SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 19:30

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

41

Einträge 7 Tage

292

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

clop

69 Einträge insgesamt

Zeitraum: 12.08.2026 – 21.10.2026

Clop is a ransomware which uses the .clop extension after having encrypted the victim's files. Another unique characteristic belonging with Clop is in the string: "Dont Worry C|0P" included into the ransom notes. It is a variant of CryptoMix ransomware, but it additionally attempts to disable Windows Defender and to remove the Microsoft Security Essentials in order to avoid user space detection.

Veröffentlichungskanäle

  • Leak-Seite · HOME | CL0P^_- LEAKS · zuletzt nicht erreichbar
  • Leak-Seite · zuletzt erreichbar
  • Dateiablage · zuletzt nicht erreichbar
  • Dateiablage · 403 Forbidden · zuletzt nicht erreichbar
  • Chat · 404 Not Found · zuletzt nicht erreichbar
  • Chat · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
clopLEGAL-RECORDS.USUS

Herkunft

clopALDOGROUP.COM(ALDOSHOES.COM)—

Herkunft

clopBRILLONCONSUMER.COM(BRILLONCONSUMER.COM)—

Herkunft

clopSMAPCENTER-UAH.EDU—

Herkunft

clopSUUNTO.CN(SUUNTO.COM)—

Herkunft

clopDAD-CO.TH—

Herkunft

clopCLOUD-CLEARWAYGROUP.COM—

Herkunft

clopHODERO-HOLDINGS-LTD—

Herkunft

clopKVHELI-WORDPRESS.COM—

Herkunft

clopCCCM-BC.CACA

Herkunft

clopBRINKS-CO.NZNZ

Herkunft

clopSAUL-ORG.UKGB

Herkunft

clopCCED-COM.OM—

Herkunft

clopINFINIGATE.CH(INFINIGATE.CO.UK)CH

Herkunft

clopSWEETLAKE-LAND-AND-OIL-CO-INC—

Herkunft

clopKIRKLAND-AND-ELLIS.LLP—

Herkunft

clopPALIG.COM—

Herkunft

clopCOLUMBIABANK.COM(UMPQUABANK.COM)—

Herkunft

clopUNISALLE-EDU.CO—

Herkunft

clopVALLEY-TRUCK-AND-TRACTOR—

Herkunft

clopKSS-ARCHITECTS-LLP—

Herkunft

clopELANDRETAIL.COM-KMALL24.COM—

Herkunft

clopTRANSPORT-NSW.GOV.AUAU

Herkunft

clopAMEY-CO.UKGB

Herkunft

clopHENRYPRATT.COMUS

Herkunft

clopHARLEY-DAVIDSON.COMUS

Herkunft

clopZEBRA.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files, CAD - files Total size: 8Tb Revenue: $5,600,000,000

Herkunft

clopNETPOWER.COM—

Beschreibung der Täter

Data exfiltrated included the following: Projects, Cad-files, Backup files Windchil Total size: 230Gb Revenue: $370,900,000

Herkunft

clopSHELL.COM (August 2026)—

Beschreibung der Täter

Data exfiltrated included the following: Engineering drawings, photos of the facilities, scans of facility testing reports, project plans Total size: 89Gb Revenue: $2,673,000,000,000

Herkunft

clopGE.COM—

Beschreibung der Täter

Data exfiltrated included the following: Software backups, system files, projects Total size: 391Gb Revenue: $113,000,000,000

Herkunft

clopFISERV.COM—

Beschreibung der Täter

Data exfiltrated included the following: Projects, Cad-files, files Windchil, Soft Total size: 874Gb Revenue: $21,200,000,000

Herkunft

clopPHILIPS.COM—

Beschreibung der Täter

Data exfiltrated included the following: PDF drawings, diagrams, blueprints Total size: 13.5Gb Revenue: $20,700,000,000

Herkunft

clopALDOGROUP.COM (ALDOSHOES.COM)—

Beschreibung der Täter

Data exfiltrated included the following: TSV files, soft, Projects, Cad-files Total size: 424Gb Revenue: $14,800,000,000

Herkunft

clopIRCO.COM—

Beschreibung der Täter

Data exfiltrated included the following: Cad-files, PDF drawings, diagrams, product presentations, specifications, manuals and instructions Total size: 5564Gb Revenue: $7,800,000,000

Herkunft

clopTOASTTAB.COM—

Beschreibung der Täter

Data exfiltrated included the following: project, backup database, logs Total size: 215Gb Revenue: $6,400,000,000

Herkunft

clopLARGAN.COM.TW—

Beschreibung der Täter

Data exfiltrated included the following: Project, Soft Total size: 56Gb Revenue: $1,700,000,000

Herkunft

clopSTARKEY.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project Total size: 3030Gb Revenue: $939,200,000

Herkunft

clopPARTECH.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project, Cad-files, Backups Total size: 24Gb Revenue: $475,700,000

Herkunft

clopMAMMUT.COM—

Beschreibung der Täter

Data exfiltrated included the following: .png files, files Windchil Total size: 136Gb Revenue: $281,000,000

Herkunft

clopCORNELIUS.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project, PDF, TXT, DOC - files Total size: 3684Gb Revenue: $269,800,000

Herkunft

clopMAMASANDPAPAS.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 1,18Gb Revenue: $131,000,000

Herkunft

clopTRISTAR.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 1579,9Gb Revenue: $1,000,000,000

Herkunft

clopSMAPCENTER.UAH.EDU—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 6,08Gb Revenue: $113,000,000

Herkunft

clopSUUNTO.CN (SUUNTO.COM)—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 1470Gb Revenue: $111,000,000

Herkunft

clopBRILLONCONSUMER.COM (BRILLONCONSUMER.COM)—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 22,4Gb Revenue: $100,000,000

Herkunft

clopJPMGROUP.CO.ININ

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 75,4Gb Revenue: $400,000,000

Herkunft

clopCLOVER.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 651Gb Revenue: $400,000,000

Herkunft

clopATOMBERG.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 980Gb Revenue: $68,000,000

Herkunft

clopHONGHE-TECH.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project - files Total size: 1,588Gb Revenue: $470,000,000

Herkunft

clopINTELLIGENTGROWTHSOLUTIONS.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project, PDF, XLSX, XLS, DOCX - files Total size: 261Gb Revenue: $31,000,000

Herkunft

clopINTELLIHOT.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Backups, Soft installers, Updates, XML - files Total size: 271Gb Revenue: $27,000,000

Herkunft

clop9ALTITUDES.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Project Backups, SQL Database Backup Total size: 382Gb Revenue: $15,000,000

Herkunft

clopWATERLANDPE.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Project Backups, SQL Database Backup Total size: 382Gb Revenue: $5,800,000

Herkunft

clopTHERMOS.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Soft installers Total size: 285Gb Revenue: $9,000,000

Herkunft

clopNUOVACMM.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Soft installers Total size: 279Gb Revenue: $6,600,000

Herkunft

clopIVALUESYS.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Backups Total size: 109Gb Revenue: $8,100,000

Herkunft

clopSPKAA.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects Total size: 581Gb Revenue: $7,600,000

Herkunft

clopLIFESTRAW.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, Backups, Logs, Soft installers, PDF, TXT, XML - files Total size: 168Gb Revenue: $200,000,000

Herkunft

clopOMNITANKER.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects, SQL Backups, Soft installers, Jpeg, Png, PDF - files Total size: 83Gb Revenue: $10,000,000

Herkunft

clopARCHERGREY.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects Total size: 1,84Gb Revenue: <$5,000,000

Herkunft

clopG3AEROSPACE.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects Total size: 319Gb Revenue: $1,000,000

Herkunft

clopITKHOLDING.HUHU

Beschreibung der Täter

Data exfiltrated included the following: Database, Projects Total size: 40,7Gb Revenue: $1,700,000,000

Herkunft

clopMIDLANDIND.COM.AUAU

Beschreibung der Täter

Data exfiltrated included the following: Database, Project Total size: 0.5Gb Revenue: $5,000,000

Herkunft

clopFLUIDLOGIC.COM—

Beschreibung der Täter

Data exfiltrated included the following: Database, Project,Cad-files Total size: 26.4Gb Revenue: $5,000,000

Herkunft

clopQCPL.ININ

Beschreibung der Täter

Data exfiltrated included the following: Database, Project Total size: 501Gb Revenue: $5,000,000

Herkunft

clopSTNET.ITIT

Beschreibung der Täter

Data exfiltrated included the following: Database, Project Total size: 13.2Gb Revenue: $5,000,000

Herkunft

clopECCELLENT.COM—

Beschreibung der Täter

Data exfiltrated included the following: DBF files, Cad-files, Project, Soft, Backups Total size: 241Gb Revenue: $5,000,000

Herkunft

clopIPMSOLUTIONS.SKSK

Beschreibung der Täter

Data exfiltrated included the following: PDF files, Cad-files, Soft Total size: 253Gb Revenue: $5,000,000

Herkunft

clopNUVITIA.COM—

Beschreibung der Täter

Data exfiltrated included the following: Project, Soft Total size: 89.8Gb Revenue: $5,000,000

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.