Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
kairos
9 Einträge insgesamtZeitraum: 12.08.2026 – 14.10.2026
Veröffentlichungskanäle
- Leak-Seite · SBU · zuletzt nicht erreichbar
- Dateiablage · 403 Forbidden · zuletzt nicht erreichbar
- Dateiablage · 404 Not Found · zuletzt nicht erreichbar
- Dateiablage · Files · zuletzt nicht erreichbar
- Leak-Seite · zuletzt nicht erreichbar
- Leak-Seite · title – Just another WordPress site · zuletzt nicht erreichbar
- Dateiablage · Index · zuletzt nicht erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.
Neueste Einträge
Filter zurücksetzenkairosOceania Digital CommunicationsVU
Beschreibung der Täter
Oceania Digital Communications (ODC Ltd) is a managed IT services provider and business technology company based in Port Vila, Vanuatu
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 14.10.2026 · Land laut Quelle
kairosSlate Valley Unified School DistrictUS
Beschreibung der Täter
The Slate Valley Unified Union School District is a public school district located in Fair Haven, Vermont, serving the communities of Benson, Castleton, Fair Haven, Hubbardton, Orwell, and West Haven. The data also includes 647 GB of SQL databases containing personal and medical information about students and employees.
Herkunft
- slatevalleyunified.org
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 01.10.2026 · Land aus dem Text abgeleitet
kairosLe Centre National de l'Expertise Hospitalière (CNEH)FRhealthcare
Beschreibung der Täter
Le Centre National de l'Expertise Hospitalière (CNEH) est une école de référence et un organisme français fondé en 1974 qui accompagne les professionnels de santé et les établissements sanitaires et médico-sociaux.
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 30.09.2026 · Land laut Quelle
kairosUnique Repair Services—
Beschreibung der Täter
Unique Repair Services specializes in fast and reliable appliance repair and maintenance in Des Plaines, IL, and surrounding areas. They offer a wide range of services including repairs for refrigerators, washers, dryers, dishwashers, and HVAC systems, with a focus on customer satisfaction and same-day service. The company employs factory-authorized technicians trained in major brands like Samsung, Electrolux, and Frigidaire, ensuring high-quality repairs backed by a 90-day guarantee. Their intended clients are homeowners seeking dependable and professional appliance repair solutions.
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 29.09.2026
kairosKrapf GroupUS
Beschreibung der Täter
Founded in 1942 and headquartered in West Chester, Pennsylvania, Krapf Group is a family-owned and operated transportation business. Operates a fleet of more than 2,500 school buses and commercial vehicles with over 3,500 employees. The data also contains personal information about thousands of bus drivers.
Herkunft
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 22.09.2026 · Land aus dem Text abgeleitet
kairosLeisure Coast KitchensAU
Beschreibung der Täter
Leisure Coast Kitchens specializes in designing and installing high-quality bespoke kitchens, laundries, and bathrooms tailored to individual styles and needs. They offer a full range of services including custom cabinetry, benchtops, and renovation solutions, ensuring a personalized approach for each project. The company is dedicated to helping homeowners create functional and beautiful spaces, believing that everyone deserves a dream kitchen. With competitive pricing and expert advice, they aim to transform homes into enjoyable and inspiring environments.
Herkunft
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 16.09.2026 · Land laut Quelle
kairosVille de LibercourtFR
Beschreibung der Täter
Libercourt is a commune in the Pas-de-Calais department of the Hauts-de-France region in northern France.
Herkunft
- libercourt.fr
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 06.09.2026 · Land aus der Domain abgeleitet
kairosAyuntamiento de Velilla de San Antonio—
Beschreibung der Täter
El Ayuntamiento de Velilla de San Antonio es el organismo oficial de gobierno local y administración del municipio de Velilla de San Antonio, situado en la Comunidad de Madrid, España. Gestiona los servicios públicos, el padrón, los impuestos locales y la vida ciudadana de la localidad.
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 06.09.2026
kairosHightech Signs—
Beschreibung der Täter
Hightech Signs, Inc. is a full-service sign shop located in Charlottesville, Virginia, specializing in custom sign production and creative consultation. They offer a wide range of products including engraving services, banners, vehicle graphics, and window lettering. Their services cater to clients in Central Virginia, providing fast turnaround and excellent customer service. Hightech Signs aims to meet the diverse signage needs of businesses and organizations in the region.
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 06.09.2026
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.