Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
majinahanashi
35 Einträge insgesamtZeitraum: 10.08.2026 – 17.10.2026
Veröffentlichungskanäle
- Leak-Seite · zuletzt nicht erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.
Neueste Einträge
Filter zurücksetzenmajinahanashiAsia Market Ltd—
Beschreibung der Täter
PENDING Publication scheduled: 2026-10-20T07:14:00Z Attachments: 1
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 17.10.2026
majinahanashiScheduled post—
Beschreibung der Täter
PENDING Publication scheduled: 2026-10-20T07:14:00Z
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 13.10.2026
majinahanashiAlbertin Alcide e Figli S.n.c.—
Beschreibung der Täter
LEAK 2026-10-04 Albertin Alcide e Figli S.n.c. manufactures plates, stamps, and printing forms for hot stamping, flexography, and printing. HQ: Via Casignolo 30, 20092 Cinisello Balsamo (MI) Phone: +39 02 66046256... Files: 296 / 112.1 MB
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026
majinahanashiSA BAUFER V.FCH
Beschreibung der Täter
LEAK 2026-10-04 SA BAUFER VF is a Swiss company that specializes in the processing, supply, and installation of reinforcing steel for reinforced concrete structures HQ: Via Industrie 14, 6512 Giubiasco, Switzerlan... Files: 3213 / 2.1 GB Attachments: 1
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
majinahanashiTema Energy S.r.l.—
Beschreibung der Täter
PENDING Publication scheduled: 2026-10-13T06:08:00Z Attachments: 2
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026
majinahanashiCFG SERRAMENTI S.r.l.—
Beschreibung der Täter
PENDING Publication scheduled: 2026-10-14T20:43:00Z Attachments: 1
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026
majinahanashii2r Packaging Solutions Limited—
Beschreibung der Täter
PENDING Publication scheduled: 2026-10-15T01:35:00Z Attachments: 1
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026
majinahanashiRobert Hitchins LimitedGB
Beschreibung der Täter
PENDING Publication scheduled: 2026-10-15T01:36:00Z Attachments: 1
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
majinahanashiPIO PIOCO
Beschreibung der Täter
Pio Pio (Grupo PIO PIO S.A.S.) is a family-owned rotisserie chicken restaurant chain (asadero) in Colombia. Currently 10+ locations in the Popayán/Cali region (southwestern Colombia). Managed by th...
Herkunft
- piopio.com.co
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiBONJOUR GROUPIN
Beschreibung der Täter
Bonjour Group (brand BONJOUR) is India's largest socks manufacturing company. Founded in 1988. Headquartered in Greater Noida, Uttar Pradesh, India. Legal entity: Bonjour Group (privately held) Fou...
Herkunft
- bonjourgroup.net
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiKT RESTAURANTTH
Beschreibung der Täter
KT Restaurant is a Thai restaurant operator, owner of the Santa Fe steakhouse chain in Bangkok, Thailand. The company was acquired by Boon Rawd Brewery (Singha Corporation) — one of Thailand's larg...
Herkunft
- ktrestaurants.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiSON-VIDEOFR
Beschreibung der Täter
Son-Video.com is France's largest online retailer of hi-fi and home-cinema equipment. Founded in 2000. Headquartered in Champigny-sur-Marne, Île-de-France. 17 physical stores across France (Paris,...
Herkunft
- son-video.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiGRUPO STARFOODSPT
Beschreibung der Täter
Grupo Starfoods is a Portuguese restaurant group founded in 1993. Headquartered in Cruz Quebrada, Lisbon. Owns 6 brands: Companhia, Loja das Sopas, Bifanas de Vendas Novas, Selfish, Basílico, and T...
Herkunft
- starfoods.pt
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
majinahanashiCDA—
Beschreibung der Täter
Internal domain: CDA.local. Servers encrypted. 100,000+ DICOM files extracted from medical imaging archive. Patient names, IDs, birth dates, study descriptions, and referring physicians are present...
Herkunft
- cda.local
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026
majinahanashiWONDR DIAMONDS & D GEM MOUNTIN
Beschreibung der Täter
- Tally Backups - CRM Backups Wondr Diamonds is a lab-grown diamond and fine jewelry retailer operating in the United States and India. Gem Mount (D Gem Mount) is an Indian diamond jewellery manufa...
Herkunft
- wondrdiamonds.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land laut Quelle
majinahanashiCARIBE / SUBRA—
Beschreibung der Täter
Internal domain: CARIBE.LOCAL. Servers & Hyper-V encrypted. 20.000+ sensitive H&R files extracted from storage servers.
Herkunft
- caribe.local
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026
majinahanashiSCHMITZ & NITTENWILMDE
Beschreibung der Täter
Schmitz & Nittenwilm is a traditional family-owned bakery chain based in Köln (Cologne), Germany. Founded in the early 1930s. Currently operates 38 branches in Köln and Hürth. Third-generation fami...
Herkunft
- schmitz-nittenwilm.de
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
majinahanashiGoccia S.p.A.IT
Beschreibung der Täter
Goccia S.p.A. is a major Italian jewelry corporation headquartered in Cocconato, Piedmont, which owns the well-known retail chain and popular online store JOY Gioielli. The company is an official d...
Herkunft
- gocciaspa.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiCamandona SACH
Beschreibung der Täter
Camandona SA is a major Swiss construction and road-building company founded in 1948 and based in the French-speaking canton of Vaud. It specializes in asphalt paving, road construction, civil engi...
Herkunft
- camandona.ch
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
majinahanashiUAB BiotechaLVhealthcare
Beschreibung der Täter
UAB Biotecha is a privately held Lithuanian company. It operates in the Baltic states and specializes in supplying equipment, technologies, and reagents for the life sciences, the pharmaceutical in...
Herkunft
- biotecha.lv
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
majinahanashiETICODPL
Beschreibung der Täter
Eticod is a family-run, prominent label printing house based in Katowice, Poland, founded in 1994. It specializes in self-adhesive labels, barcodes, thermal transfer ribbons, and advanced packaging...
Herkunft
- eticod.pl
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
majinahanashiCALICHEEStelekommunikationenergie
Beschreibung der Täter
Grupo Caliche is a major Spanish corporation engaged in international logistics, freight transportation, and the provision of telecommunications services. The company coordinates the delivery of go...
Herkunft
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiGrand Ion Delemen HotelMY
Beschreibung der Täter
The Grand Ion Delemen Hotel is a high-rise, five-star resort complex in Genting Highlands (Malaysia) that offers premium accommodations and a relaxing getaway in a cool mountain climate. HQ: Jalan...
Herkunft
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiThe Margo HotelGB
Beschreibung der Täter
The Margo Hotel is a leading 4-star business hotel in Depok that offers premium service, modern facilities for large-scale conferences, and a comfortable stay, and regularly receives top ratings fr...
Herkunft
- themargohotel.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land laut Quelle
majinahanashiPCA Group Sdn. Bhd.MY
Beschreibung der Täter
PCA Group is a Malaysian industrial, engineering, and manufacturing company founded in 1989 that designs, manufactures, installs, and maintains infrastructure and equipment for major international...
Herkunft
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiTERRACOM & MONTCAUES
Beschreibung der Täter
Montcau ERP SaaS is a Spanish cloud-based ERP and POS solution developed by Terrassenca de Telecomunicacions, SLU (Terracom), designed for the management of production, sales, retail operations, in...
Herkunft
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiHYSYTECH S.r.l.IT
Beschreibung der Täter
HYSYTECH S.r.l. is an Italian engineering and technology company that designs and builds industrial processing plants, specifically systems for the production and processing of hydrogen, biomethane...
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 10.10.2026 · Land aus dem Text abgeleitet
majinahanashiTERRACOM & MONTCAU—
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-09-05T08:08:00Z Package: 896 MiB / 6341 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-20
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiTERRA*** & MON****—kein Firmenname im Eintrag
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-09-05T08:08:00Z Package: 896 MiB / 6341 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-20
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiPCA Group Sdn. Bhd.—
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-08-28T22:03:00Z Package: 2.5 GiB / 1844 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-19
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiPCA *****—kein Firmenname im Eintrag
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-08-28T22:03:00Z Package: 2.5 GiB / 1844 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-19
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiGrand Ion Delemen Hotel—
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-08-26T16:34:00Z Package: 4.0 GiB / 5045 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-17
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiThe Margo Hotel—
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-08-26T20:49:00Z Package: 4.6 GiB / 8080 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-18
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiIon Delemen Hospitality—healthcare
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-08-26T16:34:00Z Package: 4.0 GiB / 5045 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-17
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
majinahanashiCALICHE—
Beschreibung der Täter
PUBLICATION SCHEDULED. Publication scheduled: 2026-08-18T03:03:00Z Package: 22.9 GiB / 39200 files
Herkunft
- Pfad auf der Leak-Seite: /#post/blog-16
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.