SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

umbra

10 Einträge insgesamt

Zeitraum: 06.10.2026 – 10.10.2026

Veröffentlichungskanäle

  • Leak-Seite · UmBra · zuletzt erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
umbraHelwan University (HITU)EG

Beschreibung der Täter

Helwan International Technological University — a pioneering Egyptian institution offering cutting-edge programs in Cybersecurity, Data Science, Artificial Intelligence, and Mechatronics, equipped with advanced labs and strong industry partnerships to prepare students for the digital future.

Herkunft

umbraSOCOCOBR

Beschreibung der Täter

[PSA] SOCOCO — A Brazilian mid-sized food company with 40 employees, blending tradition and modern marketing through WordPress-driven platforms. | Updated on 2026-10-08 | REVENUE: $12M | SIZE: 174GB

Herkunft

umbraManipal Academy of Higher EduIN

Beschreibung der Täter

[PSA] MAHE — India’s global private university excelling in Medicine, Engineering, Business, and Research with 28,000+ students from 57 nations. | Updated on 2026-10-08 | REVENUE: $250M | SIZE: 734.4GB

Herkunft

umbraFSE, Cairo UniversityEG

Beschreibung der Täter

[PSA] FSE, Cairo University — Leading Egypt’s future in arts, music, media, and creative education excellence. | Updated on 2026-10-08 | REVENUE: $4.5M | SIZE: 163GB

Herkunft

umbraIIT RoorkeeIN

Beschreibung der Täter

[PSA] IIT Roorkee — India’s oldest institute excelling in Engineering, Architecture, Computer Science, Water Resources, Energy, and Applied Sciences since 1847. | Updated on 2026-10-08 | REVENUE: $157M | SIZE: 3.7TB

Herkunft

umbraSANAtech Global SolutionsEG

Beschreibung der Täter

SANAtech Global Solutions is an Egypt-based IT services and software development company located in Cairo, delivering customized technology solutions with a dedicated team of around 25 employees.

Herkunft

umbraRaqibSA

Beschreibung der Täter

Raqib is a Saudi cybersecurity and digital surveillance company based in Riyadh, providing monitoring and security solutions with a small dedicated team.

Herkunft

umbraTharisaZA

Beschreibung der Täter

Tharisa is a Cyprus-based mining group focused on the production and processing of platinum group metals (PGMs) and chrome, with major operations in South Africa and development projects in Zimbabwe.

Herkunft

umbraBeni Suef Technological University – BTUEG

Beschreibung der Täter

Beni Suef Technological University (BTU) is Egypt’s first technological university, offering industry-focused programs in ICT, Mechatronics, Renewable Energy, Autotronics, Railway Technology, and other applied technology fields, with international cooperation and ABEEK-accredited programs.

Herkunft

umbraFour Hands LLCUS

Beschreibung der Täter

Four Hands LLC is a global leader in lifestyle home furnishings, designing and wholesaling innovative, artisanal furniture and decor to top retailers and designers worldwide.

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.