SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

spirals

8 Einträge insgesamt

Zeitraum: 14.09.2026 – 03.10.2026

Veröffentlichungskanäle

  • Leak-Seite · SPIRALS · zuletzt erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
spiralsSEVEN SEAS GROUPAE
transport

Beschreibung der Täter

[Link entfernt] Seven Seas is a global maritime services group that specializes in providing general ship supplies, stores, spare parts & leading technical maritime brands through its extensive global network.

Herkunft

spiralsASYAD GROUPOM
transport

Beschreibung der Täter

[Link entfernt] Asyad Group is Oman’s global integrated logistics provider. [AVAILABLE] Terminal, Drydock, rail docs. Sample: [Link entfernt] | [Link entfernt]

Herkunft

spiralsANYTHINGIT—

Beschreibung der Täter

[Link entfernt] Certified IT Asset Disposition (ITAD) and e-waste management for federal agencies, defense contractors, and enterprise organizations demanding the highest chain-of-custody standards.

Herkunft

spiralsDCI EDGE—

Beschreibung der Täter

[Link entfernt] [Link entfernt] | leading dental equipment manufacturer in North America, known for its high-quality products and a 10-year warranty. [AVAILABLE DATA]: Full client personal and financial information. Source codes and schematics.

Herkunft

spiralsNCG Medical—
healthcare

Beschreibung der Täter

[Link entfernt] perfectcareerhr.com feature-rich electronic health records (EHR) system tailored for clinics. [AVAILABLE DATA]: Full patient personal and health information, diagnostics, voice recordings.

Herkunft

spiralsP&A Group—

Beschreibung der Täter

[Link entfernt] - third-party benefits administration.

Herkunft

spiralsBHS Connect—
healthcare

Beschreibung der Täter

[Link entfernt] - BHS provides efficient, accurate and confidential management of documents for healthcare providers and requestors. LEAKS: Full patient medical records, PIIs.

Herkunft

spiralsPHARMASAVE—
healthcare

Beschreibung der Täter

[Link entfernt] - Pharmasave is a proudly Canadian, independently owned and operated community pharmacy cooperative. Founded in British Columbia in 1981, Pharamsave has grown to over 900 locations across Canada.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.