SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

deadlock

13 Einträge insgesamt

Zeitraum: 10.08.2026 – 12.10.2026

Veröffentlichungskanäle

  • Leak-Seite · DNS Resolution Error - Domain Not Found, Or Domain not added to hosting account · zuletzt erreichbar
  • Leak-Seite · Deadlock - Blog · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
deadlockAeroklas Duys / Duys Engineering GroupZA

Beschreibung der Täter

Aeroklas Duys (Pty) Ltd a specialized automotive manufacturing company It was formed as a strategic joint venture between the Duys Engineering Group and Aeroklas (a prominent global automotive accessory manufacturer owned by the Eastern Polymer Group of Thailand). Duys Engineering Group an industrial and mechanical engineering firm founded in South Africa in 1960.

Herkunft

deadlockSaber1US

Beschreibung der Täter

Saber1 Technologies LLC is a American supplier and distributor of machine vision components, industrial cameras and image processing systems.

Herkunft

deadlockidi pharmaIT
healthcare

Beschreibung der Täter

idi pharma is an Italian pharmaceutical company specializing in the research and development of innovative nutraceuticals and medical devices. The company focuses on formulations covered by patents and unique dosage technologies to improve patient health and quality of life (but their data leak).

Herkunft

deadlockGreggio ArgentoIT

Beschreibung der Täter

Greggio Argento is a long-established Italian family business founded in 1948 in Sarmeola di Rubano (Padua). [Link entfernt] - 500GB

Herkunft

deadlockUNION FAGR

Herkunft

deadlockFar West ContractorsUS

Beschreibung der Täter

Far West Contractors is a commercial construction company and general contractor headquartered in Placentia, California Founded in 2009, the company specializes in SCIF(Sensitive Compartmented Information Facilities) construction projects for high-security facilities, as well as tenant improvements in the aerospace and defense industry. Their well-known project partners and clients include Boeing, Jet Propulsion Laboratory (JPL), and Northrop Grumman [url=farwestcontractors.com]farwestcontractors.com[/url]

Herkunft

deadlockSHAHEEN LAW GROUP PLC - Richmond, Virginia, USAUS
energie

Beschreibung der Täter

Family law firm , established 1995 by Victor A. Shaheen (†2025 - the General Assembly of Virginia honored him with a resolution; google it, it is touching). Now run by his three sons. 48 employees across four offices: Richmond, Midlothian, Virginia Beach, Newport News. What do they do? They close 150+ real estate transactions EVERY MONTH for some of the largest corporate relocation programs in America. When a Fortune-500 moves an employee to Virginia, this firm holds that employee's Social Security Number, bank wiring details, home address, family identities, and sometimes their medical clearance. They hold everyone's future in a shared folder. We now hold the folder.

Herkunft

deadlockJP Molyneux Studio—

Beschreibung der Täter

JP Molyneux Studio Ltd showcases the exclusive work of internationally renowned interior designer Juan Pablo Molyneux.

Herkunft

deadlockFBCZA

Beschreibung der Täter

Furniture Bargaining Council in South Africa. This is the tariff council for the furniture, mattress and upholstery industry.The platform serves employers and employees in the industry in regions such as Gauteng, North West, Mpumalanga, Limpopo and the Free State to handle legal and administrative processes.

Herkunft

deadlockGlobal Terminal Services—

Beschreibung der Täter

GTS legally registered as Global Terminal Hizmetleri A.Ş. It is the largest independent storage terminal for liquid fuels and oil in the entire Mediterranean region.

Herkunft

deadlockKAMPH—

Beschreibung der Täter

K&A Machmouchi Pharma Holding a leading Lebanese company in the field of pharmaceutical import, storage and distribution. [Link entfernt]

Herkunft

deadlockUFOCTW
telekommunikation

Beschreibung der Täter

United Fiber Optic Communication Inc. (UFOC) is an established, publicly traded telecommunications company from Taiwan. The company acts as a total solution provider for communication networks and specializes in the manufacture of fiber optic cables and the provision of integrated technological systems. [Link entfernt]

Herkunft

deadlockLT Group / Fortune Tobacco Corp—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.