Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
lynx
1 Einträge insgesamtRaaSZeitraum: 29.08.2026 – 29.08.2026
Veröffentlichungskanäle
- Leak-Seite · Lynx · zuletzt nicht erreichbar
- Chat · Lynx · zuletzt nicht erreichbar
- Chat · zuletzt nicht erreichbar
- Leak-Seite · zuletzt nicht erreichbar
- Dateiablage · zuletzt nicht erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
- 09.10.2026 FBI, Secret Service urge critical infrastructure operators to secure Fortinet gateways against FortiBleed attacks · Industrial Cyber
- 07.10.2026 FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins · BleepingComputer
- 07.10.2026 FBI, Secret Service add to warnings of FortiBleed credential stealing campaign · The Record
- 07.10.2026 FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials · The Hacker News
- 11.08.2026 DeadLock ransomware uses blockchain to resist infrastructure takedown · BleepingComputer
- 11.08.2026 DeadLock Ransomware Uses Polygon Smart Contracts to Make Extortion Infra Harder to Disrupt · The Hacker News
Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.
Neueste Einträge
Filter zurücksetzenlynxcutlercapital—
Beschreibung der Täter
Cutler Capital Management, LLC of Worcester, MA is an investment advisory firm r...
Herkunft
- Pfad auf der Leak-Seite: /leaks/6a906f3fc192cbbf2f88112a
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.