Tiefenanalysen von Ransomware-Gruppen, RaaS-Crews & Leak-Marken.
Seite 1 / 38 · 453 Artikel

Zweite Darknet-Listung in acht Monaten: Nach Akira (Dezember 2025) behauptet nun „VoidCrypt“ den Diebstahl von rund 1 TB Daten bei Ruhrpumpen. Eine Bestätigung des Unternehmens war zum Recherchestand nicht auffindbar.

Qilin listet RUPP Spritzguss (Eppingen-Rohrbach) auf der Darknet-Leak-Seite. Status: Claimed / nicht bestätigt.

Aurora listet GILDE HANDWERK Macrander GmbH & Co. KG (Bocholt) mit Data-Publishing-Countdown. Status: Claimed / nicht bestätigt.

Die Ransomware-Gruppe SafePay nennt die Domain cpu-ag.com auf ihrer Leak-Seite. Zeitstempel: 03.08.2026, 19:58 Uhr. Status: Claimed / unbestätigt.

Die Ransomware-Gruppe „Payload“ führt die Hans & Jos. Kronenberg GmbH (Bergisch Gladbach) seit dem 03.08.2026 auf ihrer Leak-Seite. Sektor: Aufzugkomponenten. Status: Claimed / unbestätigt.

Die Ransomware-Gruppe Qilin führt die DIENST Packsystems GmbH (Wiesbaden) seit dem 01.08.2026 auf ihrer Leak-Seite. Sektor: Verpackungsmaschinenbau. Status: Claimed / unbestätigt.

Die Ransomware-Gruppe „The Gentlemen“ führt die österreichische Ökovolt Solartechnik GmbH (Ostermiething) seit dem 31.07.2026 auf ihrer Leak-Seite. Kategorie: Energy & Utilities. Status: Claimed / unbestätigt.

Aurora führt die Evosys Laser GmbH (Erlangen) seit dem 30.07.2026 auf ihrer Leak-Seite: 326 GB Kunden- und Projektdaten, Personalakten, Zugangsdaten, SPS-Programme. Status: Claimed / unbestätigt.

Am 27.07.2026 tauchte moebelmayer.de auf der SafePay-Leak-Seite auf. Das Kemptener Traditionshaus (seit 1958) hat den Geschäftsbetrieb bereits am 31.12.2025 eingestellt. Status: Claimed / unbestätigt.

Am 27.07.2026, 21:02, tauchte paritaet-nrw.org auf der SafePay-Leak-Seite auf. Landesverband mit 3.100 Mitgliedsorganisationen, 7.000 Einrichtungen, 425 Beschäftigten in Wuppertal. Status: Claimed / unbestätigt.

Am 27.07.2026 tauchte haugbuersten.de auf der SafePay-Leak-Seite auf. Bürstenmachertradition seit 1836, 51–200 Beschäftigte, 23.000 m² in Königsbrunn. Status: Claimed / unbestätigt.

Am Abend des 27.07.2026 erschien landesmuseum.de auf der SafePay-Leak-Seite. Datenmenge und -art wurden nicht angegeben. Status: Claimed / Sicherheitsvorfall nicht bestätigt.
Seite 1 / 38 · 453 Artikel