SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

iah647

15 Einträge insgesamt

Zeitraum: 20.08.2026 – 15.10.2026

Veröffentlichungskanäle

  • Leak-Seite · cinder · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
iah647hilmar-cheeseUS

Beschreibung der Täter

size: 719.0 GiB | status: soon | hosting: 1d 23h left

Herkunft

iah647middlebyUS

Beschreibung der Täter

status: public | hosting: preparing…

Herkunft

iah647sunshine-mills—

Beschreibung der Täter

status: public | hosting: preparing…

Herkunft

iah647hensley—

Beschreibung der Täter

status: public | hosting: preparing…

Herkunft

iah647buckle—

Beschreibung der Täter

status: public | hosting: preparing…

Herkunft

iah647camden-livingGB

Beschreibung der Täter

status: public | hosting: preparing…

Herkunft

iah647alera—

Beschreibung der Täter

status: public | hosting: preparing…

Herkunft

iah647veritivUS

Beschreibung der Täter

size: 1.9 TiB | status: soon | hosting: 2d 14h left

Herkunft

iah647mat-holdings-inc—

Beschreibung der Täter

size: 148.2 GiB | status: public | hosting: 27d 5h left

Herkunft

iah647proampac—

Beschreibung der Täter

size: 745.3 GiB | status: soon | hosting: 7d 6h left

Herkunft

iah647trc-companies—

Beschreibung der Täter

size: 4.2 TiB | status: soon | hosting: 9d 7h left

Herkunft

iah647swagelok—

Beschreibung der Täter

size: 881.2 GiB | status: soon | hosting: 8d 5h left

Herkunft

iah647acima—

Beschreibung der Täter

download size 2.1 TiB

Herkunft

iah647regencycenters—

Herkunft

iah647marvin—

Beschreibung der Täter

download size 2.2 TiB not available for download yet.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.