SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

ransomhouse

18 Einträge insgesamt

Zeitraum: 09.08.2026 – 13.10.2026

Veröffentlichungskanäle

  • Leak-Seite · ©RansomHouse · zuletzt nicht erreichbar
  • Dateiablage · 404 Not Found · zuletzt nicht erreichbar
  • Dateiablage · Index of / · zuletzt nicht erreichbar
  • Dateiablage · zuletzt nicht erreichbar
  • Chat · zuletzt nicht erreichbar
  • Chat · Ransomhouse © · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
ransomhouse[DISCLOSED]Terca—

Herkunft

  • Pfad auf der Leak-Seite: /r/fa243b30362d6540e77f51afe340bd8ee9296a97
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 13.10.2026
ransomhouse[DISCLOSED]Hospital Hermilio Valdizán—
healthcare

Herkunft

  • Pfad auf der Leak-Seite: /r/f8adc1a233532e13630b8e3bfec89414c2742cf0
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 13.10.2026
ransomhouseExcess BaggageGB
transport

Beschreibung der Täter

Baggage Express is a dynamic national and international excess baggage shipping company with a heritage stretching back some 25 years. We're dedicated to the task of moving the holdalls, cartons, computers, bikes, luggage and material lives of students, backpackers, expats and anyone else who has found themselves in the UK needing their belongings sent elsewhere. Flexibility is the key to the company's success, tailoring the company's baggage shipping services to the specific individual needs of the company's customers.

Herkunft

ransomhousePT Indo Tambangraya MegahID
energie

Herkunft

ransomhouseHospital Hermilio ValdizánPE
healthcare

Herkunft

ransomhouseTercaBR

Herkunft

ransomhousePertamina—

Herkunft

ransomhouseNamibian Defence Force—

Herkunft

ransomhouse[DISCLOSED] California School Employees AssociationUS

Herkunft

  • Pfad auf der Leak-Seite: /r/a8b46b22d6de4e2268a5643cd0203d118bd67a35
  • Gruppe bei RansomLook
  • von SecBoard erfasst: 15.09.2026 · Land aus dem Text abgeleitet
ransomhouseCalifornia School Employees AssociationUS

Herkunft

ransomhouse[EVIDENCE]REXT Holdings Co., Ltd.—

Herkunft

ransomhouseREXT Holdings Co., Ltd.—

Herkunft

ransomhouse[DISCLOSED]Alya Construtora—

Herkunft

ransomhouse[DISCLOSED]PCL Holding—

Herkunft

ransomhouse[DISCLOSED]TECHVENTURES BANK S.A.—
finanzen

Herkunft

ransomhouse[DISCLOSED]City of Beacon—

Herkunft

ransomhouse[DISCLOSED]City of McMinnville OR—

Herkunft

ransomhouse[DISCLOSED]Nichirei—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.