SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

booba team

20 Einträge insgesamt

Zeitraum: 24.08.2026 – 20.10.2026

Veröffentlichungskanäle

  • Chat · Please Don't! · zuletzt nicht erreichbar
  • Leak-Seite · Booba Project · zuletzt erreichbar
  • Dateiablage · Booba Storage · zuletzt erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
booba teamChicago Vein InstituteUS
healthcare

Beschreibung der Täter

Medical Practices Website: www.chicagoveininstitute.com Stolen data: 3 GB.

Herkunft

booba teamResearch Foundation of The City University of New YorkUS

Beschreibung der Täter

Education Administration Programs Website: www.rfcuny.org Stolen data: 295 GB.

Herkunft

booba teamRaleigh Family MedicineUS
healthcare

Beschreibung der Täter

Hospitals and Health Care Website: www.rfppa.com Stolen data: 1 GB.

Herkunft

booba teamEdgeEndo® USAUS
healthcare

Beschreibung der Täter

Medical Device Website: www.edgeendo.com Stolen data: 103 GB.

Herkunft

booba teamSoni Medical CentreCA
healthcare

Beschreibung der Täter

IT Services and IT Consulting Website: www.lakewoodmedical.ca Stolen data: 5.5 GB.

Herkunft

booba teamUniversity of Illinois ChicagoUS

Beschreibung der Täter

Higher Education Website: www.uic.edu Stolen data: 344 GB.

Herkunft

booba teamFUNAP - Fundação "Prof. Dr. Manoel Pedro PimentelBR

Beschreibung der Täter

Government Relations Services Website: funap.sp.gov.br Stolen data: 26 GB.

Herkunft

booba teamASSOCIATED GASTROENTEROLOGISTS OF CENTRAL NEW YORK, P.CUS
healthcare

Beschreibung der Täter

Medical Practices Website: www.gastrocny.com Stolen data: 70 GB.

Herkunft

booba teamCOSEF - Consorzio di Sviluppo Economico del FriuliIT

Beschreibung der Täter

Facilities Services Website: cosef.fvg.it Stolen data: 200 GB.

Herkunft

booba teamThe Merrimack County—

Beschreibung der Täter

Government Administration Website: www.merrimackcounty.net Stolen data: 3 GB.

Herkunft

booba teamSmart Eye Care—

Beschreibung der Täter

Optometrists Website: www.smarteyecare.com Stolen data: 7 GB.

Herkunft

booba teamWashington County—

Beschreibung der Täter

Government Administration Website: washingtoncountymaine.com Stolen data: 2 GB.

Herkunft

booba teamTulare Western High School—

Beschreibung der Täter

Education Administration Programs Website: www.tjuhsd.org Stolen data: 35 GB.

Herkunft

booba teamGOTTHELF—

Beschreibung der Täter

Healthcare Website: www.gotthelfmd.com Stolen data: 2 GB.

Herkunft

booba teamMestechkin Law Group P.C.—

Beschreibung der Täter

Law Practice Website: www.lawmlg.com Stolen data: 37 GB.

Herkunft

booba teamAtlas Ocean Voyages—

Beschreibung der Täter

Travel Arrangements Website: www.atlasoceanvoyages.com Stolen data: 37 GB.

Herkunft

booba teamDavrocGB

Beschreibung der Täter

Furniture and Home Furnishings Manufacturing Website: www.davroc.co.uk Stolen data: 15 GB.

Herkunft

booba teamChernyy & Associates—

Beschreibung der Täter

Law Practice Website: www.chernyy-law.com Stolen data: 67 GB.

Herkunft

booba teamCountry-Wide Insurance—
finanzen

Beschreibung der Täter

Insurance Website: www.cwico.com Stolen data: 92 GB.

Herkunft

booba teamFederis Abogados—

Beschreibung der Täter

Law Practice Website: www.federisabogados.com Stolen data: 61 GB.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.