a complete trucking solution, providing you with a true one-stop shopping experience. Our main focus is in providing genuine quality, branded products at cost effective prices and efficient service to keep you moving. From bumper to bumper we’ve got you covered. DATA SIZE: 400GB

Herkunft

blacklocks광명산업(주)KR

Beschreibung der Täter

URL: Kmin.co.kr Country: South Korea Description: Kwangmyung Industry is a manufacturing company established in 1985 that produces automotive parts, including automotive seats, molds, and jigs. Domestic operations consist of the headquarters, the Cheonan Central Research Institute, Asan, Gwangju, and Gyeongju factories, as well as the Export Division and Kwangmyung Engineering. Overseas subsidiaries include facilities in Ramos, Mexico, and Alabama, USA. DATA SIZE: 6TB

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.