Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
cloak
2 Einträge insgesamtZeitraum: 18.10.2026 – 18.10.2026
Cloak is a cybercriminal ransomware group that first appeared publicly in mid-2023, operating with a double-extortion model. It deploys an ARCrypter variant derived from Babuk, delivered via loaders that terminate security and backup services, delete shadow copies, and install encrypted payloads using algorithms like HC-128 combined with Curve25519 key generation. Victims include entities such as the Virginia Attorney General’s Office, whose IT systems were disrupted and whose data (134 GB) was exfiltrated and listed on Cloak’s Tor leak site. Cloak has been linked to other ARCrypter variants like Good Day, sharing victim portals and infrastructure. Its operations reportedly use initial access brokers, phishing, malvertising, and exploit kits for network infiltration.
Veröffentlichungskanäle
- Leak-Seite · 403 Forbidden · zuletzt nicht erreichbar
- Chat · zuletzt nicht erreichbar
- Dateiablage · zuletzt nicht erreichbar
- Dateiablage · 403 Forbidden · zuletzt nicht erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.
Neueste Einträge
Filter zurücksetzencloakdac********er.deDEkein Firmenname im Eintrag
Beschreibung der Täter
Country: germany | Size: 2TB | Private | Views: 0
Herkunft
- er.de
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.10.2026 · Land von den Tätern angegeben
cloak********rta.chCHkein Firmenname im Eintrag
Beschreibung der Täter
Country: Switzerland | Size: 87GB | Private | Views: 1
Herkunft
- rta.ch
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.10.2026 · Land von den Tätern angegeben
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.