Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
medusalocker
4 Einträge insgesamtZeitraum: 05.10.2026 – 05.10.2026
Medienecho
Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.
Neueste Einträge
Filter zurücksetzenmedusalockerMillensysBR
Beschreibung der Täter
Organization with 2 emails extracted. Domain: millensys.com
Herkunft
- millensys.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land laut Quelle
medusalockerMillensysBR
Beschreibung der Täter
Organization with 2 emails extracted. Domain: millensys.com
Herkunft
- millensys.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 05.10.2026 · Land laut Quelle
medusalockerRueegseggeragCH
Beschreibung der Täter
Organization with 1 emails extracted. Domain: rueegseggerag.ch
Herkunft
- rueegseggerag.ch
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
medusalockerRueegseggeragCH
Beschreibung der Täter
Organization with 1 emails extracted. Domain: rueegseggerag.ch
Herkunft
- rueegseggerag.ch
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 05.10.2026 · Land aus der Domain abgeleitet
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.