Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 18:41
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
292
97
75
qilin
273 Einträge insgesamtRaaSZeitraum: 10.08.2026 – 22.10.2026
Veröffentlichungskanäle
- Chat · Qilin · zuletzt nicht erreichbar
- Leak-Seite · zuletzt nicht erreichbar
- Leak-Seite · DDOS Protection · zuletzt nicht erreichbar
- Leak-Seite · WikiLeaks · zuletzt nicht erreichbar
- Leak-Seite · Qilin blog · zuletzt nicht erreichbar
- Dateiablage · zuletzt nicht erreichbar
- Leak-Seite · WikiLeaks V2 - New Version of the Legendary WikiLeaks Project · zuletzt nicht erreichbar
- Chat · zuletzt nicht erreichbar
- Chat · Login · zuletzt nicht erreichbar
- Leak-Seite · Sign In · zuletzt nicht erreichbar
- Dateiablage · Index of / · zuletzt nicht erreichbar
- Dateiablage · 404 Not Found · zuletzt nicht erreichbar
- Leak-Seite · Pandora · zuletzt nicht erreichbar
- Dateiablage · Qilin blog · zuletzt erreichbar
Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.
Medienecho
- 20.10.2026 Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA · The Hacker News
- 15.10.2026 ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · The Hacker News
- 09.10.2026 Japan confirms arrest of Russian Qilin operative, extradition to Germany · The Record
- 09.10.2026 Germany arrests alleged core Qilin ransomware member after extradition · BleepingComputer
- 09.10.2026 Unpatched AhsayCBS Vulnerabilities Exploited in the Wild · SecurityWeek
- 08.10.2026 ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories · The Hacker News
Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.
Neueste Einträge
Filter zurücksetzenqilinUnited Restaurant SupplyUS
Beschreibung der Täter
N/A
Herkunft
- coloradokitchens.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 22.10.2026 · Land laut Quelle
qilinAirtificial—
Beschreibung der Täter
Architecture, Engineering & Design
Herkunft
- airtificial.com
- Pfad auf der Leak-Seite: /site/blog?uuid=e61e9508-01d9-4a67-8a12-a36f2c007b54
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 22.10.2026
qilinBathurst RSLAU
Beschreibung der Täter
Hospitality
Herkunft
- bathurstrsl.com.au
- Pfad auf der Leak-Seite: /site/blog?uuid=84db184e-ae41-4eb4-831e-9280ea28645e
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 22.10.2026 · Land aus der Domain abgeleitet
qilinCreative UniverseAU
Beschreibung der Täter
Business Services
Herkunft
- creativeuniverse.com.au
- Pfad auf der Leak-Seite: /site/blog?uuid=5d231c1f-fd47-43c4-9e64-4ccefc5333af
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 22.10.2026 · Land aus der Domain abgeleitet
qilinGardaWorldCA
Beschreibung der Täter
N/A
Herkunft
- garda.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land laut Quelle
qilinToyota CanariasESautomotivetransport
Beschreibung der Täter
Business Services
Herkunft
- toyota-canarias.es
- Pfad auf der Leak-Seite: /site/blog?uuid=567fcf78-bc3a-4542-aeeb-2a6160490c6c
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 19.10.2026 · Land aus der Domain abgeleitet
qilinWalkingTree TechnologiesIN
Beschreibung der Täter
Business Services
Herkunft
- walkingtree.tech
- Pfad auf der Leak-Seite: /site/blog?uuid=921958fc-7df4-447d-9a1a-4d75ef650aa7
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land laut Quelle
qilinSkyWorld Air CargoAEtransport
Beschreibung der Täter
Business Services
Herkunft
- skyworldaircargo.com
- Pfad auf der Leak-Seite: /site/blog?uuid=590c5dac-e648-4936-9c78-8e6b6aee76b9
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land laut Quelle
qilinJohnson & PaceGB
Beschreibung der Täter
N/A
Herkunft
- johnsonpace.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land laut Quelle
qilinDental Team FLUShealthcare
Beschreibung der Täter
N/A
Herkunft
- dentalteamfl.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land laut Quelle
qilinGrupo CronicaAR
Beschreibung der Täter
N/A
Herkunft
- grupocronica.com.ar
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land aus der Domain abgeleitet
qilinSalaunoMX
Beschreibung der Täter
N/A
Herkunft
- salauno.com.mx
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land aus der Domain abgeleitet
qilinCREDINPTfinanzen
Beschreibung der Täter
N/A
Herkunft
- credin.pt
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 19.10.2026 · Land aus der Domain abgeleitet
qilinBelcorpPE
Beschreibung der Täter
N/A
Herkunft
- belcorp.biz
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land laut Quelle
qilinLlano Independent School DistrictUS
Beschreibung der Täter
N/A
Herkunft
- llanoisd.org
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land laut Quelle
qilinBRUTRA LogistekNLtransport
Beschreibung der Täter
Business Services
Herkunft
- brutra-logistiek.nl
- Pfad auf der Leak-Seite: /site/blog?uuid=4e27102e-c0f2-47b7-9abe-c69df381d668
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land aus der Domain abgeleitet
qilinPengurusan Aset Air BerhadMYenergie
Beschreibung der Täter
Energy, Utilities & Waste
Herkunft
- paab.my
- Pfad auf der Leak-Seite: /site/blog?uuid=be468e7b-40f2-47dc-a4f8-2b87672a1847
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land laut Quelle
qilinPergandeDE
Beschreibung der Täter
Industrial Machinery & Equipment
Herkunft
- pergande.de
- Pfad auf der Leak-Seite: /site/blog?uuid=8c5605ad-afb1-4675-b776-f21e6c4231ef
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land aus der Domain abgeleitet
qilinMastelli S.r.l.IT
Beschreibung der Täter
Healthcare Services
Herkunft
- mastelli.com
- Pfad auf der Leak-Seite: /site/blog?uuid=877fba57-e1f9-4467-b702-c797685e1c8b
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 18.10.2026 · Land laut Quelle
qilinFirst Brothers Co., LtdTH
Beschreibung der Täter
N/A
Herkunft
- firstbrothers.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 17.10.2026 · Land laut Quelle
qilinVia Credit UnionUSfinanzen
Beschreibung der Täter
Banking
Herkunft
- viacu.org
- Pfad auf der Leak-Seite: /site/blog?uuid=0b4690ca-9214-4ddd-b5ca-15aa621e4d0e
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 16.10.2026 · Land laut Quelle
qilinKeio CorporationJPtransport
Beschreibung der Täter
Business Services
Herkunft
- Pfad auf der Leak-Seite: /site/blog?uuid=09d2df3d-43e6-4548-9df6-d318272878e0
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinKemlows Diecasting Products LimitedGB
Beschreibung der Täter
Business Services
Herkunft
- kemlows.co.uk
- Pfad auf der Leak-Seite: /site/blog?uuid=4a91246b-aea6-4278-be5c-8a55947c0bd6
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land aus der Domain abgeleitet
qilinTelcoe Federal Credit UnionUStelekommunikationfinanzen
Beschreibung der Täter
Banking
Herkunft
- telcoe.com
- Pfad auf der Leak-Seite: /site/blog?uuid=73b16550-d65c-4aba-a3ee-88b2b44452ca
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinSegres SystecES
Beschreibung der Täter
Office Products Retail & Distribution
Herkunft
- segres.com
- Pfad auf der Leak-Seite: /site/blog?uuid=c2bff0b0-ad78-414d-b29b-9a3ddfcd59b0
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinShield Wall Systems of FloridaUS
Beschreibung der Täter
Business Services
Herkunft
- shieldwsfl.com
- Pfad auf der Leak-Seite: /site/blog?uuid=17e6b9a4-c3b3-4957-a5ad-65981f83faa6
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
qilinThe Excalibur GroupUS
Beschreibung der Täter
Business Services
Herkunft
- theexcaliburgroup.com
- Pfad auf der Leak-Seite: /site/blog?uuid=b5c41839-38f6-4dc1-b4ce-1c93373b9405
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinKD CorpKR
Beschreibung der Täter
Automotive Parts
Herkunft
- kdcorporation.co.kr
- Pfad auf der Leak-Seite: /site/blog?uuid=ffc7f386-782e-433a-aa1d-e7e92c6b44fe
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinHocon GasNGenergie
Beschreibung der Täter
Electricity, Oil & Gas
Herkunft
- hocongas.com
- Pfad auf der Leak-Seite: /site/blog?uuid=bbae74d9-11f0-4687-ae26-cb89acd01eb4
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinChattanooga Shooting SuppliesUS
Beschreibung der Täter
Retail · Pennsylvania
Herkunft
- chattanoogashooting.com
- Pfad auf der Leak-Seite: /site/blog?uuid=466ea5fa-3596-49d6-ae8c-3ab69a9879e2
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land aus dem Text abgeleitet
qilinHyperGenUS
Beschreibung der Täter
Business Services
Herkunft
- hypergeninc.com
- Pfad auf der Leak-Seite: /site/blog?uuid=aa2f1bf5-2d3b-4729-b069-ab39fa13da98
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinCommune Du TamponFR
Beschreibung der Täter
Government
Herkunft
- letampon.fr
- Pfad auf der Leak-Seite: /site/blog?uuid=17857655-4f48-478d-95f2-8b1f5b8cf529
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land aus der Domain abgeleitet
qilinBrame TelecomBRtelekommunikation
Beschreibung der Täter
Business Services
Herkunft
- brametelecom.com
- Pfad auf der Leak-Seite: /site/blog?uuid=37defa29-f502-4356-ace7-c32811790070
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 15.10.2026 · Land laut Quelle
qilinMOA ArchitectureSG
Beschreibung der Täter
Architecture, Engineering & Design
Herkunft
- moaarch.com
- Pfad auf der Leak-Seite: /site/blog?uuid=14137818-4d18-4e68-9e9b-8855af8cfbbd
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 14.10.2026 · Land laut Quelle
qilinJoliet Public Schools District 86US
Beschreibung der Täter
Education
Herkunft
- joliet86.org
- Pfad auf der Leak-Seite: /site/blog?uuid=63e77859-80a2-418f-ac13-e0dc0492339a
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 14.10.2026 · Land laut Quelle
qilinThe Golden Legacy Financing—finanzen
Beschreibung der Täter
Banking
Herkunft
- goldenfinancing.com
- Pfad auf der Leak-Seite: /site/blog?uuid=1bfb7b37-625a-40a4-bf5c-11ff2028ddad
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 13.10.2026
qilinIliff, Meredith, Wildberger & Brennan, P.CUS
Beschreibung der Täter
Law Firms & Legal Services
Herkunft
- ilimer.com
- Pfad auf der Leak-Seite: /site/blog?uuid=59c33c5e-fea2-4c5c-9616-95bdfe6adfc0
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 13.10.2026 · Land laut Quelle
qilinMilstein Siegel, LLCUS
Beschreibung der Täter
Law Firms & Legal Services
Herkunft
- milsteinfamilylaw.com
- Pfad auf der Leak-Seite: /site/blog?uuid=ae463972-5ee3-4911-807d-b97fc6a8284d
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 13.10.2026 · Land laut Quelle
qilinComisión Municipal de Agua Potable y Alcantarillado de VictoriaMXenergie
Beschreibung der Täter
Business Services
Herkunft
- comapavictoria.gob.mx
- Pfad auf der Leak-Seite: /site/blog?uuid=3207ef15-fce2-49c6-87bd-88b19dcce878
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 13.10.2026 · Land aus der Domain abgeleitet
qilinRingSide CreativeUS
Beschreibung der Täter
Business Services
Herkunft
- ringsidecreative.com
- Pfad auf der Leak-Seite: /site/blog?uuid=c3dbbfbe-593e-4d7f-8ffe-750e474df047
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
qilinConAutoECtransport
Beschreibung der Täter
Automotive Parts
Herkunft
- conauto.com.ec
- Pfad auf der Leak-Seite: /site/blog?uuid=b654d0ae-b10c-483a-9dc4-3df6b7957e16
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
qilinProdielESenergie
Beschreibung der Täter
Civil Engineering Construction
Herkunft
- prodiel.com
- Pfad auf der Leak-Seite: /site/blog?uuid=0ae5ac9d-4f0d-4e32-898d-72fcdc0d1a7e
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 12.10.2026 · Land laut Quelle
qilinCNESTENMA
Beschreibung der Täter
0
Herkunft
- kerix.net
- Pfad auf der Leak-Seite: /site/blog?uuid=4d0df6c5-6ea6-45ef-b37c-941b6d3427f1
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 11.10.2026 · Land laut Quelle
qilinFriendship Christian SchoolUS
Beschreibung der Täter
Education
Herkunft
- friendshipchristian.net
- Pfad auf der Leak-Seite: /site/blog?uuid=5cdba9d3-9237-44ba-96b1-693f48d843a6
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 11.10.2026 · Land laut Quelle
qilinConfipetrolCOenergie
Beschreibung der Täter
N/A
Herkunft
- confipetrol.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 11.10.2026 · Land laut Quelle
qilinACI Proyectos SASCO
Beschreibung der Täter
N/A
Herkunft
- aciproyectos.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 10.10.2026 · Land laut Quelle
qilinSecretaría de Modernización e Innovación del MunicipioAR
Beschreibung der Täter
N/A
Herkunft
- riogrande.gob.ar
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
qilinGlenhardie Country ClubUS
Beschreibung der Täter
N/A
Herkunft
- glenhardiecc.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 10.10.2026 · Land laut Quelle
qilinLD ConstructoraCL
Beschreibung der Täter
N/A
Herkunft
- ldconstructora.cl
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
qilinVadeto GroupSE
Beschreibung der Täter
Electronics
Herkunft
- vadetogroup.com
- Pfad auf der Leak-Seite: /site/blog?uuid=45bf5b10-ebf4-4c21-b7f3-d67531a86863
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 09.10.2026 · Land laut Quelle
qilinTepcompFI
Beschreibung der Täter
Electronics
Herkunft
- tepcomp.fi
- Pfad auf der Leak-Seite: /site/blog?uuid=2c77552f-9b72-4958-b644-d9aa697380d3
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 09.10.2026 · Land aus der Domain abgeleitet
qilinMelchioni SpaIT
Beschreibung der Täter
Business Services
Herkunft
- melchioni.com
- Pfad auf der Leak-Seite: /site/blog?uuid=a0fbcecd-f9ad-49ca-8a41-16ebba61af99
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 09.10.2026 · Land laut Quelle
qilinHagiva YhIL
Beschreibung der Täter
Construction
Herkunft
- hagiva.co.il
- Pfad auf der Leak-Seite: /site/blog?uuid=02c84896-69ec-44c2-a179-277329fd86fc
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 09.10.2026 · Land aus der Domain abgeleitet
qilinMCM TelecomMXtelekommunikation
Beschreibung der Täter
Business Services
Herkunft
- mcmtelecom.com
- Pfad auf der Leak-Seite: /site/blog?uuid=145417bb-37b7-4537-af14-4c1bff717df3
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 08.10.2026 · Land laut Quelle
qilinQatar National Import & ExportQA
Beschreibung der Täter
N/A
Herkunft
- qnie.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 07.10.2026 · Land aus dem Text abgeleitet
qilinMatadero Frigorífico AvinyóES
Beschreibung der Täter
N/A
Herkunft
- avinyo.net
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 07.10.2026 · Land laut Quelle
qilinEPTISAES
Beschreibung der Täter
N/A
Herkunft
- eptisa.com
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Gruppe bei RansomLook
- von SecBoard erfasst: 07.10.2026 · Land laut Quelle
qilinBNYH—finanzen
Beschreibung der Täter
Holding Companies & Conglomerates
Herkunft
- zoominfo.com
- Pfad auf der Leak-Seite: /site/blog?uuid=b1a0f62d-7649-4d58-a77d-471f528527b4
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.10.2026
qilinCiftay Insaat Taahhut Ve Ticaret Anonim SirketiTR
Beschreibung der Täter
Business Services
Herkunft
- ciftay.com.tr
- Pfad auf der Leak-Seite: /site/blog?uuid=291a1cf9-661d-441e-a6ff-03899084f01d
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
qilinCORBY ROCK MILLIE
Beschreibung der Täter
N/A
Herkunft
- corbyrock.ie
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
qilinDelta MarineFItransport
Beschreibung der Täter
N/A
Herkunft
- deltamarine.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 06.10.2026 · Land laut Quelle
qilinJ&D Financial—finanzen
Beschreibung der Täter
N/A
Herkunft
- jdfinancial.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 06.10.2026
qilinGlobal Security ConceptsUS
Beschreibung der Täter
N/A
Herkunft
- gscsecurity.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 05.10.2026 · Land laut Quelle
qilinAsia Era OneMY
Beschreibung der Täter
Business Services
Herkunft
- Pfad auf der Leak-Seite: /site/blog?uuid=2a1f6c2e-69de-466b-b3fc-ea85bd85932f
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 05.10.2026 · Land laut Quelle
qilinOnsemiUS
Beschreibung der Täter
N/A
Herkunft
- onsemi.com
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 05.10.2026 · Land laut Quelle
qilinUnident GroupUS
Beschreibung der Täter
N/A
Herkunft
- unidentgroup.net
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land laut Quelle
qilinUnident GroupUS
Beschreibung der Täter
N/A
Herkunft
- unidentgroup.net
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 04.10.2026 · Land laut Quelle
qilinChadwick SwitchboardsAU
Beschreibung der Täter
N/A
Herkunft
- chadwickswitchboards.com.au
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 04.10.2026 · Land aus der Domain abgeleitet
qilinEmserES
Beschreibung der Täter
N/A
Herkunft
- emser.es
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
qilinEmserES
Beschreibung der Täter
N/A
Herkunft
- emser.es
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 04.10.2026 · Land aus der Domain abgeleitet
qilinCotesmaCL
Beschreibung der Täter
N/A
Herkunft
- cotesma.coop
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land laut Quelle
qilinCotesmaCL
Beschreibung der Täter
N/A
Herkunft
- cotesma.coop
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 04.10.2026 · Land laut Quelle
qilinMutsumi GroupJP
Beschreibung der Täter
N/A
Herkunft
- mutsumi-g.co.jp
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
qilinMutsumi GroupJP
Beschreibung der Täter
Construction
Herkunft
- mutsumi-g.co.jp
- Pfad auf der Leak-Seite: /site/blog?uuid=cd1c2b1c-0aa5-406c-8add-f6054aeffae6
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 04.10.2026 · Land aus der Domain abgeleitet
qilinGenesis Credit ManagementUSfinanzen
Beschreibung der Täter
N/A
Herkunft
- genesiscred.com
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land laut Quelle
qilinGenesis Credit ManagementUSfinanzen
Beschreibung der Täter
Banking
Herkunft
- genesiscred.com
- Pfad auf der Leak-Seite: /site/blog?uuid=8080b082-a6d7-4f55-9045-b816f0501825
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 03.10.2026 · Land laut Quelle
qilinThai Lion AirTHtransport
Beschreibung der Täter
Business Services
Herkunft
- lionairthai.com
- Pfad auf der Leak-Seite: /site/blog?uuid=619f9d9a-4828-46ef-bef3-ca52e1a9a5ee
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Gruppe bei Ransomware.live
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 02.10.2026 · Land aus dem Text abgeleitet
qilinSports Events365GB
Beschreibung der Täter
Business Services
Herkunft
- sportsevents365.com
- Pfad auf der Leak-Seite: /site/blog?uuid=b146fe6f-fe5f-4497-98fd-55ac50582827
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Gruppe bei Ransomware.live
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 02.10.2026 · Land laut Quelle
qilinInova Semiconductors GmbHDE
Beschreibung der Täter
Manufacturing
Herkunft
- inova-semiconductors.de
- Pfad auf der Leak-Seite: /site/blog?uuid=5d436d0c-303c-4a73-b7e1-df8a1b1e3cea
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 02.10.2026 · Land aus der Domain abgeleitet
qilinDynamic Office SolutionsGB
Beschreibung der Täter
Furniture
Herkunft
- dynamicos.co.uk
- Pfad auf der Leak-Seite: /site/blog?uuid=05d5e589-925f-41d9-af30-b533bab25f26
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Gruppe bei Ransomware.live
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 01.10.2026 · Land aus der Domain abgeleitet
qilinArnold CenterUS
Beschreibung der Täter
Education
Herkunft
- arnoldcenter.org
- Pfad auf der Leak-Seite: /site/blog?uuid=d771352d-1892-4420-9c89-4c7858283780
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 28.09.2026 · Land laut Quelle
qilinSKLGJP
Beschreibung der Täter
Freight & Logistics Services
Herkunft
- sklg.co.jp
- Pfad auf der Leak-Seite: /site/blog?uuid=e4ca4a99-9da8-4c14-83be-73af4d9399c1
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 28.09.2026 · Land aus der Domain abgeleitet
qilinNew World DiagnosticsPHhealthcare
Beschreibung der Täter
Healthcare Services
Herkunft
- nwdi.com.ph
- Pfad auf der Leak-Seite: /site/blog?uuid=477fec77-060d-441e-bff3-641490e9923c
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 28.09.2026 · Land laut Quelle
qilinNissho Electric Manufacturing Co., Ltd.JP
Beschreibung der Täter
Electronics
Herkunft
- nisshodenki.com
- Pfad auf der Leak-Seite: /site/blog?uuid=b3c39ce9-f3f9-4f54-bb68-2978f06c4034
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 28.09.2026 · Land laut Quelle
qilinXICOMX
Beschreibung der Täter
Building Materials
Herkunft
- xicoled.com
- Pfad auf der Leak-Seite: /site/blog?uuid=dc126a0f-d8c2-4bee-84ac-31e60c0d895f
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 27.09.2026 · Land laut Quelle
qilinIslandCA
Beschreibung der Täter
Business Services
Herkunft
- island.ca
- Pfad auf der Leak-Seite: /site/blog?uuid=507b6770-93b2-456b-bc96-6e4b2bb9ce72
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 27.09.2026 · Land aus der Domain abgeleitet
qilinRevenga Smart SolutionsES
Beschreibung der Täter
Business Services
Herkunft
- gruporevenga.com
- Pfad auf der Leak-Seite: /site/blog?uuid=afd7850c-c193-4be3-86d1-cac552d102cd
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 27.09.2026 · Land laut Quelle
qilinWillatt & FlickingerUS
Beschreibung der Täter
Law Firms & Legal Services
Herkunft
- wfaustin.com
- Pfad auf der Leak-Seite: /site/blog?uuid=e61f21e4-4a24-4e6a-8cea-19b6a71f4156
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 27.09.2026 · Land laut Quelle
qilinIberia Compositech ManufacturingES
Beschreibung der Täter
Manufacturing
Herkunft
- iberiacompositech.com
- Pfad auf der Leak-Seite: /site/blog?uuid=7216d103-276c-431e-845d-7823ad98e49c
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 25.09.2026 · Land laut Quelle
qilinDao Group—
Beschreibung der Täter
Software
Herkunft
- daogroup.com
- Pfad auf der Leak-Seite: /site/blog?uuid=3bb5b6be-ebeb-49cc-a4a2-df18089a38f8
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 24.09.2026
qilinAll Tech Machine & EngineeringUS
Beschreibung der Täter
Industrial Machinery & Equipment
Herkunft
- alltechinc.com
- Pfad auf der Leak-Seite: /site/blog?uuid=7e47d831-2b0b-4644-991d-116cb3389810
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 24.09.2026 · Land laut Quelle
qilinInversiones BolívarCOfinanzen
Beschreibung der Täter
Insurance
Herkunft
- proyectosdevida.com
- Pfad auf der Leak-Seite: /site/blog?uuid=61f1a3c2-35f4-4e9c-bf6a-0810d76a9301
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 24.09.2026 · Land laut Quelle
qilinZig Inge GroupAU
Beschreibung der Täter
Real Estate
Herkunft
- prospecthillcamberwell.com.au
- Pfad auf der Leak-Seite: /site/blog?uuid=92ed0a7b-8086-48bb-8c9c-20e3ed63b824
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 24.09.2026 · Land aus der Domain abgeleitet
qilinGDM PipelinesGBenergie
Beschreibung der Täter
Software
Herkunft
- gdmpipelines.com
- Pfad auf der Leak-Seite: /site/blog?uuid=6ef74131-42a5-4aef-965b-c9da75651160
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 24.09.2026 · Land laut Quelle
qilinAgora coopérative agricoleFR
Beschreibung der Täter
Agriculture
Herkunft
- coopagora.fr
- Pfad auf der Leak-Seite: /site/blog?uuid=02785247-5bb1-42b8-aa7f-3dd0d96e2dc3
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 24.09.2026 · Land aus der Domain abgeleitet
qilinInkript—
Beschreibung der Täter
Software
Herkunft
- inkript.com
- Pfad auf der Leak-Seite: /site/blog?uuid=c00850af-26d2-4aa1-b166-27dba50087a6
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 23.09.2026
qilinTextile CityCA
Beschreibung der Täter
Home Improvement & Hardware Retail
Herkunft
- textilecity.ca
- Pfad auf der Leak-Seite: /site/blog?uuid=3754a51f-623d-45ca-b05a-5fa9c39d6b14
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 22.09.2026 · Land aus der Domain abgeleitet
qilinThe Fifty/50US
Beschreibung der Täter
Hospitality
Herkunft
- thefifty50.com
- Pfad auf der Leak-Seite: /site/blog?uuid=83a4106b-ded9-491f-82ff-e55b5142dc8a
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 22.09.2026 · Land laut Quelle
qilinColumbus InformaticaIT
Beschreibung der Täter
Software
Herkunft
- columbusinformatica.it
- Pfad auf der Leak-Seite: /site/blog?uuid=e2830711-e339-4a2b-8f79-8dfdeef6dce9
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 22.09.2026 · Land aus der Domain abgeleitet
qilinTelrad NetworksIL
Beschreibung der Täter
Manufacturing
Herkunft
- telrad.com
- Pfad auf der Leak-Seite: /site/blog?uuid=6a6c3ac8-92be-470d-b07f-0e338cd2c2af
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 21.09.2026 · Land laut Quelle
qilinIKEGAMI TSUSHINKI COMPANY LIMITEDJP
Beschreibung der Täter
Electronics
Herkunft
- ikegami.co.jp
- Pfad auf der Leak-Seite: /site/blog?uuid=337a2e3e-edbf-4a8e-9b75-157296837da2
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 21.09.2026 · Land aus der Domain abgeleitet
qilinZorlu HoldingTR
Beschreibung der Täter
Holding Companies & Conglomerates
Herkunft
- zorlu.com
- Pfad auf der Leak-Seite: /site/blog?uuid=51f10216-38bf-4521-a65e-4d8e1cad8cd6
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 20.09.2026 · Land laut Quelle
qilinShopDunkTH
Beschreibung der Täter
Business Services
Herkunft
- shopdunk.com
- Pfad auf der Leak-Seite: /site/blog?uuid=283a4d27-c413-4819-9937-3ea8ec6725c7
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 20.09.2026 · Land laut Quelle
qilinKMLSDE
Beschreibung der Täter
Construction
Herkunft
- kmls.de
- Pfad auf der Leak-Seite: /site/blog?uuid=7daa7895-84f8-4fbd-8985-f6edc7e64dc5
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 20.09.2026 · Land aus der Domain abgeleitet
qilinTouring Club SuisseCHtransport
Beschreibung der Täter
Hospitality
Herkunft
- tcs.ch
- Pfad auf der Leak-Seite: /site/blog?uuid=e220ce0a-da54-4c3e-84ef-163069506fd3
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 20.09.2026 · Land aus der Domain abgeleitet
qilinAscend ComSG
Beschreibung der Täter
Business Services
Herkunft
- ascendcom.com.sg
- Pfad auf der Leak-Seite: /site/blog?uuid=27ad9490-4a4f-461f-bd1f-3e86dd364b6e
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.09.2026 · Land laut Quelle
qilinCeres TolvasAR
Beschreibung der Täter
Business Services
Herkunft
- cerestolvas.com.ar
- Pfad auf der Leak-Seite: /site/blog?uuid=6693ceb2-7649-44c6-917b-c4d3e3d4d027
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.09.2026 · Land aus der Domain abgeleitet
qilinFuturo ForestalCL
Beschreibung der Täter
Agriculture
Herkunft
- futuroforestal.com
- Pfad auf der Leak-Seite: /site/blog?uuid=34e3efee-621c-4d46-9791-50f56711a881
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.09.2026 · Land laut Quelle
qilinGrupo JusteMX
Beschreibung der Täter
Manufacturing
Herkunft
- grupojuste.com
- Pfad auf der Leak-Seite: /site/blog?uuid=d44f5165-81b9-4f2b-a94c-8fcbf7602ca9
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.09.2026 · Land laut Quelle
qilinInland and Offshore ContractorsTTenergie
Beschreibung der Täter
Civil Engineering Construction
Herkunft
- iocltt.com
- Pfad auf der Leak-Seite: /site/blog?uuid=16806e54-1da3-4aa8-863c-e92e922afbcb
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.09.2026 · Land laut Quelle
qilinVigatecDE
Beschreibung der Täter
Business Services
Herkunft
- vigatec.com
- Pfad auf der Leak-Seite: /site/blog?uuid=17c492a1-01f4-417a-a5b2-054009087ccb
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 17.09.2026 · Land laut Quelle
qilinInvincible GG—
Beschreibung der Täter
Business Services
Herkunft
- invinciblegg.com
- Pfad auf der Leak-Seite: /site/blog?uuid=b134bc7a-1f8f-4ef3-8397-df4f5fc37d50
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 17.09.2026
qilinTechwiseAR
Beschreibung der Täter
Business Services
Herkunft
- techwise.com.ar
- Pfad auf der Leak-Seite: /site/blog?uuid=cb9f4dc6-aaa4-4f2e-bd06-1ed0bcadf0c5
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 17.09.2026 · Land aus der Domain abgeleitet
qilinThe Gran Hotel InglesES
Beschreibung der Täter
Hospitality
Herkunft
- granhotelingles.com
- Pfad auf der Leak-Seite: /site/blog?uuid=3343be57-81f3-4d30-9288-164ff3e08a4c
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 17.09.2026 · Land laut Quelle
qilinReddrop GroupAU
Beschreibung der Täter
Grocery Retail
Herkunft
- reddrop.com.au
- Pfad auf der Leak-Seite: /site/blog?uuid=c394bf70-d7e3-4abc-a1ee-75daf9e0992c
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 16.09.2026 · Land aus der Domain abgeleitet
qilinIn The Company of HuskiesCA
Beschreibung der Täter
Advertising & Marketing
Herkunft
- inthecompanyofhuskies.com
- Pfad auf der Leak-Seite: /site/blog?uuid=ec979c95-ef83-4795-bd28-0f493f2488ca
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 16.09.2026 · Land laut Quelle
qilinThorndale FoundationAU
Beschreibung der Täter
Non-Profit & Charitable Organizations
Herkunft
- thorndale.com.au
- Pfad auf der Leak-Seite: /site/blog?uuid=37d18455-0338-497c-a8dd-0897783de757
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 16.09.2026 · Land aus der Domain abgeleitet
qilinThema FoundriesFR
Beschreibung der Täter
Business Services
Herkunft
- thema-foundries.com
- Pfad auf der Leak-Seite: /site/blog?uuid=37cc9331-88ba-48f1-ab5c-a4636f8fbd84
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 16.09.2026 · Land laut Quelle
qilinAarsleffSE
Beschreibung der Täter
Construction
Herkunft
- aarsleff.se
- Pfad auf der Leak-Seite: /site/blog?uuid=6670e26d-3391-43e8-bcb6-f00c2ba10bc7
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 16.09.2026 · Land aus der Domain abgeleitet
qilinMontana Civil ContractorsUS
Beschreibung der Täter
Civil Engineering Construction
Herkunft
- montanacivil.com
- Pfad auf der Leak-Seite: /site/blog?uuid=d65e87f6-87ac-4c71-9a14-28a43dac92a0
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 15.09.2026 · Land aus dem Text abgeleitet
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.