Leak Monitor
Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.
Stand 22.10.2026, 20:32
Behauptung des Angreifers, kein bestätigter Vorfall
Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.
42
293
97
75
Neueste Einträge
Filter zurücksetzenn0nCompany #95CHkein Firmenname im Eintrag
Beschreibung der Täter
solar energy company · Switzerland | [PENDING EXPOSURE]
Herkunft
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 20.10.2026 · Land aus dem Text abgeleitet
cloak********rta.chCHkein Firmenname im Eintrag
Beschreibung der Täter
Country: Switzerland | Size: 87GB | Private | Views: 1
Herkunft
- rta.ch
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 18.10.2026 · Land von den Tätern angegeben
thegentlemenMAP SACH
Beschreibung der Täter
map.ch MAP SA Swiss communications agency in Cossonay, Vaud (UID CHE-106.859.955), operating since 1968 as a business; the current legal entity was registered in 1981. It's a ~13-person full-service shop covering brand strategy, SEO/SEA, social media, and event management. Leadership: Sébastien Graap (took over 2003) and Caroline Müller (partner since 2008). Only revenue figure ever made public is ~CHF 2M for 2010; no current financials are disclosed anywhere. Core clients are French-speaking Swiss SMEs and public bodies — CarPostal, Transports publics de la région lausannoise, La Source, Yverdon Énergies, Changins. A separate training arm, map.academy, publishes rates (CHF 800–3,900 packages, CHF 1,200/day, CHF 890/month coaching); agency project work is quote-only. Portfolio runs ~30 cases with claimed results (e.g. 7% energy savings, 1,200+ event visitors)
Herkunft
- map.ch
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- von SecBoard erfasst: 16.10.2026 · Land aus der Domain abgeleitet
majinahanashiSA BAUFER V.FCH
Beschreibung der Täter
LEAK 2026-10-04 SA BAUFER VF is a Swiss company that specializes in the processing, supply, and installation of reinforcing steel for reinforced concrete structures HQ: Via Industrie 14, 6512 Giubiasco, Switzerlan... Files: 3213 / 2.1 GB Attachments: 1
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 12.10.2026 · Land aus dem Text abgeleitet
majinahanashiCamandona SACH
Beschreibung der Täter
Camandona SA is a major Swiss construction and road-building company founded in 1948 and based in the French-speaking canton of Vaud. It specializes in asphalt paving, road construction, civil engi...
Herkunft
- camandona.ch
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 10.10.2026 · Land aus der Domain abgeleitet
safepayhoteldelfinolugano.chCH
Beschreibung der Täter
The hotel was founded in 1972 and has been managed directly by the Haas family for four generations. Since 2001, …
Herkunft
- hoteldelfinolugano.ch
- Pfad auf der Leak-Seite: /blog/post/hoteldelfinoluganoch/
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 09.10.2026 · Land aus der Domain abgeleitet
payloadBoullard MusiqueCH
Beschreibung der Täter
Boullard Musique (boullard.ch) is one of Switzerland's premier specialty retailers of musical instruments and audio gear, founded in Morges in 1979. The company operates a dedicated physical showroom alongside an extensive e-commerce platform offering acoustic instruments, electronic gear, and accessories. Beyond retail, they provide comprehensive instrument rentals, maintenance, and expert repair services through their on-site workshops.
Herkunft
- boullard.ch
- Pfad auf der Leak-Seite: /posts/c76973f9-dba2-4851-87b0-0c26fd6192f1
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 08.10.2026 · Land aus der Domain abgeleitet
safepaydd-automation.chCH
Beschreibung der Täter
The company was entered into the Swiss commercial register in 1997 and specializes in electrical engineering, automation systems, conveyor technology, …
Herkunft
- dd-automation.ch
- Gruppe bei Ransomware.live
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 05.10.2026 · Land aus der Domain abgeleitet
safepaystuecheli.chCH
Beschreibung der Täter
The firm was founded by architect Werner Stücheli in 1946 and has developed into a third-generation architectural practice. It is …
Herkunft
- stuecheli.ch
- Gruppe bei Ransomware.live
- Gruppe bei ThreatCluster
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
safepaystuecheli.chCH
Beschreibung der Täter
The firm was founded by architect Werner Stücheli in 1946 and has developed into a third-generation architectural practice. It is …
Herkunft
- stuecheli.ch
- Pfad auf der Leak-Seite: /blog/post/stuechelich/
- Gruppe bei RansomLook
- Gruppe bei Ransomware.live
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 05.10.2026 · Land aus der Domain abgeleitet
medusalockerRueegseggeragCH
Beschreibung der Täter
Organization with 1 emails extracted. Domain: rueegseggerag.ch
Herkunft
- rueegseggerag.ch
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 06.10.2026 · Land aus der Domain abgeleitet
medusalockerRueegseggeragCH
Beschreibung der Täter
Organization with 1 emails extracted. Domain: rueegseggerag.ch
Herkunft
- rueegseggerag.ch
- Gruppe bei Ransomware.live
- von SecBoard erfasst: 05.10.2026 · Land aus der Domain abgeleitet
payloadNetech (Neeser Technik AG)CH
Beschreibung der Täter
Netech (Neeser Technik AG) is a Swiss engineering and industrial services company based in Seuzach. It specializes in comprehensive maintenance, retrofitting, and overhauls of industrial machinery and manufacturing systems. The firm provides end-to-end technical support for production facilities, covering mechanical engineering, pneumatics, and electrical control systems.
Herkunft
- Pfad auf der Leak-Seite: /posts/b83c2a4c-304d-4cdb-b0fa-3625978942ec
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 29.09.2026 · Land aus dem Text abgeleitet
safepaylfgholding.comCH
Beschreibung der Täter
The company operates as an independent, partner-owned wealth-management group and manages a portfolio of specialized financial-services businesses. Its operating companies …
Herkunft
- lfgholding.com
- Pfad auf der Leak-Seite: /blog/post/lfgholdingcom/
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 28.09.2026 · Land laut Quelle
safepaybio-strath.comCHhealthcare
Beschreibung der Täter
The company was established in 1961 and operates the Bio-Strath brand, which is particularly associated with liquid and tablet nutritional …
Herkunft
- bio-strath.com
- Pfad auf der Leak-Seite: /blog/post/bio-strathcom/
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 28.09.2026 · Land laut Quelle
safepaymanno.chCH
Beschreibung der Täter
The official website, manno.ch, provides residents, businesses and visitors with information about municipal administration, public services, local regulations, infrastructure, cultural …
Herkunft
- manno.ch
- Pfad auf der Leak-Seite: /blog/post/mannoch/
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 28.09.2026 · Land aus der Domain abgeleitet
killsec3🇨🇭CH
Beschreibung der Täter
Brügger Architekten AG, specializes in designing and executing architectural projects ranging from small-scale renovations to large urban transformations. Based in Thun, Switzerland, the company serves both public and institutional clients, delivering tailored solutions that emphasize sustainability, resource efficiency, and site-specific design. Key offerings include residential developments, such as the eco-friendly Dufourstrasse replacement building in Thun featuring seven modern city apartments with solar power and heat pump systems, and the Reka Feriendorf at Lenk, a family-oriented holiday village with 68 accessible apartments set to begin construction in March 2025. Brügger Architekten is recognized for its innovative use of materials, light, and space, blending functionality with architectural distinction.
Herkunft
- Gruppe bei RansomLook
- von SecBoard erfasst: 27.09.2026 · Land aus dem Text abgeleitet
clopINFINIGATE.CH(INFINIGATE.CO.UK)CH
Herkunft
- infinigate.ch
- Gruppe bei RansomLook
- von SecBoard erfasst: 23.09.2026 · Land aus der Domain abgeleitet
qilinTouring Club SuisseCHtransport
Beschreibung der Täter
Hospitality
Herkunft
- tcs.ch
- Pfad auf der Leak-Seite: /site/blog?uuid=e220ce0a-da54-4c3e-84ef-163069506fd3
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 20.09.2026 · Land aus der Domain abgeleitet
safepaystoecklin-kuechen.chCH
Beschreibung der Täter
The company is based in Aesch near Basel and has developed from a traditional carpentry business founded by Ernst Stöcklin …
Herkunft
- stoecklin-kuechen.ch
- Pfad auf der Leak-Seite: /blog/post/stoecklin-kuechench/
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 15.09.2026 · Land aus der Domain abgeleitet
safepayara-lyss.chCH
Beschreibung der Täter
Its headquarters and main wastewater-treatment facility are located at Industriering 28 in Lyss. The organization also operates the ARA Messen …
Herkunft
- ara-lyss.ch
- Pfad auf der Leak-Seite: /blog/post/ara-lyssch/
- Gruppe bei RansomLook
- Gruppe bei ThreatCluster
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 15.09.2026 · Land aus der Domain abgeleitet
the gentlemenNeff DrexelCH
Beschreibung der Täter
neff-drexel.ch zoominfo.com/c/neff--drexel/431534427 Neff & Drexel AG Swiss multimedia retailer and integrator founded in 1967 in Gais (Appenzell) as a family Radio-TV shop — today operating as 1xRichtig ("once, correctly") from Gaiserstrasse 46, Appenzell (AG, UID CHE-105.772.429, capital CHF 100,000 after a June 2026 capital reduction from CHF 400,000). It sells, installs and repairs consumer and professional audio/video tech — home Hi-Fi and home cinema (with room-calibration via its own measurement system), plus pro-AV integration for churches, school halls, swimming pools, restaurants and boardrooms — and retails through the European Expert buying cooperative to match marketplace pricing. Run by Jakob Sutter (board president) and Markus Wetter — a 32-year multimedia veteran and former president of the Swiss radio/TV retailers' association for Eastern Switzerland + Liechtenstein — it's also an accredited apprenticeship company (Multimediaelektroniker EFZ, 4-year program).
Herkunft
- neff-drexel.ch
- Gruppe bei RansomLook
- von SecBoard erfasst: 14.09.2026 · Land aus der Domain abgeleitet
the gentlemenIxa SystemsCH
Beschreibung der Täter
ixasystems.ch rocketreach.co/ixa-systems-sa-profile_b40f7faaffd19ede Ixa Systems SA is a Swiss security systems company founded in 2007, headquartered in Crissier (canton Vaud, near Lausanne). A small family-run firm of ~9–10 staff with revenue of about CHF 3.5 million, it designs and integrates surveillance solutions: video surveillance (IP/CCTV), anti-intrusion systems, intercom, access control, perimeter detection, technical building supervision (GTC) and evacuation PA systems. Since 1 April 2022 it has been majority-owned by the D.E.S Systèmes de sécurité SA group, with Marc Barraud as director. Its clients include police, banks, museums, schools, hospitals, prisons and railways, and it offers 24/7 maintenance contracts.
Herkunft
- ixasystems.ch
- Gruppe bei RansomLook
- von SecBoard erfasst: 06.09.2026 · Land aus der Domain abgeleitet
payloadQualiflex Datacenter | HWZ-Studiengnge (fh-hwz.ch), myenb.ch, etcCH
Beschreibung der Täter
Qualiflex Datacenter - data from companies such as HWZ-Studiengänge (fh-hwz.ch), myenb.ch, schelling.ch, kaelteringag.ch & kaeltebucher.ch, cbmswiss.ch, vitabad.ch, ign8.ch, etc., was stolen
Herkunft
- fh-hwz.ch
- Pfad auf der Leak-Seite: /posts/33d6a45b-360e-4c37-b5dc-141a87b54a19
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026 · Land aus der Domain abgeleitet
the gentlemenGfeller Treuhand und VerwaltungsCHbehoerden
Beschreibung der Täter
gfeller-treuhand.ch zoominfo.com/c/gfeller-treuhand-und-verwaltungs-ag/372661395 Gfeller Treuhand und Verwaltungs AG is a Swiss real estate and fiduciary company based in Dübendorf, operating since 1980. They specialize in comprehensive property management, real estate sales, and leasing services. The firm provides professional administrative support, utilizing modern IT solutions to efficiently handle property maintenance and tenant relations.
Herkunft
- gfeller-treuhand.ch
- Gruppe bei RansomLook
- von SecBoard erfasst: 06.09.2026 · Land aus der Domain abgeleitet
payloadStücheli ArchitektenCH
Beschreibung der Täter
Stücheli Architekten is a renowned Swiss architectural firm founded in Zurich back in 1946. The company specializes in the design and execution of complex architectural projects, including residential buildings, office complexes, and public spaces, combining innovation with tradition and sustainable construction. It provides a full range of architectural services and frequently acts as a general planner for major projects both in Switzerland and internationally.
Herkunft
- Pfad auf der Leak-Seite: /posts/4669b9bc-d2ca-4dbd-915c-3602406b8132
- Gruppe bei RansomLook
- Screenshot der Veröffentlichung
- von SecBoard erfasst: 06.09.2026 · Land aus dem Text abgeleitet
Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.
Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.