SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

the seven deadly sins

8 Einträge insgesamt

Zeitraum: 15.10.2026 – 16.10.2026

Veröffentlichungskanäle

  • Leak-Seite · The Seven Deadly Sins | DLS · zuletzt nicht erreichbar
  • Leak-Seite · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
the seven deadly sinsCureMetrix, Inc.US
healthcare

Herkunft

the seven deadly sinsCradlewise Inc.US

Beschreibung der Täter

cradlewise.com Company value $26M raised · ~$14M/yr rev Rows exfiltrated 3.2M+ Affected 43K baby registries · parent emails · addresses · IoT PEM keys · Klaviyo/Shopify · COPPA No contact · 72h

Herkunft

the seven deadly sinsHospital Sírio-LibanêsBR
healthcare

Beschreibung der Täter

hsl.org.br Company value $750M est. Rows exfiltrated 3.5M+ Affected Appointments · telessaúde · PROADI · DATASUS · FHIR patients · SOAP notes · LGPD PHI No contact · 72h

Herkunft

the seven deadly sinsGlobeia Inc.US

Beschreibung der Täter

globeia.com Company value $2.0M est. · compliance SaaS Rows exfiltrated 920K+ Affected FBI/RCMP applicants · SSN · passport paths · bank details · Strapi admin · 587K file records No contact · 72h

Herkunft

the seven deadly sinsVerano Holdings Corp.US

Beschreibung der Täter

verano.com Company value ~$1.2B mkt cap · public MSO Rows exfiltrated 2.4M+ Affected Customer emails/phones · loyalty tiers · employee discount logs · invoice history · state IDs · Sweed POS/loyalty · cannabis compliance In contact · 72h

Herkunft

the seven deadly sinsHarness Inc.US

Beschreibung der Täter

harness.io Company value ~$5B val · DevOps CI/CD Rows exfiltrated 2.5M+ Affected Salesforce leads/contacts · enterprise emails · phones · LinkedIn · pipeline notes Listed · 72h to contact

Herkunft

the seven deadly sinsiHeartJaneUS
healthcare

Beschreibung der Täter

iheartjane.com Company value $400M+ raised · cannabis marketplace Rows exfiltrated 19M+ Affected Salesforce Case/Contact/Account · dispensary PII · brand SKUs · POS tickets · store locations Listed · 72h to contact

Herkunft

the seven deadly sinsCanva Pty LtdAU

Beschreibung der Täter

canva.com Company value ~$40B val · design platform Rows exfiltrated 200M+ Affected Salesforce 2M+ CRM records · enterprise licenses · order PDFs · platform warehouse Listed · 60h to contact

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.