SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

play

36 Einträge insgesamt

Zeitraum: 17.08.2026 – 16.10.2026

Veröffentlichungskanäle

  • Leak-Seite · PLAY NEWS · zuletzt nicht erreichbar
  • Dateiablage · zuletzt nicht erreichbar
  • Dateiablage · Index of / · zuletzt erreichbar
  • Dateiablage · Welcome to nginx! · zuletzt nicht erreichbar
  • Dateiablage · 403 Forbidden · zuletzt nicht erreichbar
  • Leak-Seite · PLAY FAQ · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
playWSBI-ESBGBE
finanzen

Beschreibung der Täter

Belgium

Herkunft

playNew Tec Tool LimitedCA

Beschreibung der Täter

Canada

Herkunft

playMicroSearch CorporationUS

Beschreibung der Täter

United States

Herkunft

playPure OptionsUS
finanzen

Beschreibung der Täter

United States

Herkunft

playThe Innovation GroupUS

Beschreibung der Täter

United States

Herkunft

playDFK GroupDE

Beschreibung der Täter

Germany

Herkunft

playSaddlers Court MFGUS

Beschreibung der Täter

United States

Herkunft

playCulinary SpecialtiesUS

Beschreibung der Täter

United States

Herkunft

playAdvanced Imaging SolutionsUS

Beschreibung der Täter

United States

Herkunft

playBold Spring NurseryUS

Beschreibung der Täter

United States

Herkunft

playSilicon Valley GlassUS

Beschreibung der Täter

United States

Herkunft

playSilicon Valley GlassUS

Beschreibung der Täter

United States

Herkunft

playTitusDE

Herkunft

playAirtech Mechanical ServicesUS

Herkunft

playOrth AutomobileDE
automotive

Herkunft

playStarr Whitehouse Landscape Architects—

Herkunft

playEver Ready First Aid—

Herkunft

playMetallco—

Herkunft

playHurley—

Herkunft

playVista Plastic Solutions—

Herkunft

playInglewood Golf—

Herkunft

playBarrett Mahony Consulting Engineers—

Herkunft

playSys-kool—

Herkunft

playGrunthal Welding & Supplies—

Herkunft

playRed Star Oil—

Herkunft

playGT Distributors—

Herkunft

playMEQ—

Herkunft

playFiggins Family Wine Estates—

Herkunft

playKRC Machine Tool Solutions—

Herkunft

playMeteor Group—

Herkunft

playBe Media—

Herkunft

playLatoplast—

Herkunft

playColtrane Systems—

Herkunft

playBridgeport Capital Services—

Herkunft

playSam Pack Auto Group—

Herkunft

playWoodhaven Association—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.