SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

booba

6 Einträge insgesamt

Zeitraum: 04.10.2026 – 20.10.2026

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
boobaPearland PediatricsUS
healthcare

Beschreibung der Täter

Hospitals and Health Care Stolen data: 35 GB.

Herkunft

boobaCity of Mt. Angel, OregonUS

Beschreibung der Täter

Government Administration Stolen data: 18 GB.

Herkunft

boobaCity Hall - Everett, MAUS
behoerden

Beschreibung der Täter

Government Administration Stolen data: 15 GB.

Herkunft

boobaCOASTAL CAROLINA NEUROPSYCHIATRIC CENTER, PAUS
healthcare

Beschreibung der Täter

Medical Practices Stolen data: 10 GB.

Herkunft

boobaMorseLife Health System, Inc.US
healthcare

Beschreibung der Täter

Hospitals and Health Care Stolen data: 344 GB.

Herkunft

boobaMorseLife Health System, Inc.US
healthcare

Beschreibung der Täter

Hospitals and Health Care Stolen data: 344 GB.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.