SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

global cybernetic collective

7 Einträge insgesamt

Zeitraum: 28.09.2026 – 28.09.2026

Veröffentlichungskanäle

  • Leak-Seite · GLOBAL // Blog · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
global cybernetic collectiveWHO IS NEXT??—
kein Firmenname im Eintrag

Beschreibung der Täter

No system is untouchable. Any organization, corporate infrastructure, or commercial entity in the world can become the subject of the next publication. Prepare your security posture or expect exposure.

Herkunft

global cybernetic collectiveVigilia—

Beschreibung der Täter

VIGILIA is a company that provides support and care services for people. It offers assistance in medical facilities, home care, ambulance transportation, and related administrative support. The company also provides insurance policies and helps coordinate medical consultations and tests.

Herkunft

global cybernetic collectiveHangzhou Qihan Biotech Co., Ltd.—

Beschreibung der Täter

Qihan Biotech is a Hangzhou‑based biotech company specializing in gene editing and cell/organ therapies. It develops immune‑privileged cells and xenogeneic organs to treat cancer and organ failure. The company aims to make these therapies accessible worldwide.

Herkunft

global cybernetic collectiveShanghai Tunnel Engineering Co LtdSG

Beschreibung der Täter

STECS is a leading civil engineering and construction company in Singapore, specializing in rail transit and underground projects. It has completed over 30 major projects for key clients like the Land Transport Authority and Public Utilities Board. The company prioritizes safety, environmental responsibility, and improving urban infrastructure in Southeast Asia.

Herkunft

global cybernetic collectiveAtcomm—

Beschreibung der Täter

@comm is a Shanghai‑based agency specializing in PR, digital marketing, and human‑AI collaboration. It leverages data and AI to help brands grow. The company operates from Room 2103, SK Building, in Pudong New Area.

Herkunft

global cybernetic collectiveTOWN OF SUTTON | MASSACHUSETTSUS

Beschreibung der Täter

The official website of Sutton, Massachusetts, serves as a comprehensive digital hub for the town’s community. It provides residents and visitors with easy access to essential municipal services and up‑to‑date information. Users can explore various departments, view meeting agendas and minutes, and watch recordings of public sessions. The site also facilitates practical tasks such as paying bills online, applying for permits, and checking property details via GIS maps. In addition, the portal highlights local initiatives — for example, the Sutton Power Choice program focused on clean energy — and connects people to key community resources, including the public schools, library, and senior center. Visitors can stay informed through news updates and the event calendar, while those interested in contributing to the town can browse volunteer and employment opportunities. Overall, the website strengthens civic engagement and streamlines interaction with local government.

Herkunft

global cybernetic collectiveSutton Public SchoolsUS

Beschreibung der Täter

The Sutton Public Schools website (Sutton, MA) is the key resource for the local school district, serving students, families, and the community. It offers an academic calendar with holidays, early dismissals, and open house events, plus sports schedules for games against rivals like Nipmuc Regional and Tantasqua Regional. The site shares news on bus routes, facility closures, and other updates, and features a live feed for real‑time alerts—for example, about roadwork affecting transportation. A “Moments of Gratitude” section recognizes staff and volunteers, helping to build community spirit. The website outlines the district’s mission to support academic excellence and lifelong learning. It provides contact details (16 Putnam Hill Road, Sutton, MA 01590; 508‑581‑1600) and links to iOS and Android apps, plus easy navigation to Sutton High, Middle, and Elementary Schools and the Simonian Center for Early Learning.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.