SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

nightspire

48 Einträge insgesamt

Zeitraum: 12.08.2026 – 18.10.2026

Veröffentlichungskanäle

  • Leak-Seite · NightSpire · zuletzt nicht erreichbar
  • Leak-Seite · RaaS Service Started | NightSpire · zuletzt nicht erreichbar
  • Leak-Seite · Database | NightSpire · zuletzt nicht erreichbar
  • Leak-Seite · RaaS Service Started · zuletzt nicht erreichbar
  • Dateiablage · Login - File Browser · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
nightspireU**IN* Group—
kein Firmenname im Eintrag

Herkunft

nightspireS*o**n* Public Schools—
kein Firmenname im Eintrag

Herkunft

nightspire***o* **s**e** Solutions—
kein Firmenname im Eintrag

Herkunft

nightspireColorado TexasUS
energie

Beschreibung der Täter

Data is not available now.

Herkunft

nightspireG** Re******* Ltd—
kein Firmenname im Eintrag

Herkunft

nightspireSpo****** Public Schools—
kein Firmenname im Eintrag

Herkunft

nightspireCognosis LimitedGB

Beschreibung der Täter

Data is not available now.

Herkunft

nightspireMGT Lojistik AŞTR
transport

Herkunft

nightspireKP IndustriesGB

Herkunft

nightspireFondy Food PantryUS

Herkunft

nightspireThe Bernard Osher FoundationUS

Herkunft

nightspirePMG Project Management GroupAE

Herkunft

nightspireMäntelhaus Kaiser GmbH & Co. KGDE

Herkunft

nightspireINAPICL

Herkunft

nightspireMedcom Tech InformationES
healthcare

Herkunft

nightspireWAGA Enterprises Architects LLCUS

Herkunft

nightspireHeidi's Events & Catering, Inc.US

Herkunft

nightspireSangre de Cristo Arts and Conference CenterUS

Herkunft

nightspireVietnam SuperPortVN
transport

Herkunft

nightspireValvorobica Industirale S.p.AIT

Herkunft

nightspireKC Pharmaceuticals, IncUS
healthcare

Herkunft

nightspireSociedad Portuaria Mardique S.A.CO
transport

Herkunft

nightspireSinae Phuket Luxury HotelTH

Herkunft

nightspireINI FiocruzBR
healthcare

Herkunft

nightspireLumabuiltUS

Herkunft

nightspireRoyal EGTEG
energie

Herkunft

nightspireDeese and Locklear Chiropractic CenterUS
healthcare

Herkunft

nightspireKSL DirtworksUS

Herkunft

nightspireNantou Shiuhkuang Senior High School.TW

Herkunft

nightspireAsociación de Escribanos del UruguayUY

Herkunft

nightspireR***e Pa******—
kein Firmenname im Eintrag

Herkunft

nightspireForma Therapeutics Holdings, Inc.US
healthcare

Herkunft

nightspireC*ro *nty *es—

Herkunft

nightspire360 Consulenza S.r.l.—

Herkunft

nightspireSpo**** Schools—
kein Firmenname im Eintrag

Herkunft

nightspireGreat Bay Bio—

Herkunft

nightspireDiamondLease—

Herkunft

nightspirePerimetral Oriental de Bogotá S.A.S.—

Herkunft

nightspireOzel & Ozel Laws Office—

Herkunft

nightspireTuboaços da Amazônia Ltda.—

Herkunft

nightspireTransportes Montejo S.A.S.—

Herkunft

nightspireEasyoga—

Herkunft

nightspireTruckworx—

Herkunft

nightspireVictory Personal Care, Inc—

Herkunft

nightspireVi***** Pe****** C***, Inc—
kein Firmenname im Eintrag

Herkunft

nightspireT****w**x—
kein Firmenname im Eintrag

Herkunft

nightspireeas****—
kein Firmenname im Eintrag

Herkunft

nightspireTianji Auto Care Service Company—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.