Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
n0n
151 Einträge insgesamtZeitraum: 18.09.2026 – 22.10.2026
Veröffentlichungskanäle
- Leak-Seite · n0n · zuletzt erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.
Neueste Einträge
Filter zurücksetzenn0nCompany #108CAkein Firmenname im Eintrag
Beschreibung der Täter
media production (audio description and accessibility media) · Montreal, Quebec, Canada
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nCompany #109USkein Firmenname im Eintrag
Beschreibung der Täter
plumbing and kitchen products distribution · Cincinnati, Ohio, United States
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nCompany #107BGkein Firmenname im Eintrag
Beschreibung der Täter
fuel trading and construction materials · Bulgaria
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nCompany #106USkein Firmenname im Eintrag
Beschreibung der Täter
Financial Advisory & Restructuring (US) · Chicago, Illinois, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nCompany #105USkein Firmenname im Eintrag
Beschreibung der Täter
diamond and lab grown diamond trading · New York, New York, United States
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nCompany #104USkein Firmenname im Eintrag
Beschreibung der Täter
Legal Services - Family Law (US) · California, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nPerformance Ford IncUS
Beschreibung der Täter
automotive retail · United States
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nHeritage Senior LivingUShealthcare
Beschreibung der Täter
healthcare support services · United States | Network security configuration of a healthcare support provider; Internal network segmentation maps; Remote access account structures | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 22.10.2026 · Land aus dem Text abgeleitet
n0nHanjin Information Systems & Telecommunication Co., Ltd.KRtelekommunikation
Beschreibung der Täter
IT services · South Korea | A complete corporate identity directory of an IT services company, 999 personnel accounts with names and corporate email addresses; The client staffing structure showing which personnel are seconded to major client organizations; Third party vendor accounts and their corporate domains | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0nCompany #103PTkein Firmenname im Eintrag
Beschreibung der Täter
engineering design and installations · Portugal | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0nCompany #102USkein Firmenname im Eintrag
Beschreibung der Täter
network and IT services · New York, United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0nCompany #101USkein Firmenname im Eintrag
Beschreibung der Täter
wholesale distribution · Dallas, Texas, United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0nCompany #100USkein Firmenname im Eintrag
Beschreibung der Täter
rheumatology medical practice · Riverside, California, United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0nCompany #99ECkein Firmenname im Eintrag
Beschreibung der Täter
health insurance administration · Guayaquil, Ecuador | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0nTheHomeMag NorCalUS
Beschreibung der Täter
home services advertising · US | Internal network configuration and access credentials of a US home-services advertising franchise; Staff contact and infrastructure records | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land laut Quelle
n0nXylanpicksUS
Beschreibung der Täter
online sports betting analytics · United States | The complete database of a sports betting analysis platform, including 108,781 historical game results; Every model-generated betting pick with model probabilities and outcomes; Live paid API keys for sports data providers | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 21.10.2026 · Land aus dem Text abgeleitet
n0n51Ridge (Newark NJ hosting/IT)US
Beschreibung der Täter
IT services · USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 20.10.2026 · Land aus dem Text abgeleitet
n0nCompany #98ETkein Firmenname im Eintrag
Beschreibung der Täter
Environmental NGO · Ethiopia | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 20.10.2026 · Land laut Quelle
n0nCompany #97TNkein Firmenname im Eintrag
Beschreibung der Täter
textile manufacturing · Tunisia | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 20.10.2026 · Land aus dem Text abgeleitet
n0nCompany #96TTkein Firmenname im Eintrag
Beschreibung der Täter
medical laboratory and diagnostics · Trinidad and Tobago | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 20.10.2026 · Land laut Quelle
n0nCompany #95CHkein Firmenname im Eintrag
Beschreibung der Täter
solar energy company · Switzerland | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 20.10.2026 · Land aus dem Text abgeleitet
n0nVormittag Associates IncUS
Beschreibung der Täter
ERP software and hosting company · USA | Internal network configurations and security credentials of an ERP hosting company; Administrator and remote access credentials; Network topology of corporate and hosted client environments | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nFroggys FogUS
Beschreibung der Täter
special-effects fog fluid manufacturer and distributor (order management and shipping operations) · Tennessee, USA | The complete shipping and order management database of a specialty fluid manufacturer, including full nightly backup copies from January 2026 to present; Employee account directory for the company domain; Shipping software and remote access configuration for their warehouse servers | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nHotel DuPontUS
Beschreibung der Täter
hospitality · United States | Network and phone system configurations for a hospitality property, including access credentials; Complete phone fleet and voice equipment inventory | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nKingwood EndoscopyUShealthcare
Beschreibung der Täter
Healthcare - Ambulatory Surgery Center (US) · Texas, US | The complete network configuration of an outpatient endoscopy surgery center: every account, password and access path; Proof of total control of the center's records, camera and remote-access systems; The center's full device and systems map | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nThe Akeeli GroupUS
Beschreibung der Täter
investigations and due diligence · USA | Client investigation reports on named individuals, with dates of birth, aliases, phone numbers and addresses; Comprehensive background reports on investigation subjects, including criminal, license and relative history | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nCompany #94USkein Firmenname im Eintrag
Beschreibung der Täter
automotive retail · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nFinzly CorpUSfinanzen
Beschreibung der Täter
fintech payments · US | Network configuration and access secrets for payment infrastructure; Cloud environment topology and access keys | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land laut Quelle
n0nCompany #93USkein Firmenname im Eintrag
Beschreibung der Täter
healthcare support services · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 19.10.2026 · Land aus dem Text abgeleitet
n0nAmagi Media LabsUS
Beschreibung der Täter
media technology / broadcast playout · United States | Network and device configuration files from a US broadcast playout site; Internal network maps of the site | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nCompany #92KRkein Firmenname im Eintrag
Beschreibung der Täter
IT services · South Korea | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nTelecom EgyptEGtelekommunikation
Beschreibung der Täter
computer training academy · Egypt
Herkunft
- te.eg
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nAll Business Technologies (Fox Hill bookkeeping and tax practice)US
Beschreibung der Täter
Accounting & Tax Preparation (US) · Massachusetts, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nSMIC US Company (Sunnyvale, CA — US arm of Semiconductor Manufacturing International CorpoUSkein Firmenname im Eintrag
Beschreibung der Täter
Semiconductor manufacturing · California, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nCompany #91USkein Firmenname im Eintrag
Beschreibung der Täter
home services advertising · US | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land laut Quelle
n0nCompany #90USkein Firmenname im Eintrag
Beschreibung der Täter
biotech manufacturing · US | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land laut Quelle
n0nCompany #89USkein Firmenname im Eintrag
Beschreibung der Täter
online sports betting analytics · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nSolid Trading B.V.NLfinanzen
Beschreibung der Täter
FX liquidity and trading technology · Netherlands | Live client trading records: order and execution data for the banks and institutions trading through this firm, with amounts and account identifiers; The client database: companies, platform users with password hashes, credit limits, clearing paths and fee schedules; FIX venue session configurations, including login credentials for liquidity providers; Trade history and bank matching audit records | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nECO USAUSenergie
Beschreibung der Täter
manufacturing · USA | 217,186 production and check records from the plant production system; 33 company and partner accounts with plain text passwords; vendor and item master data with part numbers; bill of materials and production statistics | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nSQA Services IncUS
Beschreibung der Täter
software quality assurance (Wolters Kluwer/CCH Axcess test lab) · California, USA | VPN access credentials for all 64 employee accounts; Domain controller configuration: group policies, DNS zones, network maps; Client software test environment configuration, including stored service credentials | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 18.10.2026 · Land aus dem Text abgeleitet
n0nCompany #88USkein Firmenname im Eintrag
Beschreibung der Täter
home healthcare services · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 17.10.2026 · Land aus dem Text abgeleitet
n0nCompany #86USkein Firmenname im Eintrag
Beschreibung der Täter
real estate and land development · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 17.10.2026 · Land aus dem Text abgeleitet
n0nCompany #85USkein Firmenname im Eintrag
Beschreibung der Täter
IT services · USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 17.10.2026 · Land aus dem Text abgeleitet
n0nCompany #84USkein Firmenname im Eintrag
Beschreibung der Täter
construction (custom homes) · USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 17.10.2026 · Land aus dem Text abgeleitet
n0nPrafesta Ind. e Com. de Embalagens LtdaBRfinanzen
Beschreibung der Täter
packaging manufacturing (extrusion) · Brazil | Senior Sapiens ERP and Vetorh HR payroll platform; eSocial government payroll filings September and October 2026; Thousands of electronic invoices with customer and supplier data; Worker and partner CPF identification numbers; Bank integration certificates and financial records | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #80USkein Firmenname im Eintrag
Beschreibung der Täter
managed IT services · Texas, USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #79USkein Firmenname im Eintrag
Beschreibung der Täter
hospitality · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #78USkein Firmenname im Eintrag
Beschreibung der Täter
Healthcare - Ambulatory Surgery Center (US) · Texas, US | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #77USkein Firmenname im Eintrag
Beschreibung der Täter
investigations and due diligence · USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #76USkein Firmenname im Eintragfinanzen
Beschreibung der Täter
fintech payments · US | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land laut Quelle
n0nCompany #72USkein Firmenname im Eintrag
Beschreibung der Täter
Software / fundraising services · California, USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #71USkein Firmenname im Eintrag
Beschreibung der Täter
manufacturing · USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #82USkein Firmenname im Eintrag
Beschreibung der Täter
hospitality · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #81USkein Firmenname im Eintrag
Beschreibung der Täter
Healthcare - Ambulatory Surgery Center (US) · Texas, US | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #83USkein Firmenname im Eintrag
Beschreibung der Täter
managed IT services · Texas, USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nXinos Construction Corp and its accounting groupUS
Beschreibung der Täter
construction and accounting (US) · New York, USA | Employee W-2 forms with Social Security numbers and quarterly payroll tax filings of a New York construction group; 2024 partnership tax returns with schedules K-1 and the QuickBooks Enterprise archive; Court, lawsuit and city hearing records, and the complete 2024 New York State sales tax audit file; Client financial records and employee personal files | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nBladeTech IncUS
Beschreibung der Täter
dental laboratory (CAD/CAM manufacturing) · Missouri, USA | Patient case designs of a dental laboratory with full patient names, tooth numbers and material/shade codes; CNC milling toolpaths and MillBox production job files for crowns, bridges and templates, September to October 2026 production; The complete 4.4 GB production archive of the lab | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nEnVision Eye CareUShealthcare
Beschreibung der Täter
Healthcare - Ophthalmology (US) · Mississippi, USA | Patient records of a Mississippi ophthalmology practice: 13,308 patient records with names and dates of birth, taken from the patient database backup of December 2025; The complete patient database backup history of the practice, 2018 through 2025; Patient eye examination records with full ocular, medical and social history; The OCT eye scan archive of the practice | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #75USkein Firmenname im Eintragfinanzen
Beschreibung der Täter
fintech payments · US | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land laut Quelle
n0nCompany #74USkein Firmenname im Eintrag
Beschreibung der Täter
media technology / broadcast playout · United States | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nEvolution Spine / All LabsUShealthcare
Beschreibung der Täter
Medical device manufacturing (US) · Texas, USA | FDA quality system records of a Texas spinal implant manufacturer: CAPAs, device history records for implant lots, management reviews, design drawings and audit files; The complete inventory database of the business, 317 tables, with hospital and surgical-center customers, purchase orders and implant lot shipping records; Finance records: purchase orders, tax forms and payroll timesheets; Hospital product packets for spinal fusion systems and staff mailbox exports | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus dem Text abgeleitet
n0nCompany #70EGkein Firmenname im Eintrag
Beschreibung der Täter
computer training academy · Egypt
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
n0nCompany #73USkein Firmenname im Eintrag
Beschreibung der Täter
Semiconductor manufacturing · California, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
n0nCompany #69USkein Firmenname im Eintrag
Beschreibung der Täter
Software / fundraising services · California, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
n0nCompany #68USkein Firmenname im Eintrag
Beschreibung der Täter
manufacturing · USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
n0nCompany #67NLkein Firmenname im Eintrag
Beschreibung der Täter
FX liquidity and trading technology · Netherlands
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
n0nCompany #66USkein Firmenname im Eintrag
Beschreibung der Täter
software quality assurance (tax and accounting software test · California, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
n0nInterior TechnologiesUS
Beschreibung der Täter
smart building & surveillance integration (US) · California, USA
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 14.10.2026 · Land aus dem Text abgeleitet
n0nTrieschmann Dumala Architectural GroupUS
Beschreibung der Täter
architecture & design (US) · Florida, USA | The complete business email archive of the firm's principal: client correspondence, financial records and project communications spanning the firm's history; Working files and project documents from the firm's central storage | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 14.10.2026 · Land aus dem Text abgeleitet
n0nCompany #65BRkein Firmenname im Eintrag
Beschreibung der Täter
packaging manufacturing (extrusion) · Brazil
Herkunft
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 13.10.2026 · Land aus dem Text abgeleitet
n0nCompany #63USkein Firmenname im Eintrag
Beschreibung der Täter
construction and accounting (US) · New York, USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 13.10.2026 · Land aus dem Text abgeleitet
n0nCompany #64USkein Firmenname im Eintrag
Beschreibung der Täter
dental laboratory (CAD/CAM) · Missouri, USA | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 13.10.2026 · Land aus dem Text abgeleitet
n0nHunter Neurology—healthcare
Beschreibung der Täter
Healthcare - Neurology (AU) · New South Wales, Australia | Patient records of an Australian neurology practice: 15,252 patient images and scans, 11,819 patient letters and reports, 439 laboratory results and 839 patient records system files; Four complete weekly backups of the practice medical records system; Protected health information including patient names, dates of birth and clinical data | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 13.10.2026
n0nMarieBelle New YorkUShealthcare
Beschreibung der Täter
confectionery & telehealth (US) · New York, USA | Complete QuickBooks company file of a New York confectionery and luxury foods company: every transaction, customer, vendor and payroll record; Complete inventory database with product, cost and supplier data; Telehealth platform files and clinical system records from hospital partner infrastructure | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 13.10.2026 · Land aus dem Text abgeleitet
n0nPG Group (Pure Options)USfinanzen
Beschreibung der Täter
cannabis operator (US) · Lansing, Michigan, USA | Complete directory database of a Michigan cannabis operator: password data for all 577 accounts; Working password corpus for dozens of staff and administrator accounts; Financial and contract backups: payroll reports, general ledgers, signed operating and lease agreements; Complete inventory of the shared data volume | [NOT PAID — EXPOSED]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 13.10.2026 · Land aus dem Text abgeleitet
n0nGlobalNet LCL (port agency operations)IDtransport
Beschreibung der Täter
Port agency / logistics · Indonesia | Container gate movement and damage management records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nSantos Brasil (port operations)BRtransport
Beschreibung der Täter
Port terminal operations · Brazil | Terminal operating system database scripts and operational records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nAsyaport (container terminal operations)TRtransport
Beschreibung der Täter
Port terminal operations · Turkey | Dangerous-goods operational records and internal database scripts | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
n0nOcean Network Express (container shipping)SGtransport
Beschreibung der Täter
Container shipping · Singapore | Internal staff directories, operational voyage and fuel-consumption records, and financial-adjacent planning material | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nMGNP (port terminal operations)KRtransport
Beschreibung der Täter
Port terminal operations · South Korea | Commercial invoice records and billing system material | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nPortonave (container terminal operations)BRtransport
Beschreibung der Täter
Port terminal operations · Brazil | Terminal operating system database material and operational EDI archives | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nPolaris Shipping (dry bulk shipping)KRtransport
Beschreibung der Täter
Dry bulk shipping · South Korea | Internal financial records (sales vouchers) and vessel operational reports | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nZPMC (port machinery and terminal engineering)CN
Beschreibung der Täter
Port machinery / engineering · China | Operational EDI archives and cargo loading records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nTsuneishi / Kambara Kisen (shipbuilding and ship management)JP
Beschreibung der Täter
Shipbuilding / ship management · Japan | Operational EDI archives and commercial contract records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nYusen Logistics Hong Kong (3PL logistics)HKtransport
Beschreibung der Täter
3PL logistics · Hong Kong | Commercial tariff documentation | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
n0nPremier Alliance (shipping network operations)NLtransport
Beschreibung der Täter
Shipping / terminal services · Netherlands | Terminal network documentation and operational EDI archives | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nCULines (container shipping)CNtransport
Beschreibung der Täter
Container shipping · China | Operational EDI message archives (booking and container manifest records) | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nBNCT Busan New Container TerminalKRtransport
Beschreibung der Täter
Port terminal operations · South Korea | Operational EDI archives and internal database scripts | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nT.S. Lines (intra-Asia container shipping)TWtransport
Beschreibung der Täter
Container shipping · Taiwan | Operational EDI message archives (container manifests, gate movement and booking records), internal systems master data, and internal credential material | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nHPC Hamburg Port Consulting (port operations)DEtransport
Beschreibung der Täter
Port consulting / terminal operations · Germany | Operational EDI archives and cargo/bill-of-lading records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nApical Group (commodity processing and logistics)SGtransport
Beschreibung der Täter
Commodity processing / logistics · Singapore | Cargo discharge and terminal throughput records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nSuperterminais (port terminal operations)BRtransport
Beschreibung der Täter
Port terminal operations · Brazil | Operational EDI archives and interface operational records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nNEOM Ports (industrial port operations)SAtransport
Beschreibung der Täter
Industrial port operations · Saudi Arabia | Commercial tariff documentation and invoicing records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nGCS Kuwait (port community system operations)KWtransport
Beschreibung der Täter
Port community IT · Kuwait | Container movement records and operational EDI archives | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
n0nGNCNet / DGT Busan (port community IT)KRtransport
Beschreibung der Täter
Port IT services · South Korea | Billing service records and operational EDI sample material | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nSamudera (coastal shipping operations)IDtransport
Beschreibung der Täter
Coastal shipping · Indonesia | Charter party records and dangerous-goods operational documentation | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nDongkuk Steel (steel manufacturing)KR
Beschreibung der Täter
Steel manufacturing · South Korea | Internal financial systems material (invoice and settlement records) | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nNCT Kandla (container terminal operations)INtransport
Beschreibung der Täter
Port terminal operations · India | Operational EDI correspondence and internal systems logs | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- nctkap.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nTTI Algeciras (container terminal operations)EStransport
Beschreibung der Täter
Port terminal operations · Spain | Operational EDI message archives and internal terminal systems documentation | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- ttialgeciras.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nSaehan Marine (ship agency operations)KRfinanzentransport
Beschreibung der Täter
Ship agency · South Korea | Port disbursement account records and banking correspondence templates | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- shmarine.co.kr
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nApril Asia (port agency operations)IDtransport
Beschreibung der Täter
Port agency / logistics · Indonesia | Container gate movement and damage management records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- aprilasia.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nDong-A Tanker (oil tanker operations)KRtransport
Beschreibung der Täter
Oil tanker shipping · South Korea | Internal financial records (demurrage/despatch and performance data) | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nEUSU Logistics (logistics operations)KRtransport
Beschreibung der Täter
Logistics · South Korea | Internal infrastructure configuration and assessment records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- eusu-logistics.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nBMT IQ (marine surveying and inspection)GBtransport
Beschreibung der Täter
Marine surveying · United Kingdom | Commercial e-invoice records and equipment interchange receipts | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- bmtiq.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nBKH ICD (inland container depot operations)KRtransport
Beschreibung der Täter
Inland container depot · South Korea | Commercial invoice records and systems release documentation | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nKorea Ferry (ferry operations)KRtransport
Beschreibung der Täter
Ferry / RoRo shipping · South Korea | Internal staff account records with plaintext credentials and financial receipt records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- koreaferry.kr
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nT2S (terminal systems operations)BRtransport
Beschreibung der Täter
Port terminal operations · Brazil | Terminal systems gap-analysis documentation and internal database material | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- t2s.com.br
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus der Domain abgeleitet
n0nSamjoo Maritime (ship management)KRtransport
Beschreibung der Täter
Ship management · South Korea | Internal financial records (expense applications and bunker cost calculations) | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- samjoomaritime.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nCamellia Line (ferry and RoRo operations)JPtransport
Beschreibung der Täter
Ferry / RoRo shipping · Japan | Freight settlement and payment records | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- camellia-line.co.jp
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus der Domain abgeleitet
n0nEurogate Tanger (container terminal operations)MAtransport
Beschreibung der Täter
Port terminal operations · Morocco | Terminal commercial operation configuration records and systems release documentation | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- eurogate-tanger.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nILCS Pelindo (port logistics operations)IDtransport
Beschreibung der Täter
Port logistics · Indonesia | Operational EDI archives (container manifests) | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- ilcs.co.id
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nPusan Newport Company (container terminal operations)KRtransport
Beschreibung der Täter
Port terminal operations · South Korea | Terminal operating system deployment and configuration records and operational container documentation | [NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC]
Herkunft
- pncport.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nNam Dinh Vu Port (container terminal operations)VNtransport
Beschreibung der Täter
Port terminal operations / maritime logistics · Vietnam | The full EDI message archive of the terminal's operations server: vessel schedules, container manifests (BAPLIE), gate movement records (CODECO), booking messages (COPARN) covering multiple international shipping lines; Internal system configuration files of the operations server | [NOT PAID — EXPOSED: files publish 2026-10-19 13:19 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
n0nCompany #24USkein Firmenname im Eintrag
Beschreibung der Täter
smart building & surveillance integration · California, USA | [PENDING EXPOSURE: data publishes 2026-10-14 18:00 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026 · Land aus dem Text abgeleitet
n0nCompany #23USkein Firmenname im Eintrag
Beschreibung der Täter
smart building & surveillance integration · California, USA | [PENDING EXPOSURE: data publishes 2026-10-14 18:00 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026 · Land aus dem Text abgeleitet
n0nCompany #22USkein Firmenname im Eintrag
Beschreibung der Täter
architecture & design · Florida, USA | [PENDING EXPOSURE: data publishes 2026-10-14 12:00 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026 · Land aus dem Text abgeleitet
n0nCompany #21—kein Firmenname im Eintrag
Beschreibung der Täter
neurology practice · New South Wales, Australia | [PENDING EXPOSURE: data publishes 2026-10-13 12:37 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026
n0nCompany #20USkein Firmenname im Eintrag
Beschreibung der Täter
cannabis operator · Michigan, USA | [PENDING EXPOSURE: data publishes 2026-10-13 09:40 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026 · Land aus dem Text abgeleitet
n0nCompany #19USkein Firmenname im Eintrag
Beschreibung der Täter
confectionery & telehealth · New York, USA | [PENDING EXPOSURE: data publishes 2026-10-13 09:40 UTC]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026 · Land aus dem Text abgeleitet
n0nCompany #14CAkein Firmenname im Eintrag
Beschreibung der Täter
Financial services · Canada | [HONORED: settled 2026-10-07 17:00 UTC · before their deadline]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 11.10.2026 · Land aus dem Text abgeleitet
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.