SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

metaencryptor

23 Einträge insgesamt

Zeitraum: 07.09.2026 – 12.10.2026

We are a group of young people who identify themselves as specialists in the field of network security with at least 15 years of experience. This blog and this work are ONLY commercial use, besides not the main one. We have nothing to do with politics, intelligence agencies and the NSB. If you are a hunter of other people's data, then download any files and (or) wait until the time expires for others and the files will be available here. If you have any personal suggestions, we are ready to consider them. Contact us on the "contacts" page. There are a lot of other data, for various reasons, not posted here and we can discuss their sale or transfer under certain conditions. Also, every incident is notified to all possible press in the region and data not intended for sale is transmitted to breached and similar forums. Subscribe to RSS, add to favorites, visit us more often.

Veröffentlichungskanäle

  • Leak-Seite · Metaencrypter blog · zuletzt nicht erreichbar
  • Leak-Seite · Metaencrypter::Home · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
metaencryptorMyMichigan HealthUS
healthcare

Beschreibung der Täter

MyMichigan Health provides a full continuum of care across a wide array of settings, including urgent care centers, home health, virtual care, as well as medical offices. Their expertise spans 85 specialties and subspecialties, including behavioral health, cardiology, primary care, hematology/oncology, neurosciences, orthopedics, women and children services, and vascular surgery among others.

Herkunft

metaencryptorVIATechnikUS

Beschreibung der Täter

VIATechnik is a digital transformation leader in the AEC industry.

Herkunft

metaencryptorCorona Corporation—

Beschreibung der Täter

The company specializes in creating a comfortable home environment, focusing on heating, cooling and hot water technologies. It was founded at April 1937, and now have more than 2000 employee. Corona Corporation is stock listed, ticker 5909.T at Tokyo Stock Exchange (Standard)

Herkunft

  • Pfad auf der Leak-Seite: /0AFC:706c034a19e3800dad2aa5b2271c7e563948f182a3fd0fd60a73afd7aadd9f0c/0AFC:818fcced67313dba80d08831e33b7b8b53196fea2df5
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 26.09.2026
metaencryptorFactoryFiveUS

Beschreibung der Täter

Factory Five Racing Inc — kit-car manufacturer (Cobra replicas, GTM, Type 65 Coupe, 33 Hot Rod). 9 Tow Road, Wareham MA 02571-1086. ~90 employees, 158 endpoints. Revenue $5.5-6.5M/yr (credit card processing ~$4.3M, avg ticket $1245). Exfiltrated data categories (~130GB): correspondence (PST archives), CRM contacts (GoldMine), ERP/pricing, engineering CAD (SolidWorks/Rhino), banking statements, insurance policies, tax documentation, legal contracts/NDAs, database backups. Includes detailed materials on several ongoing lawsuits — parties, witnesses, testimonies, and related case files, alongside private correspondence. Risk zones: PCI DSS (card processing $4.3M/yr), MA 201 CMR 17.00 (Massachusetts personal data protection), GDPR (EU clients), CCPA (California clients), active IRS audit, active MA Sales Tax audit, FTC Safeguards Rule. Reputational: customer warranties, partner contracts (SEMA supplier), licenses, litigation exposure. CEO: David T. Smith.

Herkunft

  • Pfad auf der Leak-Seite: /0AFC:02a040cd1f50161f468875272b42548c/0AFC:cee4b88f977cbeacaae4262c1ef4d6b48eda156bf169aab5c0d8db9e0ba99405
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorAquamar Inc—

Beschreibung der Täter

Aquamar, Inc. specializes in providing high-quality, wild-caught seafood products that are both delicious and nutritious. The company targets markets in the U.S., Canada, and Latin America, focusing on retail and foodservice sectors.

Herkunft

  • Pfad auf der Leak-Seite: /0AFC:efac55a910f6b62857374abbd606afe1ceb8ce077ecdf32a7bfb11f63e94d6e8/0AFC:641518b203530fb983b395d05ffa8d240668405f8ca3
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 26.09.2026
metaencryptorAstemo, Ltd.JP

Beschreibung der Täter

Astemo operates worldwide as a global mega-supplier of automotive parts, with approximately 80,000 employees across the United States, Asia, China, Europe, and Japan. Through operations in three business segments (Electrification Business, Vehicle Business, and Motorcycle Business), we develop, manufacture, sell and service automotive parts, transportation and industrial machinery, equipment and systems.

Herkunft

  • astemo.com
  • Pfad auf der Leak-Seite: /0AFC:a03621de1ec42197ea31b6afa57b62d2f67c4f476fbe09aaa65f765a6c8ab957/0AFC:3454a5748a289aa553e02fe678841afdc052eae04c6c
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land laut Quelle
metaencryptorBeckman Coulter, IncUS
healthcare

Beschreibung der Täter

Beckman Coulter is a manufacturer of biomedical testing instrument systems and clinical diagnostics headquartered in Brea, California. A subsidiary of Danaher Corporation, it develops products that simplify and automate complex biomedical testing.

Herkunft

  • beckmancoulter.com
  • Pfad auf der Leak-Seite: /0AFC:60f7bafa53386a540727bcb9bdf12f00c4e9c3ca34193c1a56706d1a279a8783/0AFC:5789b0000910e3d55c60ea0cd1ef882886bf35b870b7
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorEllisDon CorporationCA

Beschreibung der Täter

EllisDon Corporation is a leading Canadian construction and infrastructure services company. Founded in 1951, the company provides construction management, engineering, project development, and facilities management services across a wide range of sectors, including healthcare, transportation, commercial, industrial, government, and defense infrastructure. EllisDon operates across Canada and internationally.

Herkunft

  • ellisdon.com
  • Pfad auf der Leak-Seite: /0AFC:6e962334b3f9bd3665d4ea496be26396562b8bb7cce3b91d49e2319de0ddec80/0AFC:e22540fcaa5b4e6dd05ad61225e4fd61d8f89e7d8920
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorNippon Steel CorporationJP

Beschreibung der Täter

Nippon Steel Corporation is Japan's largest steelmaker and one of the world's leading steel producers, headquartered in Tokyo. The company operates across steelmaking and steel fabrication, engineering, chemicals, and systems solutions.

Herkunft

  • nipponsteel.com
  • Pfad auf der Leak-Seite: /0AFC:2577e932120ca5787368b75fa3570e47ebddbd45411d41ee1896cf1370ea772b/0AFC:208b62ff9017e7b72d89268e6c387a735f72777ea3cf
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorAECOMUS

Beschreibung der Täter

AECOM is a leading U.S.-based global infrastructure consulting and engineering company. It provides design, engineering, construction management, and advisory services for major infrastructure projects across transportation, water, energy, buildings, environmental services, and government markets. AECOM operates worldwide and serves public- and private-sector clients.

Herkunft

  • aecom.com
  • Pfad auf der Leak-Seite: /0AFC:451f6b2a8137bc2d7b02b14d5838c86a9f151e800a31def064102f5546d009aa/0AFC:5939279f6f14a1e54803eb2278914fcc400d32b20482
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorVisual Intelligence, Inc.US

Beschreibung der Täter

Visual Intelligence is a managed services company that applies advances in drones, computing, and AI to assess and cleanse existing Telecom company databases, generate critical intelligence, and inform teams with a new digital core.​

Herkunft

  • visualintelligenceinc.com
  • Pfad auf der Leak-Seite: /0AFC:be3a532952f873d40716685ebfed40be/0AFC:fbd0c124108951d0e73ac55052392fd9aca6d0fa7248102caa1023dd44a2d3f35b72e2a46555
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land laut Quelle
metaencryptorFlex LtdUS

Beschreibung der Täter

Flex Ltd. is a global technology manufacturing and supply-chain company headquartered in Austin, Texas. It provides design, engineering, electronics manufacturing, supply-chain management, and infrastructure solutions for customers across the data center, AI, automotive, healthcare, industrial, communications, and consumer technology sectors. Flex operates more than 100 facilities worldwide and employs approximately 150,000 people.

Herkunft

  • flex.com
  • Pfad auf der Leak-Seite: /0AFC:09e46963f42a122c79e4d031cf80305871ae53353f8c273ca7d9454915340157/0AFC:45134c14495386b1fa17d2d54420e4b524348558af02
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorHyVision System. IncKR

Beschreibung der Täter

Hyvision System Inc is a Korea-based company principally engaged in the manufacture of automatic test and measurement equipment for mobile camera modules. Its products include testing and measuring system for camera modules, ccm tester, smart comp. tester, vision inspector tester, secondary batteries, and smart components.

Herkunft

  • en.hyvision.co.kr
  • Pfad auf der Leak-Seite: /0AFC:856a43822e31fb07b441f41dfca61ebad2200f893a983b27d257d77c2eabe98c/0AFC:ffcbfe29cb8969f220e87670e25e912c863783e35691
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land laut Quelle
metaencryptorHudson MD Group, LLCUS
healthcare

Beschreibung der Täter

Hudson MD Group, LLC is a U.S.-based multispecialty medical group headquartered in West Orange, New Jersey. Established in 2019, the organization brings together physicians and healthcare professionals across multiple medical specialties and operates a network of outpatient medical practices and care centers throughout New Jersey. The group provides a broad range of healthcare services, including primary and internal medicine, cardiology, gastroenterology, neurology, obstetrics and gynecology, nephrology, urology, and other specialized medical services. Its integrated practice model allows participating physicians to operate within a shared organizational and administrative infrastructure while maintaining their clinical practices.

Herkunft

  • hudsonmdgroup.com
  • Pfad auf der Leak-Seite: /0AFC:4a7b055b90cbb10552b82837b0d6e65a11eee267401c831dd9795a5bf572e286/0AFC:8b78399bd5e705238e9da35ffce5edf87e2a96cee5eb
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorGE Vernova Inc.US

Beschreibung der Täter

GE Vernova Inc. is a global energy equipment manufacturing and services company headquartered in Cambridge, Massachusetts. Formed from General Electric's energy businesses, it operates across Power, Wind, and Electrification segments, with its technology helping generate roughly a quarter of the world's electricity.

Herkunft

  • Pfad auf der Leak-Seite: /0AFC:3d6734b82f56a84396007101a0b0d50af8545981451cf583328646960d93aa08/0AFC:b1ec347e5e083216a117a75de7379158f5502ea36021
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorPKF HadiwinataID

Beschreibung der Täter

PKF Hadiwinata is a top-10 accounting and professional services firm in Indonesia, headquartered in the financial district of Jakarta. Founded in 1987, it is a member of PKF International and provides audit, tax, business solutions, and consulting services.

Herkunft

  • Pfad auf der Leak-Seite: /0AFC:c584cad78066a19e0de9dadf4b4eff2053e76cc087980ca1cbb52c307079b2ae/0AFC:a072b27a172720f4d2418ab1dcedf029cb63726c7484
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorBRUKER CORPORATIONUS

Beschreibung der Täter

Bruker Corporation is a leading manufacturer of scientific instruments and analytical solutions headquartered in Billerica, Massachusetts. The company develops high-performance systems for molecular and materials research, including mass spectrometry, NMR, and X-ray technologies.

Herkunft

  • bruker.com
  • Pfad auf der Leak-Seite: /0AFC:d30214349ebc8f53bf248ad7cda82eaba57fec44facbedc2e05d97df4eaf7f2e/0AFC:aa4e557ccad2835c784eca5752506c4716aa8b442f94
  • Gruppe bei RansomLook
  • Gruppe bei ThreatCluster
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorPlatinum Healthcare StaffingUS
healthcare

Beschreibung der Täter

Platinum Healthcare Staffing is a healthcare staffing agency headquartered in Lafayette, USA, founded in 2005. It provides nursing and allied healthcare professionals, including RNs, LPNs, and CNAs, to hospitals, clinics, and medical facilities.

Herkunft

  • Pfad auf der Leak-Seite: /0AFC:a5cab210e1b54fde9ad71d9b289ca230/0AFC:d2140845e7340da22070dba3e0479326f2973ea837e4137f13a39152b40e5db2e552535fb9b1
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 26.09.2026 · Land aus dem Text abgeleitet
metaencryptorPromantra, IncUS

Herkunft

metaencryptorSFA Engineering CorporationKR

Herkunft

metaencryptorSIFCO Industries INC.US

Herkunft

metaencryptorST EngineeringSG

Herkunft

metaencryptorHologic, Inc.US
healthcare

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.