SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

sovcali

8 Einträge insgesamt

Zeitraum: 20.08.2026 – 21.10.2026

Veröffentlichungskanäle

  • Leak-Seite · Sovcali — Blog · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
sovcaliThe Complete Engineering Data Chain in ADAS and Automotive Structural Projects: What Usual—
kein Firmenname im Eintragautomotive

Beschreibung der Täter

Companies prefer to keep the behind the scenes aspects of their design and analysis processes out of public view. What is usually released consists of final reports and summarized presentations not the actual chain through which the data is produced.

Herkunft

sovcaliThey Failed. 100GB Drops in 2 DaysIN

Beschreibung der Täter

Despite giving the Lucid Motors company more than enough time to respond and deliberately keeping the pressure relatively low, they have still failed to take any appropriate action.In two days we will release a further update, make our position crystal clear, and also publish 100 GB of data

Herkunft

sovcalileak #1 lucidmotors—
kein Firmenname im Eintrag

Beschreibung der Täter

In line with our previously discussed approach, the proposed strategy to formally demonstrate to Lucid that we are in possession of their data consists of the controlled upload of approximately 35 GB of technical material.This dataset comprises finite element analysis (FEA/CAE) files, specifically .fem model files, .h3d result files, .out and .spcf output files, together with associated summary reports in .pptx and .xlsx formats. The materials focus on stiffness studies, strain-energy evaluations, displacement assessments, and NVH analyses relating to the mid-sized IC display housing and the Pull/Outboard Switch simulations.

Herkunft

sovcaliTHE ENDGAME OF LUCID MOTORS’ PSYCHOLOGICAL GAME—

Beschreibung der Täter

Addressed to Lucid Motors management, deceived investors, and the engineers who have been working unnecessary overtime for months:Lucid Motors executives claimed in the media that our intrusion was superficial and that only the systems of a “secondary supplier” had been compromised. They lied to you in an attempt to protect the company’s stock value. Today, with hard and incontrovertible evidence, we are putting the truth on the table.The package released today, totaling 159 GB, is not a simple file or an email list; it is the heart of the internal design architecture of your upcoming Midsize Vehicle Platform.

Herkunft

sovcaliTHE ANATOMY OF A COMPROMISED ARCHITECTURE: LUCID’S SECRETS ARE UNRAVELED—
kein Firmenname im Eintrag

Beschreibung der Täter

We have observed that you have chosen to hide behind your silence while assuring your shareholders that “everything is under control.” You appear to believe that by remaining silent and buying time, the value of the stolen data will gradually diminish. You have miscalculated. We have no intention of burning all of our leverage at once. We understand how to play chess.

Herkunft

sovcali[SELL] Lucid Motors Data Auction: 5 TB of Engineering Data & Source Code—
kein Firmenname im Eintrag

Beschreibung der Täter

To international automakers, technology-hungry competitors in China and the United States, and misled investors:The exclusive negotiation window with the arrogant corporate suits at Lucid Motors is now permanently closed. They chose to hide behind garbage public-relations statements, deliberately downplay the severity of the crisis, and place their bets on federal law enforcement. Since Lucid's management has proven they don't give a damn about the billions of dollars dumped into their R&D operations or the thousands of engineering hours behind them, we are, in accordance with our manifesto, formally transferring the ownership and exploitation rights of this tech to their direct competitors.

Herkunft

sovcaliHollywoodHair.plPL

Beschreibung der Täter

List of data packages ready for public release If the wallet is not charged by the end of the countdown, this entire database will be put up for public sale: Customer identity table (408 pages): Includes full names, emails, valid European numbers, and Polish national ID numbers (PESEL) of all your customers (along with exact birth dates)

Herkunft

sovcaliAlert—

Beschreibung der Täter

In accordance with our serious intent and our exclusive interest in negotiating solely with the company itself, we have refrained from initiating any discussions with any other company or competitor. To demonstrate that we are in possession of the data in question, we will release an additional 35 gigabytes of material belonging to this company within the next two days.We trust that the company’s officials will reach a definitive decision at the earliest opportunity

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.