SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

helix

23 Einträge insgesamt

Zeitraum: 17.10.2026 – 21.10.2026

Veröffentlichungskanäle

  • Leak-Seite · HELIX · zuletzt nicht erreichbar
  • Leak-Seite · HELIX - Leaks · zuletzt nicht erreichbar
  • Dateiablage · 404 Not Found · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
helixWestrock CoffeeUS

Herkunft

helixWestrock CoffeeUS

Beschreibung der Täter

Westrock Coffee records. Yearly revenue ~$1.2 billion yearly. GoFile links and passwords unlock in 24 hours.

Herkunft

helixHyperthermUS

Herkunft

helixHyperthermUS

Beschreibung der Täter

Hypertherm records. Yearly revenue ~$650.7 million yearly. GoFile links and passwords unlock in 24 hours.

Herkunft

helixAmerican CampusUS

Herkunft

helixAmerican CampusUS

Herkunft

helixAmerican CampusUS

Beschreibung der Täter

American Campus records. Yearly revenue ~$1 billion yearly. GoFile links and passwords unlock in 6 hours.

Herkunft

helixSouthwireUS

Herkunft

helixSouthwireUS

Herkunft

helixSouthwireUS

Beschreibung der Täter

Southwire records. Yearly revenue ~$9 billion. GoFile links and passwords unlock in 6 hours.

Herkunft

helixQuikreteUS

Herkunft

helixQuikreteUS

Herkunft

helixQuikreteUS

Beschreibung der Täter

Quikrete records. GoFile links and passwords unlock in 6 hours.

Herkunft

helixPersonify HealthUS
healthcare

Herkunft

helixPersonify HealthUS
healthcare

Herkunft

helixPersonify HealthUS
healthcare

Beschreibung der Täter

Personify Health records. Yearly revenue ~$500 million. GoFile links and passwords unlock in 12 hours.

Herkunft

helixBay AlarmUS

Herkunft

helixBay AlarmUS

Herkunft

helixBay AlarmUS

Beschreibung der Täter

Bay Alarm records. Yearly revenue ~$256 million. GoFile links and passwords unlock in 12 hours.

Herkunft

helixSmith Douglas HomesUS

Herkunft

helixSmith Douglas HomesUS

Herkunft

helixSmith Douglas HomesUS

Beschreibung der Täter

Smith Douglas Homes records. Yearly revenue ~$971 million. GoFile links and passwords unlock in 12 hours.

Herkunft

helixRheem GlobalUS

Beschreibung der Täter

Rheem Global customer records. Yearly revenue ~$6 billion. GoFile links and passwords unlock in 12 hours.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.