SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

genesis

11 Einträge insgesamt

Zeitraum: 11.08.2026 – 01.10.2026

Financial interests only. We do not provide or work with affiliate programs, no collaborations either. The requested payment must be made within a specified time frame, otherwise the price may be increased, we will begin to publish the data we have about your company and notify the company's customers and suppliers. Charitable, non-profit, and medical institutions are only hacked if they have reputation gaps known from open sources or discovered in company data. However, this is only data extraction; live support systems are not affected. Data is always destroyed after payment; we do not attack the same company twice. Interesting fact: once, the total amount of claims against a breached company exceeded its entire capitalization. We know how to create trouble, though it is in our mutual interest to avoid it. To make the data leak more valuable, the most important information is published in a separate folder for each company called “parsed” and is also published on darkweb forums.

Veröffentlichungskanäle

  • Leak-Seite · GENESIS · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
genesisVPNE—

Beschreibung der Täter

A company that specializes in managing people, transportation and other services for its clients in various industries

Herkunft

genesisTLC PerinatalUS
healthcare

Beschreibung der Täter

A provider of healthcare services.

Herkunft

genesisVera ScienceUS
healthcare

Beschreibung der Täter

A Biotechnology Company

Herkunft

genesisOwens DistributorsUS

Beschreibung der Täter

Specializes in providing industrial machinery & equipment services

Herkunft

genesisBernath & RosenbergUS

Beschreibung der Täter

A full service CPA firm

Herkunft

genesisDorfman Abrams Music, P.CUS

Beschreibung der Täter

A full service CPA firm

Herkunft

genesisS*******—
kein Firmenname im Eintrag

Beschreibung der Täter

An International Public Company

Herkunft

genesisHospitality Health ER (Longview)—
healthcare

Beschreibung der Täter

A healthcare organization

Herkunft

genesis**E***—
kein Firmenname im Eintrag

Beschreibung der Täter

A healthcare organization

Herkunft

genesisConsolidated Medical Practices of Memphis—
healthcare

Beschreibung der Täter

A healthcare organization

Herkunft

genesisInterim HealthCare—
healthcare

Beschreibung der Täter

A healthcare organization dealing with elderly care services

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.