Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
payload
9 Einträge insgesamtZeitraum: 11.08.2026 – 20.10.2026
Veröffentlichungskanäle
- Leak-Seite · Payload | Leaks · zuletzt nicht erreichbar
- Chat · Payload Rescue | Login · zuletzt nicht erreichbar
- Dateiablage · Payload Rescue · zuletzt nicht erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.
Neueste Einträge
Filter zurücksetzenpayloadBW Office WorldDE
Beschreibung der Täter
BW Office World (bw-officeworld.de) is a German specialized online retailer providing comprehensive workspace and office supply solutions. Their catalog features office furniture, ergonomic chairs, presentation hardware, office technology, and everyday stationery from leading European brands. Serving both corporate B2B clients and individual consumers, the company emphasizes workplace ergonomics, dependable delivery across Germany, and expert support for office fit-outs.
Herkunft
- bw-officeworld.de
- Pfad auf der Leak-Seite: /posts/cbbd6b28-4edc-4c1b-8384-62b8e69e7620
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 20.10.2026 · Land aus der Domain abgeleitet
payloadBrüninghoff GroupDE
Beschreibung der Täter
Brüninghoff Group (brueninghoff.de) is a German construction and manufacturing company headquartered in Heiden, founded in 1974. The company specializes in turnkey project development, engineering, and the prefabrication of hybrid timber, concrete, and steel building systems. With around 700 employees, it strongly emphasizes sustainable, energy-efficient building methods for commercial, residential, and public architecture.
Herkunft
- brueninghoff.de
- Pfad auf der Leak-Seite: /posts/111ca943-92ee-4f72-8179-e4f89cc4a7cb
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 20.10.2026 · Land aus der Domain abgeleitet
payloadBoullard MusiqueCH
Beschreibung der Täter
Boullard Musique (boullard.ch) is one of Switzerland's premier specialty retailers of musical instruments and audio gear, founded in Morges in 1979. The company operates a dedicated physical showroom alongside an extensive e-commerce platform offering acoustic instruments, electronic gear, and accessories. Beyond retail, they provide comprehensive instrument rentals, maintenance, and expert repair services through their on-site workshops.
Herkunft
- boullard.ch
- Pfad auf der Leak-Seite: /posts/c76973f9-dba2-4851-87b0-0c26fd6192f1
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 08.10.2026 · Land aus der Domain abgeleitet
payloadNetech (Neeser Technik AG)CH
Beschreibung der Täter
Netech (Neeser Technik AG) is a Swiss engineering and industrial services company based in Seuzach. It specializes in comprehensive maintenance, retrofitting, and overhauls of industrial machinery and manufacturing systems. The firm provides end-to-end technical support for production facilities, covering mechanical engineering, pneumatics, and electrical control systems.
Herkunft
- Pfad auf der Leak-Seite: /posts/b83c2a4c-304d-4cdb-b0fa-3625978942ec
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 29.09.2026 · Land aus dem Text abgeleitet
payloadQualiflex Datacenter | HWZ-Studiengnge (fh-hwz.ch), myenb.ch, etcCH
Beschreibung der Täter
Qualiflex Datacenter - data from companies such as HWZ-Studiengänge (fh-hwz.ch), myenb.ch, schelling.ch, kaelteringag.ch & kaeltebucher.ch, cbmswiss.ch, vitabad.ch, ign8.ch, etc., was stolen
Herkunft
- fh-hwz.ch
- Pfad auf der Leak-Seite: /posts/33d6a45b-360e-4c37-b5dc-141a87b54a19
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026 · Land aus der Domain abgeleitet
payloadZara Investment Holding—
Beschreibung der Täter
Zara Investment Holding (zaraholding.com) is a leading Jordanian investment group established in 1994. The company specializes in the tourism and hospitality sector, serving as the largest owner of five-star hotels and luxury resorts in key destinations across the country, including Amman, Petra, and the Dead Sea. Playing a vital role in Jordan's economy, the holding provides approximately 30% of the nation's total five-star hotel capacity.
Herkunft
- zaraholding.com
- Pfad auf der Leak-Seite: /posts/d137bbd6-880d-4822-9520-80f60c037465
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
payloadB&B HydraulikDE
Beschreibung der Täter
B&B Hydraulik is a German company based in Hattingen that specializes in the development and manufacturing of hydraulic systems, power units, and specialized equipment. In cooperation with partner organizations, the enterprise supplies control blocks, valves, and components for both industrial and mobile hydraulics. Its engineering solutions are widely used across construction and agricultural machinery, lifting equipment, and shipbuilding.
Herkunft
- Pfad auf der Leak-Seite: /posts/aea6bcf8-61d1-4eae-a870-f7c7367b2d34
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026 · Land aus dem Text abgeleitet
payloadStücheli ArchitektenCH
Beschreibung der Täter
Stücheli Architekten is a renowned Swiss architectural firm founded in Zurich back in 1946. The company specializes in the design and execution of complex architectural projects, including residential buildings, office complexes, and public spaces, combining innovation with tradition and sustainable construction. It provides a full range of architectural services and frequently acts as a general planner for major projects both in Switzerland and internationally.
Herkunft
- Pfad auf der Leak-Seite: /posts/4669b9bc-d2ca-4dbd-915c-3602406b8132
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026 · Land aus dem Text abgeleitet
payloadBaya Technologies—
Beschreibung der Täter
Baya offers end-to-end solutions for complex challenges, specializing in technology and distribution services. The company operates under the brands baya-zicon technologies and baya-zicon EMS, providing a wide range of technological services and electronic manufacturing services (EMS). Their target audience includes companies seeking comprehensive solutions in technology and distribution.
Herkunft
- Pfad auf der Leak-Seite: /posts/72905d59-7eea-4b01-9739-e2eec504e371
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.