SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

everest

40 Einträge insgesamt

Zeitraum: 20.08.2026 – 22.10.2026

Everest is a ransomware group active since at least December 2020, known for its double-extortion tactics. The group initially operated as a typical ransomware outfit, encrypting files with strong cryptography and appending victim-specific extensions, but later shifted toward pure data extortion—threatening to sell or release stolen data without necessarily deploying encryption. Everest targets a wide range of sectors, including government, healthcare, manufacturing, and IT services, with confirmed victims in North America, Europe, and Asia. Initial access vectors include exploitation of vulnerable public-facing applications, phishing campaigns, and credential theft for remote access services. The group maintains a Tor-based leak site to publish stolen information and advertise access to compromised networks.

Veröffentlichungskanäle

  • Leak-Seite · zuletzt nicht erreichbar
  • Leak-Seite · Everest Group · zuletzt nicht erreichbar
  • Dateiablage · Index of / · zuletzt nicht erreichbar
  • Dateiablage · 404 Not Found · zuletzt nicht erreichbar
  • Dateiablage · Everest · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
everestPWC—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestPWCGB

Beschreibung der Täter

[AI generated] PwC (PricewaterhouseCoopers) is a multinational professional services network headquartered in London, United Kingdom. It is one of the "Big Four" accounting firms, offering audit and assurance, tax, consulting, and advisory services to businesses, governments, and organizations worldwide. PwC operates across numerous industries including finance, technology, healthcare, and energy, serving clients in over 150 countries globally.

Herkunft

everestLinebarger Goggan Blair & SampsonUS
behoerden

Beschreibung der Täter

[AI generated] Linebarger Goggan Blair & Sampson LLP is a United States law firm specializing in government receivables, particularly delinquent tax collection and debt recovery for municipalities, counties, school districts, and other public entities. Headquartered in Texas, it operates across multiple states, representing public sector clients in collection litigation and related legal services. It is a prominent player in the government collections legal industry.

Herkunft

everestPLD Group—

Beschreibung der Täter

2 posts - 8h

Herkunft

everestLindauer DornierDE

Beschreibung der Täter

2 posts - 7h

Herkunft

everestLanham Associates—

Beschreibung der Täter

2 posts - 7h

Herkunft

everestHaier—

Beschreibung der Täter

2 posts - 6h

Herkunft

everestChugoku BendJP

Beschreibung der Täter

[AI generated] N/A I don't have reliable, verifiable information about a company specifically named "Chugoku Bend." This does not correspond to a company I can confidently identify in my knowledge base. If you have additional context—such as an alternate spelling, parent company, industry sector, or location—I would be glad to help clarify or research further based on that information.

Herkunft

everestTaekwang NetworkKR

Beschreibung der Täter

[AI generated] N/A

Herkunft

everestBrenner Base TunnelAT
transport

Beschreibung der Täter

[AI generated] The Brenner Base Tunnel (Brennerbasistunnel, BBT) is a major railway infrastructure project, not a company in the traditional sense, though it is managed by Brenner Base Tunnel BBT SE, a joint venture between Austria and Italy. It operates in the construction and transportation infrastructure industry, building a 55-kilometer rail tunnel beneath the Alps connecting Innsbruck, Austria, and Fortezza, Italy, to improve freight and passenger rail links across Europe.

Herkunft

everestKissei ShojiJP

Beschreibung der Täter

0 posts

Herkunft

everestKVHUS

Beschreibung der Täter

[AI generated] KVH Industries is a U.S.-based company headquartered in Middletown, Rhode Island, operating in the satellite communications and connectivity industry. It provides mobile connectivity services, including satellite TV, internet, and VSAT solutions, primarily serving maritime, leisure marine, and land mobile markets worldwide. KVH also develops navigation and stabilization products such as fiber optic gyros used in defense and commercial applications.

Herkunft

everestTopcon HealthcareJP
healthcare

Beschreibung der Täter

0 posts

Herkunft

everestKVH—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestLaerdalNO
healthcare

Beschreibung der Täter

2 posts - 1h

Herkunft

everestFlydubaiAE
transport

Beschreibung der Täter

2 posts - 1h

Herkunft

everestKennametalUS

Beschreibung der Täter

2 posts - 1h

Herkunft

everestAgri Industrial—

Beschreibung der Täter

2 posts - 2h

Herkunft

everestB-accountantsNL

Beschreibung der Täter

2 posts - 1h

Herkunft

everestMorcon Developments—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestMorula IVFZA
healthcare

Beschreibung der Täter

2 posts - 1h

Herkunft

everestSecuritas GroupSE

Beschreibung der Täter

2 posts - 1h

Herkunft

everestReliance Audit—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestUNIRITAJP

Beschreibung der Täter

2 posts - 1h

Herkunft

everestETS—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestCENELECBE

Beschreibung der Täter

2 posts - 1h

Herkunft

everestETS—

Herkunft

everestGGS—

Herkunft

everestGGS—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestKÖRBERDE

Beschreibung der Täter

2 posts - 1h

Herkunft

everestGENESILICOIT

Beschreibung der Täter

2 posts - 1h

Herkunft

everestNegotiation Rules—

Beschreibung der Täter

1 posts - 1h

Herkunft

everestRise UP—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestVIVOTEKTW

Beschreibung der Täter

2 posts - 1h

Herkunft

everestItaltel PeruPE

Beschreibung der Täter

2 posts - 1h

Herkunft

everestCCA Bank—
finanzen

Beschreibung der Täter

2 posts - 1h

Herkunft

everestCapgemini Engineering—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestGrupo DT—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestKingston Technology—

Beschreibung der Täter

2 posts - 1h

Herkunft

everestExperts Entreprendre—

Beschreibung der Täter

2 posts - 1h

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.