SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

coinbase cartel

41 Einträge insgesamtRaaS

Zeitraum: 13.08.2026 – 30.08.2026

Veröffentlichungskanäle

  • Leak-Seite · System Breach • Coinbasecartel · zuletzt nicht erreichbar
  • Dateiablage · zuletzt nicht erreichbar
  • Dateiablage · 404 Not Found · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
coinbase cartelWestwing Group SE—

Beschreibung der Täter

Furniture - $465.5 Million

Herkunft

coinbase cartelIntegrated Health Systems—

Beschreibung der Täter

Business Services - $9.3 Million

Herkunft

coinbase cartelTower Insurance—
finanzen

Beschreibung der Täter

Insurance - $283.7 Million

Herkunft

coinbase cartelRXPE Group—

Beschreibung der Täter

Electronics - $319 Million

Herkunft

coinbase cartelFlecha Bus—

Beschreibung der Täter

Transportation, Freight & Logistics Services - $366.3 Million

Herkunft

coinbase cartelOTEIS Conseil & Ingénierie—

Beschreibung der Täter

Architecture, Engineering & Design - $69.8 Million

Herkunft

coinbase cartelLonghorn Investments—

Beschreibung der Täter

Finance - $15.5 Million

Herkunft

coinbase cartelKessler Creative—

Beschreibung der Täter

Advertising Networks - $17.1 Million

Herkunft

coinbase cartelKlasko Immigration Law Partners—

Beschreibung der Täter

Law Firms & Legal Services - $19.7 Million

Herkunft

coinbase cartelPatel—

Beschreibung der Täter

Accounting For Legal Practices - $5 Million

Herkunft

coinbase cartelAbacus Advisors—

Beschreibung der Täter

Accounting For Legal Practices - $5 Million

Herkunft

coinbase cartelLifeBank Microfinance Foundation—

Beschreibung der Täter

Finance - $5 Million

Herkunft

coinbase cartelPT Perusahaan Jamu Air Mancur—
healthcare

Beschreibung der Täter

Pharmaceuticals & Healthcare - $100 Million

Herkunft

coinbase cartelPT. Bank Perekonomian Rakyat Bintan—
finanzen

Beschreibung der Täter

Banking & Financial Services - $5 Million

Herkunft

coinbase cartelCrowe—

Beschreibung der Täter

Accounting For Legal Practices - $1.3 Billion

Herkunft

coinbase cartelAdvanced Engineering Consultants—

Beschreibung der Täter

Architecture, Engineering & Design - $14.8 Million

Herkunft

coinbase cartelWestwing Group SE NEW—

Beschreibung der Täter

Furniture - $465.5 Million

Herkunft

coinbase cartelIntegrated Health Systems NEW—

Beschreibung der Täter

Business Services - $9.3 Million

Herkunft

coinbase cartelTower Insurance NEW—
finanzen

Beschreibung der Täter

Insurance - $283.7 Million

Herkunft

coinbase cartelRXPE Group NEW—

Beschreibung der Täter

Electronics - $319 Million

Herkunft

coinbase cartelFlecha Bus NEW—

Beschreibung der Täter

Transportation, Freight & Logistics Services - $366.3 Million

Herkunft

coinbase cartelOTEIS Conseil & Ingénierie NEW—

Beschreibung der Täter

Architecture, Engineering & Design - $69.8 Million

Herkunft

coinbase cartelLonghorn Investments NEW—

Beschreibung der Täter

Finance - $15.5 Million

Herkunft

coinbase cartelKessler Creative NEW—

Beschreibung der Täter

Advertising Networks - $17.1 Million

Herkunft

coinbase cartelKlasko Immigration Law Partners NEW—

Beschreibung der Täter

Law Firms & Legal Services - $19.7 Million

Herkunft

coinbase cartelPatel NEW—

Beschreibung der Täter

Accounting For Legal Practices - $5 Million

Herkunft

coinbase cartelAbacus Advisors NEW—

Beschreibung der Täter

Accounting For Legal Practices - $5 Million

Herkunft

coinbase cartelLifeBank Microfinance Foundation NEW—

Beschreibung der Täter

Finance - $5 Million

Herkunft

coinbase cartelPT Perusahaan Jamu Air Mancur NEW—
healthcare

Beschreibung der Täter

Pharmaceuticals & Healthcare - $100 Million

Herkunft

coinbase cartelPT. Bank Perekonomian Rakyat Bintan NEW—
finanzen

Beschreibung der Täter

Banking & Financial Services - $5 Million

Herkunft

coinbase cartelSweet Water Holdings—

Beschreibung der Täter

Finance - Undisclosed

Herkunft

coinbase cartelTurner and Townsend—

Beschreibung der Täter

Engineering - $1,6 Billion

Herkunft

coinbase cartelSerruya private equity—

Beschreibung der Täter

Finance - $20 Million

Herkunft

coinbase cartelAccesso—

Beschreibung der Täter

Financial Software - $152 Million

Herkunft

coinbase cartelHitachi High-Tech—

Beschreibung der Täter

Automation & Materials - $4.7 Billion

Herkunft

coinbase cartelCrowe NEW—

Beschreibung der Täter

Accounting For Legal Practices - $1.3 Billion

Herkunft

coinbase cartelAdvanced Engineering Consultants NEW—

Beschreibung der Täter

Architecture, Engineering & Design - $14.8 Million

Herkunft

coinbase cartelTurner and Townsend NEW—

Beschreibung der Täter

Engineering - $1,6 Billion

Herkunft

coinbase cartelSerruya private equity NEW—

Beschreibung der Täter

Finance - $20 Million

Herkunft

coinbase cartelSweet Water Holdings NEW—

Beschreibung der Täter

Finance - Undisclosed

Herkunft

coinbase cartelHitachi High-Tech NEW—

Beschreibung der Täter

Industrial Automation & Materials - $4.7 Billion

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.