SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

inc ransom

79 Einträge insgesamt

Zeitraum: 12.08.2026 – 21.10.2026

Veröffentlichungskanäle

  • Leak-Seite · INC Ransom · zuletzt nicht erreichbar
  • Leak-Seite · Access Blocked · zuletzt nicht erreichbar
  • Leak-Seite · Error Response Page · zuletzt nicht erreichbar
  • Leak-Seite · Disclosures · zuletzt nicht erreichbar
  • Chat · zuletzt nicht erreichbar
  • Chat · NULL · zuletzt nicht erreichbar
  • Leak-Seite · zuletzt erreichbar
  • Leak-Seite · INC | Blog · zuletzt erreichbar
  • Dateiablage · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
inc ransombereskinparr.com smartbiggar.caCA

Herkunft

inc ransomcentralrogers.comUS

Herkunft

inc ransomfairfeelegalservices.comUS

Herkunft

inc ransomverveba.com \ www.att.comUS

Herkunft

inc ransomFINANCIAMENTO LTDABR
finanzen

Herkunft

inc ransomGreat LakesIN

Herkunft

inc ransommagnals.comUS

Herkunft

inc ransomSangre de Cristo Electric AssociationUS
energie

Herkunft

inc ransomGuardian Pharmacy LLC—
healthcare

Herkunft

inc ransomNorthern Counties Health Care—

Herkunft

inc ransomDen Hartog Industries—

Herkunft

inc ransomPost Metal Recycling—

Herkunft

inc ransomRimrock Foundation—

Herkunft

inc ransombcx.co.zaZA

Herkunft

inc ransombakemyday.seSE

Herkunft

inc ransomAHEADUS

Herkunft

inc ransomnsbsd.orgUS

Herkunft

inc ransompharma5.maMA
healthcare

Herkunft

inc ransomwelgenone.comUS
healthcare

Herkunft

inc ransomukbjja.orgGB

Herkunft

inc ransombnlawmacau.com www.bn-ip.comMO

Herkunft

inc ransomGrupo CaberjBR

Herkunft

inc ransomLemon LawUS

Herkunft

inc ransomSECOND HOUSEES

Herkunft

inc ransomMaryann KrigerUS

Herkunft

inc ransomwww.roancampingholidays.comNL

Herkunft

inc ransomwww.kendallhunt.comUS

Herkunft

inc ransomwww.appliancefactory.comUS

Herkunft

inc ransomwww.diarco.com.arAR

Herkunft

inc ransomSilicon Integrated SystemsAR

Herkunft

inc ransomTrulite Glass & Aluminum Solutions—

Beschreibung der Täter

Trulite Glass & Aluminum Solutions is one of the largest independent glass and aluminum fabricators in North America. Headquartered in Alpharetta, Georgia, the company operates 42 manufacturing and distribution facilities across the United States and Canada, employing approximately 1,700 people. Trulite is a portfolio company of Truelink Capital, a Los Angeles–based private equity firm that acquired the company from Sun Capital Partners in 2022. Annual Revenue: $693,500,000 (FY2025 audited) Total Assets: $651,000,000 Total Debt: $355,700,000

Herkunft

inc ransomPartners Financial Services, a.s.CZ
finanzen

Beschreibung der Täter

Date: September 2026 Target: Partners Financial Services, a.s. (IČO: 27699781) Location: Prague, Czech Republic Industry: Financial Services / Banking / Insurance

Herkunft

inc ransomaidon.comFI

Beschreibung der Täter

Aidon Oy / Gridspertise (Enel Group) — Smart Meter Operations Platform Breach Date: September 2026 Sector: Critical Infrastructure — Energy / Smart Grid Country: Finland Parent Company: Gridspertise S.r.l. (joint venture: Enel Group + CVC Capital Partners)

Herkunft

inc ransomZito Marketi—

Beschreibung der Täter

In the retail industry, there is a persistent myth that to scale nationally, a brand must inevitably shed its local soul. The prevailing logic dictates that as a chain expands, the neighborhood warmth of its origins is replaced by sterile corporate efficiency, and the familiar faces behind the counter are swapped for standardized kiosks. But in North Macedonia, a retail network that now spans dozens of towns and employs over 850 people is quietly dismantling that assumption. They are proving that the secret to dominating a national market might just be remembering exactly what it feels like to run a single corner store.

Herkunft

inc ransomCity of PrincetonUS

Beschreibung der Täter

Date added: September 2026 Website: princetontx.us Sector: Government / Municipal Administration Location: Collin County, Texas, USA (Dallas-Fort Worth Metroplex) Employees: ~150+ Annual Budget: $30–50M

Herkunft

inc ransomChicago History Museum—

Beschreibung der Täter

Organization: Chicago History Museum (formerly Chicago Historical Society) Location: 1601 N Clark Street, Chicago, IL 60614 Website: chicagohistory.org CEO: Michael J. Anderson, President & CEO Industry: Non-profit / Cultural Institution Breach Date: September 2026 Data Volume: 4 departments + AWS cloud infrastructure, 15+ years of records Individuals Affected: 20,000+

Herkunft

inc ransomjms building corporationUS

Herkunft

inc ransomcullottalaw.comUS

Herkunft

inc ransomhttps://mediengruppethiel.de/DE

Herkunft

inc ransomWellness Partners network(combined revenue)US
healthcare

Herkunft

inc ransommyglobal.comMY

Herkunft

inc ransomAsfaltos y Pavimentos S.A. (Asfalpasa)ES

Herkunft

inc ransomWestfield Public School DistrictUS

Herkunft

inc ransomPoliclinico TriestinoIT
healthcare

Herkunft

inc ransomTruckaMX
transport

Herkunft

inc ransomMultiver LtéeCA

Herkunft

inc ransomMetales PanamericanosPA

Herkunft

inc ransomspecialtytextile.comUS

Herkunft

inc ransomFFKR Architects—

Herkunft

inc ransomNew Century Ophthalmology GroupUS
healthcare

Herkunft

inc ransomwww.lichtvision.comGB

Herkunft

inc ransomzummocorp.comUS

Herkunft

inc ransomwww.renorefractories.comUS

Herkunft

inc ransomcimbsecurities.comMY
finanzen

Herkunft

inc ransomwittmann—

Herkunft

inc ransomOilquip Inc—

Herkunft

inc ransomBENCIVIL—

Herkunft

inc ransomRohloff Group—

Herkunft

inc ransomRuby Seven Studios—

Herkunft

inc ransomel-group—

Herkunft

inc ransomBANGKOKCABLE—

Herkunft

inc ransomUNIPLASTICS.COM—

Herkunft

inc ransomCDGARVINLAW—

Herkunft

inc ransomEXEL—

Herkunft

inc ransomSD Associates Sdn Bhd—

Herkunft

inc ransomThird Coast Bancshares—

Herkunft

inc ransomForesee Pharmaceuticals—
healthcare

Herkunft

inc ransomSpearFin Ltd—

Herkunft

inc ransomssf-int.com ssf-ing.de—

Herkunft

inc ransomnyklawfirm.com nyk.ae—

Herkunft

inc ransomLansing Urgent Care—

Herkunft

inc ransomOtter Tail County, MinnesotaUS

Herkunft

inc ransomcambrialawfirm.com—

Herkunft

inc ransomhttps://pacific-construction.com/—

Herkunft

inc ransomclgroup—

Herkunft

inc ransomgamaus.com—

Herkunft

inc ransomstuartandassociates.com—

Herkunft

inc ransomBEDC.COM.AUAU

Herkunft

inc ransomdiabetesandmetabolism.com—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.