BlueThreat Intelligence logoBlueThreat Intelligence
Cyber Threat Intelligence · Ransomware Listing · Leak-Site Monitoring
Cyber Threat Intelligence · Ransomware-Listing · Leak-Site-Monitoring

Is Your Company Already Exposed on the Darknet?

Ist Ihr Unternehmen bereits im Darknet sichtbar?

Analyst notes on credential exposure, public ransomware leak-site claims, threat actor signals and the practical business context behind visible cyber risk.

Analystische Kurzberichte zu Credential Exposure, öffentlichen Ransomware-Leak-Site-Claims, Akteurs-Signalen und dem geschäftlichen Kontext sichtbarer Cyberrisiken.

Request confidential exposure assessment Vertrauliche Exposure-Prüfung anfragen

Legal Disclaimer: BlueThreat.io (BlueThreat Intelligence) does not engage in the acquisition, exfiltration, downloading, possession, hosting, access, consultation, redistribution, or disclosure of unlawfully obtained data. This Threat Journal indexes and summarizes only publicly visible ransomware-claim metadata and open web source references, without accessing or obtaining the underlying alleged stolen content. The service is provided to support public awareness, legitimate security research, exposure monitoring, and cyber-resilience. No stolen personal, confidential, or operational data is collected, hosted, or distributed via this site. All listings are treated as unverified public third-party claims and do not confirm a security incident, breach scope, data theft, or operational impact.

Rechtlicher Hinweis: BlueThreat.io (BlueThreat Intelligence) beteiligt sich nicht an der Beschaffung, Exfiltration, dem Herunterladen, Besitz, Hosting, Zugriff, der Einsichtnahme, Weiterverteilung oder Offenlegung rechtswidrig erlangter Daten. Dieses Threat Journal indexiert und fasst ausschließlich öffentlich sichtbare Ransomware-Claim-Metadaten sowie Hinweise aus offenen Webquellen zusammen, ohne auf die zugrunde liegenden mutmaßlich gestohlenen Inhalte zuzugreifen oder diese zu erlangen. Der Dienst dient der öffentlichen Sensibilisierung, legitimer Sicherheitsforschung, Exposure Monitoring und Cyber-Resilience. Über diese Website werden keine gestohlenen personenbezogenen, vertraulichen oder operativen Daten gesammelt, gehostet oder verbreitet. Alle Listings werden als ungeprüfte öffentliche Claims Dritter behandelt und bestätigen keinen Sicherheitsvorfall, keinen Vorfallumfang, keinen Datendiebstahl und keine operativen Auswirkungen.

Daily ransomware brief

24 July 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 24 July 2026. Public third-party claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
57activity last 24h
100visible recent posts / 3d
172posts / 7d trend view

RansomLook currently shows 57 posts in the last 24 hours and 100 visible posts in the 3-day Recent view. The latest dated entries visible in the Recent table at check time run from 21 July through 24 July and are grouped by day and ransomware group.

Findings by day

24 July 2026

2 visible listings
1. Inc Ransom1 listing
autismuslink.ch
2. Nova1 listing
Digital Edge

23 July 2026

55 visible listings
1. The Gentlemen30 listings
Wunschkind Klinik Dr Brunbauervpcgroup.com customfoam.comOptiformsMatTekConecsusHerbahazGloria Maris GroupeCompagnie des Caoutchoucs du PakidieHBS GroupAgapitRaben GroupHenry Frerk SonsSMRTRDayNDayAffinity DesignsLenroseVelumCeska filharmonieDecoupe Laser ServicesThialfTitle ResourcesClarke RadiologySICSOEMK JewelryGUERREIROS segurosTikona InfinetTC PrintingOldelval Oleoductos del ValleEuropean DesignDisney Family
2. Qilin9 listings
Machinerie P&WABM EnviroWellPerfAssos PharmaceuticalsCano IndustrialTriton TradingAppleOne PropertiesCorporate 360 Business SolutionsSunway Berhad
3. Killsec33 listings
cashcowboyBulwark Exterminatingorigins ivf
4. Krybit3 listings
nilepet.comlaxai.comchkck.com
5. Play3 listings
Record Go AlquilerRestaurant DepotThe DeBruler
6. Settra2 listings
menlosystems.comroyalchain.com
7. Anubis1 listing
Eagle Crest Communities
8. Cmd Organization1 listing
T Simon Jewelers
9. Inc Ransom1 listing
cabincreekhealth.com
10. Money Message1 listing
Indigo Energy
11. Nightspire1 listing
Auto Royal Company

22 July 2026

42 visible listings
1. Qilin10 listings
P & A ConstructionPrimeline LogisticsRecsaSalida Union School DistrictRehaVital Gesundheitsservice GmbHEvergreen TitleCpcgEFU Life AssuranceInfina HealthPostres Reina
2. Nova6 listings
VNSOKoperasi Karyawan PT Aplikanusa LintasartaLa Financière d'Orion (finorion)MarpatechCanal 9 LitoralTèrra Aventura
3. Akira4 listings
Kruse ConstructionUniversity Sprinkler SystemsFiner & FinerNovasport s.r.o.
4. Chaos3 listings
neopharmlabs.comissvc.comargonautms.com
5. Space Bears3 listings
DoAllTechAnpra SASBiesSse Group
6. Krybit2 listings
dhli.inVibonum Technologies Private Limited
7. Play2 listings
Tax MTKreysler & Associates
8. Worldleaks2 listings
PinnPACKSt. Francis Xavier Catholic School System
9. Black X1 listing
sanaa hospital
10. Brain Cipher1 listing
windiam.com
11. Coinbase Cartel1 listing
Axiom Global
12. Dragonforce1 listing
Koshkaryan Law Group
13. Kairos1 listing
LR Reed
14. Leaknet1 listing
FULL DATA of MagMutual Company: 1.1 TB Of Sensitive Information From Cybersecurity Experts data-publication risk claim
15. M3rx1 listing
ubfreight.com
16. Morpheus1 listing
Kyowa Singapore Pte Ltd
17. Ransomhouse1 listing
Nichirei
18. Titan1 listing
PERTINENT HEALTHCARE BUSINESS SOLUTIONS PRIVATE LIMITED

21 July 2026

1 visible listing
1. Settra1 listing
downies.com

Visible data-publication risk claims

One visible title contains explicit data-publication wording: FULL DATA of MagMutual Company: 1.1 TB Of Sensitive Information From Cybersecurity Experts. BlueThreat Intelligence marks this as a data-publication risk claim because the public title itself asserts data publication. This remains an unverified public third-party claim, not confirmation of a breach, leak scope, data theft or operational impact.

14-day group ranking

This ranking is based on the current RansomLook 7-day trend view and the latest visible BlueThreat journal window. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Qilin39 visible claims
  2. The Gentlemen35 visible claims
  3. Nova15 visible claims
  4. Inc Ransom11 visible claims
  5. Safepay9 visible claims
  6. Akira8 visible claims
  7. Krybit7 visible claims
  8. Play5 visible claims
  9. Chaos4 visible claims
  10. Anubis3 visible claims
  11. Coinbase Cartel3 visible claims
  12. Killsec33 visible claims
  13. M3rx3 visible claims
  14. Settra3 visible claims
  15. Space Bears3 visible claims
  16. Dragonforce2 visible claims
  17. Interlock2 visible claims
  18. Kairos2 visible claims
  19. Worldleaks2 visible claims
  20. Black X1 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 57 posts in the last 24 hours and 172 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

24. Juli 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 24. Juli 2026. Nur öffentliche Drittclaims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
57Aktivität letzte 24h
100sichtbare Recent Posts / 3 Tage
172Posts / 7-Tage-Trend

RansomLook zeigt aktuell 57 Posts in den letzten 24 Stunden und 100 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge in der Recent-Tabelle, die zum Prüfzeitpunkt sichtbar waren, reichen vom 21. Juli bis 24. Juli und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

24. Juli 2026

2 sichtbare Nennungen
1. Inc Ransom1 Nennung
autismuslink.ch
2. Nova1 Nennung
Digital Edge

23. Juli 2026

55 sichtbare Nennungen
1. The Gentlemen30 Nennungen
Wunschkind Klinik Dr Brunbauervpcgroup.com customfoam.comOptiformsMatTekConecsusHerbahazGloria Maris GroupeCompagnie des Caoutchoucs du PakidieHBS GroupAgapitRaben GroupHenry Frerk SonsSMRTRDayNDayAffinity DesignsLenroseVelumCeska filharmonieDecoupe Laser ServicesThialfTitle ResourcesClarke RadiologySICSOEMK JewelryGUERREIROS segurosTikona InfinetTC PrintingOldelval Oleoductos del ValleEuropean DesignDisney Family
2. Qilin9 Nennungen
Machinerie P&WABM EnviroWellPerfAssos PharmaceuticalsCano IndustrialTriton TradingAppleOne PropertiesCorporate 360 Business SolutionsSunway Berhad
3. Killsec33 Nennungen
cashcowboyBulwark Exterminatingorigins ivf
4. Krybit3 Nennungen
nilepet.comlaxai.comchkck.com
5. Play3 Nennungen
Record Go AlquilerRestaurant DepotThe DeBruler
6. Settra2 Nennungen
menlosystems.comroyalchain.com
7. Anubis1 Nennung
Eagle Crest Communities
8. Cmd Organization1 Nennung
T Simon Jewelers
9. Inc Ransom1 Nennung
cabincreekhealth.com
10. Money Message1 Nennung
Indigo Energy
11. Nightspire1 Nennung
Auto Royal Company

22. Juli 2026

42 sichtbare Nennungen
1. Qilin10 Nennungen
P & A ConstructionPrimeline LogisticsRecsaSalida Union School DistrictRehaVital Gesundheitsservice GmbHEvergreen TitleCpcgEFU Life AssuranceInfina HealthPostres Reina
2. Nova6 Nennungen
VNSOKoperasi Karyawan PT Aplikanusa LintasartaLa Financière d'Orion (finorion)MarpatechCanal 9 LitoralTèrra Aventura
3. Akira4 Nennungen
Kruse ConstructionUniversity Sprinkler SystemsFiner & FinerNovasport s.r.o.
4. Chaos3 Nennungen
neopharmlabs.comissvc.comargonautms.com
5. Space Bears3 Nennungen
DoAllTechAnpra SASBiesSse Group
6. Krybit2 Nennungen
dhli.inVibonum Technologies Private Limited
7. Play2 Nennungen
Tax MTKreysler & Associates
8. Worldleaks2 Nennungen
PinnPACKSt. Francis Xavier Catholic School System
9. Black X1 Nennung
sanaa hospital
10. Brain Cipher1 Nennung
windiam.com
11. Coinbase Cartel1 Nennung
Axiom Global
12. Dragonforce1 Nennung
Koshkaryan Law Group
13. Kairos1 Nennung
LR Reed
14. Leaknet1 Nennung
FULL DATA of MagMutual Company: 1.1 TB Of Sensitive Information From Cybersecurity Experts data-publication risk claim
15. M3rx1 Nennung
ubfreight.com
16. Morpheus1 Nennung
Kyowa Singapore Pte Ltd
17. Ransomhouse1 Nennung
Nichirei
18. Titan1 Nennung
PERTINENT HEALTHCARE BUSINESS SOLUTIONS PRIVATE LIMITED

21. Juli 2026

1 sichtbare Nennung
1. Settra1 Nennung
downies.com

Sichtbare Data-Publication Risk Claims

Ein sichtbarer Titel enthält eine ausdrückliche Datenveröffentlichungs-Behauptung: FULL DATA of MagMutual Company: 1.1 TB Of Sensitive Information From Cybersecurity Experts. BlueThreat Intelligence markiert dies als data-publication risk claim, weil der öffentliche Titel selbst eine Datenveröffentlichung behauptet. Es bleibt ein ungeprüfter öffentlicher Drittclaim und ist keine Bestätigung eines Sicherheitsvorfalls, Leak-Umfangs, Datendiebstahls oder operativen Schadens.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-7-Tage-Trendansicht und dem zuletzt sichtbaren BlueThreat-Journal-Fenster. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Qilin39 sichtbare Claims
  2. The Gentlemen35 sichtbare Claims
  3. Nova15 sichtbare Claims
  4. Inc Ransom11 sichtbare Claims
  5. Safepay9 sichtbare Claims
  6. Akira8 sichtbare Claims
  7. Krybit7 sichtbare Claims
  8. Play5 sichtbare Claims
  9. Chaos4 sichtbare Claims
  10. Anubis3 sichtbare Claims
  11. Coinbase Cartel3 sichtbare Claims
  12. Killsec33 sichtbare Claims
  13. M3rx3 sichtbare Claims
  14. Settra3 sichtbare Claims
  15. Space Bears3 sichtbare Claims
  16. Dragonforce2 sichtbare Claims
  17. Interlock2 sichtbare Claims
  18. Kairos2 sichtbare Claims
  19. Worldleaks2 sichtbare Claims
  20. Black X1 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 57 Posts in den letzten 24 Stunden und 172 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

20 July 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 20 July 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
6activity last 24h
41visible recent posts / 3d
166posts / 7d trend view

RansomLook currently shows 6 posts in the last 24 hours and 41 visible posts in the 3-day Recent view. The latest dated entries visible in the Recent table at check time run from 17 July through 19 July; no artificial empty 20 July finding block is added when no separate current-date rows are visible in the table.

Findings by day

19 July 2026

6 visible listings
1. Qilin4 listings
Associated Theatrical ContractorsDon Tortaco Mexican GrillCity Ambulance ServiceFamesa
2. Nova2 listings
Dephubmeralmanisa

18 July 2026

22 visible listings
1. Qilin9 listings
The Nueva SchoolKLD LabsArmaraHeartland CatfishSalina SupplySt Martha Catholic ChurchAK PreparednessSiccDroguería Martorani
2. Inc Ransom7 listings
v-silicon.comFAST.COM.PHD.MAG New Material Technology Co., Ltd. Taiwan Giantvedan corppokka.coreatile.co.zaV&P Nurseries
3. Blackout1 listing
bluebellgroup.com
4. Dragonforce1 listing
NewNet
5. Gunra1 listing
Dissinger and Dissinger Law Firm
6. Krybit1 listing
euroins.bg
7. Nova1 listing
FMZ Tecnologia em Sistemas
8. The Gentlemen1 listing
Ecopetrol

17 July 2026

13 visible listings
1. Qilin3 listings
Powder River Heating & Air ConditioningCafarAcosol
2. The Gentlemen3 listings
Sunway ScientificMilitary Sealift CommandAdvantage Home Health Care
3. Akira2 listings
Westcoast Communication ServicesNesco Bus Maintenance
4. Interlock2 listings
Centre for NewcomersParagon Store Fixtures
5. M3rx2 listings
suppcentersa.comarambol.co.uk
6. Inc Ransom1 listing
Kyokuto Kaihatsu Kogyo

Risk-claim handling

No visible title in this Recent window uses strong leak, disclosure, sale or dump wording. The entries are therefore treated as public third-party ransomware-claim metadata, not confirmed incidents. Entries would only receive a risk-claim indicator label when the public title itself makes a stronger leak/disclosure claim.

7-day group ranking

This ranking follows the current RansomLook trending view for groups actively posting in the last 7 days. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Dragonforce30 visible claims
  2. The Gentlemen23 visible claims
  3. Qilin21 visible claims
  4. Inc Ransom12 visible claims
  5. Arcus Media6 visible claims
  6. Akira6 visible claims
  7. M3rx5 visible claims
  8. Play5 visible claims
  9. Anubis4 visible claims
  10. Ailock4 visible claims
  11. Chaos4 visible claims
  12. Interlock4 visible claims
  13. Krybit4 visible claims
  14. Cmd Organization4 visible claims
  15. Titan4 visible claims
  16. D1r3 visible claims
  17. Nova3 visible claims
  18. Pear3 visible claims
  19. Settra3 visible claims
  20. Space Bears3 visible claims

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 6 posts in the last 24 hours and 166 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

20. Juli 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 20. Juli 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
6Aktivität letzte 24h
41sichtbare Recent Posts / 3 Tage
166Posts / 7-Tage-Trend

RansomLook zeigt aktuell 6 Posts in den letzten 24 Stunden und 41 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge in der Recent-Tabelle, die zum Prüfzeitpunkt sichtbar waren, reichen vom 17. Juli bis 19. Juli; es wird kein künstlicher leerer Tagesblock für den 20. Juli ergänzt, wenn keine separaten aktuellen Zeilen in der Tabelle sichtbar sind.

Findings nach Tag

19. Juli 2026

6 sichtbare Nennungen
1. Qilin4 Nennungen
Associated Theatrical ContractorsDon Tortaco Mexican GrillCity Ambulance ServiceFamesa
2. Nova2 Nennungen
Dephubmeralmanisa

18. Juli 2026

22 sichtbare Nennungen
1. Qilin9 Nennungen
The Nueva SchoolKLD LabsArmaraHeartland CatfishSalina SupplySt Martha Catholic ChurchAK PreparednessSiccDroguería Martorani
2. Inc Ransom7 Nennungen
v-silicon.comFAST.COM.PHD.MAG New Material Technology Co., Ltd. Taiwan Giantvedan corppokka.coreatile.co.zaV&P Nurseries
3. Blackout1 Nennung
bluebellgroup.com
4. Dragonforce1 Nennung
NewNet
5. Gunra1 Nennung
Dissinger and Dissinger Law Firm
6. Krybit1 Nennung
euroins.bg
7. Nova1 Nennung
FMZ Tecnologia em Sistemas
8. The Gentlemen1 Nennung
Ecopetrol

17. Juli 2026

13 sichtbare Nennungen
1. Qilin3 Nennungen
Powder River Heating & Air ConditioningCafarAcosol
2. The Gentlemen3 Nennungen
Sunway ScientificMilitary Sealift CommandAdvantage Home Health Care
3. Akira2 Nennungen
Westcoast Communication ServicesNesco Bus Maintenance
4. Interlock2 Nennungen
Centre for NewcomersParagon Store Fixtures
5. M3rx2 Nennungen
suppcentersa.comarambol.co.uk
6. Inc Ransom1 Nennung
Kyokuto Kaihatsu Kogyo

Risk-Claim-Einordnung

Kein sichtbarer Titel in diesem Recent-Fenster enthält starke Leak-, Disclosure-, Sale- oder Dump-Formulierungen. Die Einträge werden deshalb als öffentliche Ransomware-Claim-Metadaten Dritter behandelt, nicht als bestätigte Vorfälle. Ein Label risk-claim indicator wird nur gesetzt, wenn der öffentliche Titel selbst eine stärkere Leak- oder Disclosure-Behauptung enthält.

7-Tage-Gruppenranking

Das Ranking folgt der aktuellen RansomLook-Trending-Ansicht für Gruppen mit Aktivität in den letzten 7 Tagen. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Dragonforce30 sichtbare Claims
  2. The Gentlemen23 sichtbare Claims
  3. Qilin21 sichtbare Claims
  4. Inc Ransom12 sichtbare Claims
  5. Arcus Media6 sichtbare Claims
  6. Akira6 sichtbare Claims
  7. M3rx5 sichtbare Claims
  8. Play5 sichtbare Claims
  9. Anubis4 sichtbare Claims
  10. Ailock4 sichtbare Claims
  11. Chaos4 sichtbare Claims
  12. Interlock4 sichtbare Claims
  13. Krybit4 sichtbare Claims
  14. Cmd Organization4 sichtbare Claims
  15. Titan4 sichtbare Claims
  16. D1r3 sichtbare Claims
  17. Nova3 sichtbare Claims
  18. Pear3 sichtbare Claims
  19. Settra3 sichtbare Claims
  20. Space Bears3 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 6 Posts in den letzten 24 Stunden und 166 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

17 July 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 17 July 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
43activity last 24h
95visible recent posts / 3d
168posts / 7d trend view

RansomLook currently shows 43 posts in the last 24 hours and 95 visible posts in the 3-day Recent view. The latest visible entries at check time run from 14 July through 17 July and are grouped by day and ransomware group. All entries are treated as unverified public third-party claims.

Findings by day

17 July 2026

8 visible listings
1. Krybit4 listings
eitzchaim.comformasuniversales.comrehabmalaysia.comwww.lagus.cz
2. Nova3 listings
PhiDigiproIntegrated Marketing Services
3. Interlock1 listing
District of Columbia Housing Authority

16 July 2026

40 visible listings
1. The Gentlemen17 listings
Terry P Moosmann CPA PCMesto CelakoviceKanekoByggelit SverigeComet Enterprise CorpLandesbibliothek CoburgALUFE Femszerkezeti KftTooltecTerra VitisVignobles ToutigeacDink Co LtdLsn needs validationGiraudi GroupCustoms WatchGallantHanseataMetro Mondego
2. Dragonforce6 listings
Kee Wah BakeryPetrini ValoresSinai Grand CasinoSouthport Outdoor LivingMetro Design CenteNorth Atlantic Engineering Consultants
3. Play5 listings
Boston Electric and TelephoneWring GroupAG ScholtesAndorra LifeSvensk Direktreklam
4. Settra3 listings
samuelkoon.comtorsiongroup.co.ukacilab.com
5. Inc Ransom2 listings
asa-international.comhttps://www.statebankofnauvoo.com/
6. Akira1 listing
Plumley Engineering
7. Black X1 listing
sanaa needs validation
8. Chaos1 listing
radiax.com
9. Cmd Organization1 listing
Saint George's School
10. Interlock1 listing
Converting Equipment International
11. Ransomhouse1 listing
Megawork
12. Space Bears1 listing
FITcrunch

15 July 2026

20 visible listings
1. Dragonforce5 listings
Heritage Mechanical LLCIsegen South Africa (Pty) LtdHughes Atwood & Mullaly pllcShillen Mackall & SeldonStephens Precision
2. Ailock3 listings
Nihon Kotsu Co., Ltd.Solid Advance Inc.Ferrovial
3. Qilin3 listings
Danone (International Delights)FeliubadalóLevin Furniture
4. Pear2 listings
Carient Heart & VascularSouth Plains Rural Health Services, Inc.
5. Akira1 listing
Pioneer Construction
6. Black X1 listing
sanaa.center
7. Coinbase Cartel1 listing
PanasonicAero
8. Leaknet1 listing
Anglo Belgian Corp: NATO's Nightmare? 6TB of Submarine Secrets, Nuclear Plant Schematics risk-claim indicator
9. Ransomhouse1 listing
Fidelity Services Group
10. Securotrop1 listing
ProDirectional Drilling
11. Shinyhunters1 listing
Abbott owned Exact Sciences Corporation

14 July 2026

27 visible listings
1. Dragonforce10 listings
Road Ahead Technologies ConsultantEdison Global Networks LimitedSITAV SpAGraphic International CentreIntron Technology HoldingsAtcomMidal CablesOmax AutosIfageasimar.com
2. Arcus Media6 listings
Perpustamgemese.ptDistriboxBe TravelCOREBI (NowVertical)I-FITNESS
3. Chaos3 listings
sleemanbreweries.caspectrumchemical.comaphenapharma.com
4. Inc Ransom2 listings
VantagePoint Management & AutoclearGolden Glasko & Associates
5. Ailock1 listing
WBF Construction
6. Cmd Organization1 listing
Target Energy Solutions
7. Coinbase Cartel1 listing
Axiom Global NEW public claim
8. Nightspire1 listing
Cedar Crest College
9. Qilin1 listing
THL needs validation
10. The Gentlemen1 listing
BRAC

Visible risk-claim indicators

One visible title contains elevated leak/disclosure wording: Anglo Belgian Corp: NATO's Nightmare? 6TB of Submarine Secrets, Nuclear Plant Schematics. This is marked as a risk-claim indicator because the public title itself claims sensitive data exposure. BlueThreat Intelligence has not accessed or verified leaked material.

7-day group ranking

This ranking follows the current RansomLook trending view for groups actively posting in the last 7 days. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Dragonforce24 visible claims
  2. Qilin31 visible claims
  3. Deadlock12 visible claims
  4. Lockbit510 visible claims
  5. Arcus Media6 visible claims
  6. Gunra4 visible claims
  7. Titan4 visible claims
  8. Cmd Organization4 visible claims
  9. Ailock5 visible claims
  10. M3rx3 visible claims
  11. D1r3 visible claims
  12. Settra3 visible claims
  13. Anubis4 visible claims
  14. Brain Cipher2 visible claims
  15. Coinbase Cartel2 visible claims
  16. Nightspire2 visible claims
  17. Leaknet1 visible claims
  18. Securotrop1 visible claims
  19. Nova1 visible claims
  20. Blackwater1 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 43 posts in the last 24 hours and 168 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

17. Juli 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 17. Juli 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
43Aktivität letzte 24h
95sichtbare Recent Posts / 3 Tage
168Posts / 7-Tage-Trend

RansomLook zeigt aktuell 43 Posts in den letzten 24 Stunden und 95 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Einträge zum Prüfzeitpunkt reichen vom 14. Juli bis 17. Juli und sind nach Tag und Ransomware-Gruppe gegliedert. Alle Einträge werden als ungeprüfte öffentliche Drittclaims behandelt.

Findings nach Tag

17. Juli 2026

8 sichtbare Nennungen
1. Krybit4 Nennungen
eitzchaim.comformasuniversales.comrehabmalaysia.comwww.lagus.cz
2. Nova3 Nennungen
PhiDigiproIntegrated Marketing Services
3. Interlock1 Nennung
District of Columbia Housing Authority

16. Juli 2026

40 sichtbare Nennungen
1. The Gentlemen17 Nennungen
Terry P Moosmann CPA PCMesto CelakoviceKanekoByggelit SverigeComet Enterprise CorpLandesbibliothek CoburgALUFE Femszerkezeti KftTooltecTerra VitisVignobles ToutigeacDink Co LtdLsn needs validationGiraudi GroupCustoms WatchGallantHanseataMetro Mondego
2. Dragonforce6 Nennungen
Kee Wah BakeryPetrini ValoresSinai Grand CasinoSouthport Outdoor LivingMetro Design CenteNorth Atlantic Engineering Consultants
3. Play5 Nennungen
Boston Electric and TelephoneWring GroupAG ScholtesAndorra LifeSvensk Direktreklam
4. Settra3 Nennungen
samuelkoon.comtorsiongroup.co.ukacilab.com
5. Inc Ransom2 Nennungen
asa-international.comhttps://www.statebankofnauvoo.com/
6. Akira1 Nennung
Plumley Engineering
7. Black X1 Nennung
sanaa needs validation
8. Chaos1 Nennung
radiax.com
9. Cmd Organization1 Nennung
Saint George's School
10. Interlock1 Nennung
Converting Equipment International
11. Ransomhouse1 Nennung
Megawork
12. Space Bears1 Nennung
FITcrunch

15. Juli 2026

20 sichtbare Nennungen
1. Dragonforce5 Nennungen
Heritage Mechanical LLCIsegen South Africa (Pty) LtdHughes Atwood & Mullaly pllcShillen Mackall & SeldonStephens Precision
2. Ailock3 Nennungen
Nihon Kotsu Co., Ltd.Solid Advance Inc.Ferrovial
3. Qilin3 Nennungen
Danone (International Delights)FeliubadalóLevin Furniture
4. Pear2 Nennungen
Carient Heart & VascularSouth Plains Rural Health Services, Inc.
5. Akira1 Nennung
Pioneer Construction
6. Black X1 Nennung
sanaa.center
7. Coinbase Cartel1 Nennung
PanasonicAero
8. Leaknet1 Nennung
Anglo Belgian Corp: NATO's Nightmare? 6TB of Submarine Secrets, Nuclear Plant Schematics risk-claim indicator
9. Ransomhouse1 Nennung
Fidelity Services Group
10. Securotrop1 Nennung
ProDirectional Drilling
11. Shinyhunters1 Nennung
Abbott owned Exact Sciences Corporation

14. Juli 2026

27 sichtbare Nennungen
1. Dragonforce10 Nennungen
Road Ahead Technologies ConsultantEdison Global Networks LimitedSITAV SpAGraphic International CentreIntron Technology HoldingsAtcomMidal CablesOmax AutosIfageasimar.com
2. Arcus Media6 Nennungen
Perpustamgemese.ptDistriboxBe TravelCOREBI (NowVertical)I-FITNESS
3. Chaos3 Nennungen
sleemanbreweries.caspectrumchemical.comaphenapharma.com
4. Inc Ransom2 Nennungen
VantagePoint Management & AutoclearGolden Glasko & Associates
5. Ailock1 Nennung
WBF Construction
6. Cmd Organization1 Nennung
Target Energy Solutions
7. Coinbase Cartel1 Nennung
Axiom Global NEW public claim
8. Nightspire1 Nennung
Cedar Crest College
9. Qilin1 Nennung
THL needs validation
10. The Gentlemen1 Nennung
BRAC

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält erhöhte Leak-/Disclosure-Formulierung: Anglo Belgian Corp: NATO's Nightmare? 6TB of Submarine Secrets, Nuclear Plant Schematics. Dieser Eintrag wird als risk-claim indicator markiert, weil der öffentliche Titel selbst eine sensible Datenexposition behauptet. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

7-Tage-Gruppenranking

Das Ranking folgt der aktuellen RansomLook-Trendansicht für Gruppen, die in den letzten 7 Tagen aktiv gepostet haben. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Dragonforce24 sichtbare Claims
  2. Qilin31 sichtbare Claims
  3. Deadlock12 sichtbare Claims
  4. Lockbit510 sichtbare Claims
  5. Arcus Media6 sichtbare Claims
  6. Gunra4 sichtbare Claims
  7. Titan4 sichtbare Claims
  8. Cmd Organization4 sichtbare Claims
  9. Ailock5 sichtbare Claims
  10. M3rx3 sichtbare Claims
  11. D1r3 sichtbare Claims
  12. Settra3 sichtbare Claims
  13. Anubis4 sichtbare Claims
  14. Brain Cipher2 sichtbare Claims
  15. Coinbase Cartel2 sichtbare Claims
  16. Nightspire2 sichtbare Claims
  17. Leaknet1 sichtbare Claims
  18. Securotrop1 sichtbare Claims
  19. Nova1 sichtbare Claims
  20. Blackwater1 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 43 Posts in den letzten 24 Stunden und 168 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

13 July 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 13 July 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
13activity last 24h
48visible recent posts / 3d
163posts / 7d trend view

RansomLook currently shows 13 posts in the last 24 hours and 48 visible posts in the 3-day Recent view. The latest visible Recent table covers dated entries from 10 July through 13 July. All entries below are treated as unverified public third-party claims and title-level metadata, not confirmed incidents.

Findings by day

13 July 2026

5 visible listings
1. Anubis3 listings
Casper Orthopedics public claimSurtifamiliar public claimCommunity Advocates public claim
2. Dragonforce2 listings
Al - Saidi Factory public claimSTEP Oiltools public claim

12 July 2026

8 visible listings
1. D1r3 listings
Bosch public claimARM public claimSynopsys public claim
2. M3rx3 listings
eclective.ie public claimforeconinc.com public claimwrtworld.com public claim
3. Cmd Organization1 listing
Els for Autism public claim
4. Titan1 listing
Cooperate service CZ s.r.o. public claim

11 July 2026

7 visible listings
1. Qilin4 listings
Century Equities public claimRetelit SpA PIVA public claimCarolina Agri-Power public claimAllied Plumbing & Heating public claim
2. Dragonforce2 listings
Access Equipment Hire public claimThe Schuett Companies public claim
3. Cmd Organization1 listing
Golden Star Resources public claim

10 July 2026

28 visible listings
1. Deadlock12 listings
WiBeats S.r.l. public claimLa ville de Ouangani public claimAldaco Avance 2022 S.L. public claimSchaad, Balass, Menzl and Partner AG public claimHİDROMEK public claimKEMEK public claimKeNHA public claimBioResearch public claimRelesa public claimCarrier AB public claimEnedo Power public claimCNA public claim
2. Qilin8 listings
Eurodefi public claimSPACElogic public claimGlobal Strategic Business Process Solutions public claimCRZ Construcciones public claimRed Planet Hotels public claimHilo public claimPromotora Zacapu public claimNavana Real Estate public claim
3. Gunra3 listings
Pirámide Seguros public claimon-us public claimYuditec S.A. public claim
4. Akira1 listing
Vandalia Rental public claim
5. Blackwater1 listing
txdkj.com public claim
6. Doommageddon1 listing
Hospital Di Camp public claim
7. Interlock1 listing
Borger ISD public claim
8. Payload1 listing
Roofinox public claim

Risk-claim handling

For this window, the visible titles do not contain strong publication wording such as “full dump”, “sold”, “data leak warning” or similar. They are therefore shown as public claim metadata. If a future title explicitly claims publication, sale, disclosure or a dump, it will be marked as a risk-claim indicator while still remaining legally framed as an unverified third-party claim.

14-day group ranking

This ranking uses the current RansomLook trend view plus the latest visible BlueThreat journal window. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Qilin31 visible claims
  2. The Gentlemen19 visible claims
  3. Deadlock12 visible claims
  4. Lockbit510 visible claims
  5. Safepay9 visible claims
  6. Akira6 visible claims
  7. Crpx06 visible claims
  8. Dragonforce6 visible claims
  9. Dataleak5 visible claims
  10. Chaos4 visible claims
  11. Cmd Organization4 visible claims
  12. Eraleign (Apt73)4 visible claims
  13. Ailock3 visible claims
  14. Anubis3 visible claims
  15. D1r3 visible claims
  16. Gunra3 visible claims
  17. Inc Ransom3 visible claims
  18. Krybit3 visible claims
  19. M3rx3 visible claims
  20. Play3 visible claims

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 13 posts in the last 24 hours and 163 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

13. Juli 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 13. Juli 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
13Aktivität letzte 24h
48sichtbare Recent Posts / 3 Tage
163Posts / 7-Tage-Trend

RansomLook zeigt aktuell 13 Posts in den letzten 24 Stunden und 48 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die aktuell sichtbare Recent-Tabelle umfasst datierte Einträge vom 10. Juli bis 13. Juli. Alle Einträge unten werden als ungeprüfte öffentliche Drittclaims und Titel-Metadaten behandelt, nicht als bestätigte Sicherheitsvorfälle.

Findings nach Tag

13. Juli 2026

5 sichtbare Nennungen
1. Anubis3 Nennungen
Casper Orthopedics public claimSurtifamiliar public claimCommunity Advocates public claim
2. Dragonforce2 Nennungen
Al - Saidi Factory public claimSTEP Oiltools public claim

12. Juli 2026

8 sichtbare Nennungen
1. D1r3 Nennungen
Bosch public claimARM public claimSynopsys public claim
2. M3rx3 Nennungen
eclective.ie public claimforeconinc.com public claimwrtworld.com public claim
3. Cmd Organization1 Nennung
Els for Autism public claim
4. Titan1 Nennung
Cooperate service CZ s.r.o. public claim

11. Juli 2026

7 sichtbare Nennungen
1. Qilin4 Nennungen
Century Equities public claimRetelit SpA PIVA public claimCarolina Agri-Power public claimAllied Plumbing & Heating public claim
2. Dragonforce2 Nennungen
Access Equipment Hire public claimThe Schuett Companies public claim
3. Cmd Organization1 Nennung
Golden Star Resources public claim

10. Juli 2026

28 sichtbare Nennungen
1. Deadlock12 Nennungen
WiBeats S.r.l. public claimLa ville de Ouangani public claimAldaco Avance 2022 S.L. public claimSchaad, Balass, Menzl and Partner AG public claimHİDROMEK public claimKEMEK public claimKeNHA public claimBioResearch public claimRelesa public claimCarrier AB public claimEnedo Power public claimCNA public claim
2. Qilin8 Nennungen
Eurodefi public claimSPACElogic public claimGlobal Strategic Business Process Solutions public claimCRZ Construcciones public claimRed Planet Hotels public claimHilo public claimPromotora Zacapu public claimNavana Real Estate public claim
3. Gunra3 Nennungen
Pirámide Seguros public claimon-us public claimYuditec S.A. public claim
4. Akira1 Nennung
Vandalia Rental public claim
5. Blackwater1 Nennung
txdkj.com public claim
6. Doommageddon1 Nennung
Hospital Di Camp public claim
7. Interlock1 Nennung
Borger ISD public claim
8. Payload1 Nennung
Roofinox public claim

Umgang mit Risk Claims

In diesem Fenster enthalten die sichtbaren Titel keine starke Veröffentlichungsformulierung wie „full dump“, „sold“, „data leak warning“ oder vergleichbar. Deshalb werden sie als public claim-Metadaten dargestellt. Wenn ein zukünftiger Titel ausdrücklich Veröffentlichung, Verkauf, Disclosure oder Dump behauptet, wird er als risk-claim indicator markiert — weiterhin rechtlich sauber als ungeprüfter Drittclaim.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-Trendansicht plus dem zuletzt sichtbaren BlueThreat-Journal-Fenster. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Qilin31 sichtbare Claims
  2. The Gentlemen19 sichtbare Claims
  3. Deadlock12 sichtbare Claims
  4. Lockbit510 sichtbare Claims
  5. Safepay9 sichtbare Claims
  6. Akira6 sichtbare Claims
  7. Crpx06 sichtbare Claims
  8. Dragonforce6 sichtbare Claims
  9. Dataleak5 sichtbare Claims
  10. Chaos4 sichtbare Claims
  11. Cmd Organization4 sichtbare Claims
  12. Eraleign (Apt73)4 sichtbare Claims
  13. Ailock3 sichtbare Claims
  14. Anubis3 sichtbare Claims
  15. D1r3 sichtbare Claims
  16. Gunra3 sichtbare Claims
  17. Inc Ransom3 sichtbare Claims
  18. Krybit3 sichtbare Claims
  19. M3rx3 sichtbare Claims
  20. Play3 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 13 Posts in den letzten 24 Stunden und 163 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

8 July 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 8 July 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
21activity last 24h
94visible recent posts / 3d
181posts / 7d trend view

RansomLook currently shows 21 posts in the last 24 hours and 94 visible posts in the 3-day Recent view. The latest dated entries visible in the Recent table at check time run from 6 July through 8 July and are grouped by day and ransomware group.

Findings by day

8 July 2026

21 visible listings
1. Crpx06 listings
Creative Smiles Pediatric DentistryAMHWA Biopharm Co., Ltd.SF Smile DoctorBishop Arts Dental PLLCTop Notch Dentistry of DallasBenjamin H. Wang DDS Inc.
2. Dataleak5 listings
Nissin Foods Do Brasil Ltda public claimThe RKW Group public claimni*usa.com needs validationSCHERDEL / Wiesauplast public claimThe Beacon Insurance Company Limited public claim
3. Chaos2 listings
corepharma.comopportune.com
4. Krybit2 listings
shelby.com.mxxuerong.com
5. 3am1 listing
tws-tac.net
6. Akira1 listing
Wade's Dairy
7. Nightspire1 listing
PCCC Realty LLC
8. Pear1 listing
Tostrud & Temp, S.C.
9. Qilin1 listing
S.J. Louis
10. Space Bears1 listing
Biessse

7 July 2026

24 visible listings
1. Akira4 listings
Chisholm Persson & BallRISE ArchitectureExcalibur RentalsEdge Solutions | Stone Ridge Payments
2. Qilin4 listings
Lechner Massivhaus GmbHCOP® Vertriebs-GmbH ZentraleNext ClinicsAccelirate
3. Inc Ransom3 listings
Aesthetic Surgical Imagestecnocurva.com.brsamberger24.de
4. Play3 listings
Preneed Funeral ProgramsKevin Bao LenguyenUnited Infrastructure
5. Ailock2 listings
Studio SardanoRichmont Graduate University
6. Dragonforce2 listings
hive360.comamplesurveyor.com
7. Bravox1 listing
PB Fiduciaire SA
8. Cmd Organization1 listing
Mount Royal University
9. Interlock1 listing
YMCA of Western North Carolina
10. Krybit1 listing
seprec.gob.bo
11. Space Bears1 listing
Fitcrunch
12. The Gentlemen1 listing
hiddeenn needs validation

6 July 2026

49 visible listings
1. The Gentlemen20 listings
Royal FoodsPro-Tech TechnologyTechnical Solutions GroupCSIR Structural Engineering Research CentreJump Solutions IncMBT EnergyAutomovil Supply S.AExcel Cell ElectronicMercado LibreCe Ratp Comite D entreprise RatpKeifertKosmosEBNY DevelopmentTonnies GroupHarsha EngineersQuanterm Logistics Sdn BhdSpedidamArabia Falcon Insurance Company SAOGLogiQuipVirginia Historical Society
2. Safepay9 listings
hahn-airport.dematrixwebagency.combmiprojects.decaritas-koblenz.deknobel-bau.dertngmbh.destedwardscatholicfirstschool.co.uklh-wohnverbund-wohnen-nrw.deshw-fr.de
3. Qilin7 listings
Keystone HomesPrecision Steel ServicesAnswer Precision ToolMax FordhamGrupo IntecaWood Ellis & Wood CPALabelDaddy
4. Eraleign (Apt73)4 listings
dgcement.comazarestan.comvicentetrapani.comwesternint.com
5. Chaos2 listings
gisy.comaircreebec.ca
6. Shinyhunters2 listings
Fluke CorporationIngram Content Group, Inc.
7. Arcus Media1 listing
East African Gasoil
8. Morpheus1 listing
Hansa Research Group Pvt. Ltd
9. Payoutsking1 listing
C****p needs validation
10. Ransomhouse1 listing
[DISCLOSED] Prince George County risk-claim indicator
11. Space Bears1 listing
Blenheim

Visible risk-claim indicators

Visible title-level indicators include [DISCLOSED] Prince George County, C****p, hiddeenn and several entries attributed to the Dataleak source that name organizations in public ransomware-claim metadata. These are unverified public third-party claims only. BlueThreat Intelligence has not accessed, confirmed or verified any leaked material.

14-day group ranking

This ranking is based on the current RansomLook 7-day trend view plus the latest visible BlueThreat journal window. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. The Gentlemen41 visible claims
  2. Qilin21 visible claims
  3. Inc Ransom12 visible claims
  4. Safepay12 visible claims
  5. Krybit11 visible claims
  6. Genesis10 visible claims
  7. Eraleign (Apt73)8 visible claims
  8. Crpx06 visible claims
  9. Doommageddon5 visible claims
  10. Pear5 visible claims
  11. Brain Cipher4 visible claims
  12. Wallstreet4 visible claims
  13. Worldleaks4 visible claims
  14. Akira3 visible claims
  15. Anubis3 visible claims
  16. Chaos3 visible claims
  17. Play3 visible claims
  18. Space Bears3 visible claims
  19. Payoutsking2 visible claims
  20. Ransomhouse2 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 21 posts in the last 24 hours and 181 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

8. Juli 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 8. Juli 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
21Aktivität letzte 24h
94sichtbare Recent Posts / 3 Tage
181Posts / 7-Tage-Trend

RansomLook zeigt aktuell 21 Posts in den letzten 24 Stunden und 94 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge in der Recent-Tabelle, die zum Prüfzeitpunkt sichtbar waren, reichen vom 6. Juli bis 8. Juli und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

8. Juli 2026

21 sichtbare Nennungen
1. Crpx06 Nennungen
Creative Smiles Pediatric DentistryAMHWA Biopharm Co., Ltd.SF Smile DoctorBishop Arts Dental PLLCTop Notch Dentistry of DallasBenjamin H. Wang DDS Inc.
2. Dataleak5 Nennungen
Nissin Foods Do Brasil Ltda public claimThe RKW Group public claimni*usa.com needs validationSCHERDEL / Wiesauplast public claimThe Beacon Insurance Company Limited public claim
3. Chaos2 Nennungen
corepharma.comopportune.com
4. Krybit2 Nennungen
shelby.com.mxxuerong.com
5. 3am1 Nennung
tws-tac.net
6. Akira1 Nennung
Wade's Dairy
7. Nightspire1 Nennung
PCCC Realty LLC
8. Pear1 Nennung
Tostrud & Temp, S.C.
9. Qilin1 Nennung
S.J. Louis
10. Space Bears1 Nennung
Biessse

7. Juli 2026

24 sichtbare Nennungen
1. Akira4 Nennungen
Chisholm Persson & BallRISE ArchitectureExcalibur RentalsEdge Solutions | Stone Ridge Payments
2. Qilin4 Nennungen
Lechner Massivhaus GmbHCOP® Vertriebs-GmbH ZentraleNext ClinicsAccelirate
3. Inc Ransom3 Nennungen
Aesthetic Surgical Imagestecnocurva.com.brsamberger24.de
4. Play3 Nennungen
Preneed Funeral ProgramsKevin Bao LenguyenUnited Infrastructure
5. Ailock2 Nennungen
Studio SardanoRichmont Graduate University
6. Dragonforce2 Nennungen
hive360.comamplesurveyor.com
7. Bravox1 Nennung
PB Fiduciaire SA
8. Cmd Organization1 Nennung
Mount Royal University
9. Interlock1 Nennung
YMCA of Western North Carolina
10. Krybit1 Nennung
seprec.gob.bo
11. Space Bears1 Nennung
Fitcrunch
12. The Gentlemen1 Nennung
hiddeenn needs validation

6. Juli 2026

49 sichtbare Nennungen
1. The Gentlemen20 Nennungen
Royal FoodsPro-Tech TechnologyTechnical Solutions GroupCSIR Structural Engineering Research CentreJump Solutions IncMBT EnergyAutomovil Supply S.AExcel Cell ElectronicMercado LibreCe Ratp Comite D entreprise RatpKeifertKosmosEBNY DevelopmentTonnies GroupHarsha EngineersQuanterm Logistics Sdn BhdSpedidamArabia Falcon Insurance Company SAOGLogiQuipVirginia Historical Society
2. Safepay9 Nennungen
hahn-airport.dematrixwebagency.combmiprojects.decaritas-koblenz.deknobel-bau.dertngmbh.destedwardscatholicfirstschool.co.uklh-wohnverbund-wohnen-nrw.deshw-fr.de
3. Qilin7 Nennungen
Keystone HomesPrecision Steel ServicesAnswer Precision ToolMax FordhamGrupo IntecaWood Ellis & Wood CPALabelDaddy
4. Eraleign (Apt73)4 Nennungen
dgcement.comazarestan.comvicentetrapani.comwesternint.com
5. Chaos2 Nennungen
gisy.comaircreebec.ca
6. Shinyhunters2 Nennungen
Fluke CorporationIngram Content Group, Inc.
7. Arcus Media1 Nennung
East African Gasoil
8. Morpheus1 Nennung
Hansa Research Group Pvt. Ltd
9. Payoutsking1 Nennung
C****p needs validation
10. Ransomhouse1 Nennung
[DISCLOSED] Prince George County risk-claim indicator
11. Space Bears1 Nennung
Blenheim

Sichtbare Risiko-Claim-Hinweise

Sichtbare Titelhinweise enthalten unter anderem [DISCLOSED] Prince George County, C****p, hiddeenn sowie mehrere Einträge aus der Dataleak-Quelle, in denen Organisationen innerhalb öffentlicher Ransomware-Claim-Metadaten genannt werden. Das sind ausschließlich ungeprüfte öffentliche Drittclaims. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen, bestätigt oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-7-Tage-Trendansicht plus dem zuletzt sichtbaren BlueThreat-Journal-Fenster. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. The Gentlemen41 sichtbare Claims
  2. Qilin21 sichtbare Claims
  3. Inc Ransom12 sichtbare Claims
  4. Safepay12 sichtbare Claims
  5. Krybit11 sichtbare Claims
  6. Genesis10 sichtbare Claims
  7. Eraleign (Apt73)8 sichtbare Claims
  8. Crpx06 sichtbare Claims
  9. Doommageddon5 sichtbare Claims
  10. Pear5 sichtbare Claims
  11. Brain Cipher4 sichtbare Claims
  12. Wallstreet4 sichtbare Claims
  13. Worldleaks4 sichtbare Claims
  14. Akira3 sichtbare Claims
  15. Anubis3 sichtbare Claims
  16. Chaos3 sichtbare Claims
  17. Play3 sichtbare Claims
  18. Space Bears3 sichtbare Claims
  19. Payoutsking2 sichtbare Claims
  20. Ransomhouse2 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 21 Posts in den letzten 24 Stunden und 181 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

2 July 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 2 July 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
29activity last 24h
88visible recent posts / 3d
150posts / 7d trend view

RansomLook currently shows 29 posts in the last 24 hours and 88 visible posts in the 3-day Recent view. The latest dated entries visible in the Recent table at check time run from 29 June through 2 July and are grouped by day and ransomware group.

Findings by day

2 July 2026

8 visible listings
1. Safepay3 listings
awo-suedost.dedia179.comeaglecrestlife.org
2. Inc Ransom2 listings
Colorado Rehabilitation and Occupational Medicinehttps://www.roundshield.com/
3. Stormous2 listings
BN: higuchi-inc Report Error & Data Leak Warning risk-claim indicatorNotice needs validation
4. Anubis1 listing
Northeast Pediatrics & Adolescent Medicine

1 July 2026

21 visible listings
1. Krybit9 listings
blaofood.comjaws.com.twgsp.eswww.diss.comgitmea.comTRANSPORTES Y LOGISTICA BRAS, S.Aaai.com.twwww.northern-access.commoscati.org
2. Qilin6 listings
Dennis Waters Rental PropertiesMattatuck Industrial Scrap MetalLaughlin Nunnally Hood & CrumRossum IntegrationDynamic Laser Solutions Ltd.Dixie Beverage
3. Brain Cipher3 listings
digitaldynamics.comgoldenstateortho.comprintronix.com
4. Worldleaks2 listings
StarpoolCOMHAR
5. Akira1 listing
Refinery Hotel

30 June 2026

38 visible listings
1. The Gentlemen19 listings
SDEZPou Sheng InternationalMakoLabEMAS GroupThe City of Boyne CityOron Law FirmWacha JustenMelcor Developments LtdFAC LogistiqueComp Trading CoMondotticaOSP HOLDING FRANCENATURGHIACCIOIndra GroupClimax TechnologyCentre Ophtalmologique dErmontImmlingDHC CorporationSteegaa Interior
2. Pear3 listings
Spector and Lenz, PCORA Group InformationSociedad Latina
3. Akira2 listings
Advanced Business SystemsAbout Todd Hamaker & Johnson
4. Bavacai2 listings
ForcesPenticton and District Society for Community Living
5. Cmd Organization2 listings
Medlink GeorgiaPort Angeles Composite
6. Qilin2 listings
ChamcoHemmersbach GmbH & Co. KG
7. Aurora1 listing
Primed Halberstadt Medizintechnik
8. Brain Cipher1 listing
paipharma.com
9. Chaos1 listing
universalplant.com
10. Embargo1 listing
www.maytrucking.com
11. Genesis1 listing
Brooklyn Defender Services
12. Inc Ransom1 listing
https://sza.it/
13. Payoutsking1 listing
Welldyne
14. Play1 listing
Western Construction

29 June 2026

21 visible listings
1. Qilin7 listings
Kunert FashionMusashino UniversityKALIACT ANCHETA et AssocisMetal Sur FaminLam SoonBristol PlaceGsma
2. Dragonforce5 listings
medipakpharma.comhwasengagroprimestni.co.krvipimaging
3. Anubis2 listings
ESMS Global LimitedBoston Orthotics & Prosthetics
4. Cmd Organization2 listings
Lørenskog kommuneMETCO Services, Metco Southeast
5. 3am1 listing
guardianbarrierservices.com
6. Eraleign (Apt73)1 listing
viennaairport.com (SOLD TO 3RD PARTY) risk-claim indicator
7. Inc Ransom1 listing
GDN AR(Dorinka)
8. Payoutsking1 listing
C****h needs validation
9. Ransomhouse1 listing
Bonacio

Visible risk-claim indicators

Visible title-level indicators include BN: higuchi-inc Report Error & Data Leak Warning, Notice, C****h and viennaairport.com (SOLD TO 3RD PARTY). These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking is based on the current RansomLook 7-day trend view plus the latest visible BlueThreat journal windows. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. The Gentlemen22 visible claims
  2. Qilin20 visible claims
  3. Krybit12 visible claims
  4. Settra11 visible claims
  5. Stormous11 visible claims
  6. Inc Ransom7 visible claims
  7. Akira6 visible claims
  8. Cmd Organization6 visible claims
  9. Dragonforce6 visible claims
  10. Anubis4 visible claims
  11. Brain Cipher4 visible claims
  12. Play4 visible claims
  13. Chaos3 visible claims
  14. Payload3 visible claims
  15. Pear3 visible claims
  16. 3am2 visible claims
  17. Bavacai2 visible claims
  18. Nova2 visible claims
  19. Payoutsking2 visible claims
  20. Prinz Eugen2 visible claims

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 29 posts in the last 24 hours and 150 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

2. Juli 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 2. Juli 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
29Aktivität letzte 24h
88sichtbare Recent Posts / 3 Tage
150Posts / 7-Tage-Trend

RansomLook zeigt aktuell 29 Posts in den letzten 24 Stunden und 88 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge in der Recent-Tabelle, die zum Prüfzeitpunkt sichtbar waren, reichen vom 29. Juni bis 2. Juli und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

2. Juli 2026

8 sichtbare Nennungen
1. Safepay3 Nennungen
awo-suedost.dedia179.comeaglecrestlife.org
2. Inc Ransom2 Nennungen
Colorado Rehabilitation and Occupational Medicinehttps://www.roundshield.com/
3. Stormous2 Nennungen
BN: higuchi-inc Report Error & Data Leak Warning risk-claim indicatorNotice needs validation
4. Anubis1 Nennung
Northeast Pediatrics & Adolescent Medicine

1. Juli 2026

21 sichtbare Nennungen
1. Krybit9 Nennungen
blaofood.comjaws.com.twgsp.eswww.diss.comgitmea.comTRANSPORTES Y LOGISTICA BRAS, S.Aaai.com.twwww.northern-access.commoscati.org
2. Qilin6 Nennungen
Dennis Waters Rental PropertiesMattatuck Industrial Scrap MetalLaughlin Nunnally Hood & CrumRossum IntegrationDynamic Laser Solutions Ltd.Dixie Beverage
3. Brain Cipher3 Nennungen
digitaldynamics.comgoldenstateortho.comprintronix.com
4. Worldleaks2 Nennungen
StarpoolCOMHAR
5. Akira1 Nennung
Refinery Hotel

30. Juni 2026

38 sichtbare Nennungen
1. The Gentlemen19 Nennungen
SDEZPou Sheng InternationalMakoLabEMAS GroupThe City of Boyne CityOron Law FirmWacha JustenMelcor Developments LtdFAC LogistiqueComp Trading CoMondotticaOSP HOLDING FRANCENATURGHIACCIOIndra GroupClimax TechnologyCentre Ophtalmologique dErmontImmlingDHC CorporationSteegaa Interior
2. Pear3 Nennungen
Spector and Lenz, PCORA Group InformationSociedad Latina
3. Akira2 Nennungen
Advanced Business SystemsAbout Todd Hamaker & Johnson
4. Bavacai2 Nennungen
ForcesPenticton and District Society for Community Living
5. Cmd Organization2 Nennungen
Medlink GeorgiaPort Angeles Composite
6. Qilin2 Nennungen
ChamcoHemmersbach GmbH & Co. KG
7. Aurora1 Nennung
Primed Halberstadt Medizintechnik
8. Brain Cipher1 Nennung
paipharma.com
9. Chaos1 Nennung
universalplant.com
10. Embargo1 Nennung
www.maytrucking.com
11. Genesis1 Nennung
Brooklyn Defender Services
12. Inc Ransom1 Nennung
https://sza.it/
13. Payoutsking1 Nennung
Welldyne
14. Play1 Nennung
Western Construction

29. Juni 2026

21 sichtbare Nennungen
1. Qilin7 Nennungen
Kunert FashionMusashino UniversityKALIACT ANCHETA et AssocisMetal Sur FaminLam SoonBristol PlaceGsma
2. Dragonforce5 Nennungen
medipakpharma.comhwasengagroprimestni.co.krvipimaging
3. Anubis2 Nennungen
ESMS Global LimitedBoston Orthotics & Prosthetics
4. Cmd Organization2 Nennungen
Lørenskog kommuneMETCO Services, Metco Southeast
5. 3am1 Nennung
guardianbarrierservices.com
6. Eraleign (Apt73)1 Nennung
viennaairport.com (SOLD TO 3RD PARTY) risk-claim indicator
7. Inc Ransom1 Nennung
GDN AR(Dorinka)
8. Payoutsking1 Nennung
C****h needs validation
9. Ransomhouse1 Nennung
Bonacio

Sichtbare Risiko-Claim-Hinweise

Sichtbare Titelhinweise enthalten unter anderem BN: higuchi-inc Report Error & Data Leak Warning, Notice, C****h und viennaairport.com (SOLD TO 3RD PARTY). Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-7-Tage-Trendansicht plus den zuletzt sichtbaren BlueThreat-Journal-Fenstern. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. The Gentlemen22 sichtbare Claims
  2. Qilin20 sichtbare Claims
  3. Krybit12 sichtbare Claims
  4. Settra11 sichtbare Claims
  5. Stormous11 sichtbare Claims
  6. Inc Ransom7 sichtbare Claims
  7. Akira6 sichtbare Claims
  8. Cmd Organization6 sichtbare Claims
  9. Dragonforce6 sichtbare Claims
  10. Anubis4 sichtbare Claims
  11. Brain Cipher4 sichtbare Claims
  12. Play4 sichtbare Claims
  13. Chaos3 sichtbare Claims
  14. Payload3 sichtbare Claims
  15. Pear3 sichtbare Claims
  16. 3am2 sichtbare Claims
  17. Bavacai2 sichtbare Claims
  18. Nova2 sichtbare Claims
  19. Payoutsking2 sichtbare Claims
  20. Prinz Eugen2 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 29 Posts in den letzten 24 Stunden und 150 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

28 June 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 28 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
7activity last 24h
50visible recent posts / 3d
188posts / 7d trend view

RansomLook currently shows 7 posts in the last 24 hours and 50 visible posts in the 3-day Recent view. The latest dated entries visible in the Recent table at check time run from 25 June through 27 June; no artificial empty 28 June block is added when no separate current-date table block is visible.

Findings by day

27 June 2026

8 visible listings
1. Play2 listings
J&J GamingKuhnline
2. Redact2 listings
HologicFCCI Insurance Group
3. 3am1 listing
acemacon.org
4. Dragonforce1 listing
Aptora
5. Safepay1 listing
hellmold-plank.de
6. The Gentlemen1 listing
Ayres Carr & Sullivan, P.C.

26 June 2026

28 visible listings
1. Settra11 listings
lifevantage.comturbodata.comqdi.comdystar.compchome.com.twva-glass.comtmscentral.comdoosan.comhmcfarms.comconduril.ptcanopybrands.us
2. Inc Ransom5 listings
callhorton.comjohndufourlaw.comtheswansonlawgroup.comLife BridgesGSP Crop Science Pvt
3. Payload3 listings
Mosaic PartnersClínica La SabanaSoftware Arge
4. Nova2 listings
NSW Rural Fire Servicevslmarine
5. Ailock1 listing
Hokua
6. Akira1 listing
Precise Forms
7. Chaos1 listing
ingerman.com
8. Cmd Organization1 listing
Kohinoor Mills
9. Play1 listing
Benchmark Industrial Supply
10. Prinz Eugen1 listing
Prinz Eugen new leak announcement (onion address redacted) risk-claim indicator
11. Stormous1 listing
Data Leak Update risk-claim indicator

25 June 2026

14 visible listings
1. Akira2 listings
Padget TechnologiesJMS Southeast
2. Krybit2 listings
politur.gob.dosansilvestre.edu.pe
3. Anubis1 listing
Nachlass Nord
4. Audit Team1 listing
AUDIT ENTITY: I-SYS risk-claim indicator
5. Chaos1 listing
roofdepot.com
6. Insomnia1 listing
************* needs validation
7. Interlock1 listing
Clearview Eye Centre
8. Leaknet1 listing
The Cyber Insurer Who Couldn't Cyber: MagMutual Leaves 7.3M Records Out to Dry risk-claim indicator
9. Morpheus1 listing
Delegal Poindexter & Underkofler, P.A.
10. Nightspire1 listing
Grupo Riquelme
11. Shinyhunters1 listing
naic.org
12. The Gentlemen1 listing
Atlas Elektronik

Visible risk-claim indicators

Visible title-level indicators include Data Leak Update, The Cyber Insurer Who Couldn't Cyber: MagMutual Leaves 7.3M Records Out to Dry, AUDIT ENTITY: I-SYS and a redacted Prinz Eugen onion-address announcement. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking is based on the current RansomLook trend view plus the latest visible BlueThreat journal windows. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Lockbit534 visible claims
  2. The Gentlemen34 visible claims
  3. Qilin19 visible claims
  4. Nova15 visible claims
  5. Icarus11 visible claims
  6. Settra11 visible claims
  7. Stormous8 visible claims
  8. Akira7 visible claims
  9. Aurora7 visible claims
  10. Cmd Organization6 visible claims
  11. Inc Ransom5 visible claims
  12. Payload4 visible claims
  13. Pear4 visible claims
  14. Brain Cipher3 visible claims
  15. Eraleign (Apt73)3 visible claims
  16. Krybit3 visible claims
  17. Play3 visible claims
  18. Anubis2 visible claims
  19. Bravox2 visible claims
  20. Chaos2 visible claims

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 7 posts in the last 24 hours and 188 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

28. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 28. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
7Aktivität letzte 24h
50sichtbare Recent Posts / 3 Tage
188Posts / 7-Tage-Trend

RansomLook zeigt aktuell 7 Posts in den letzten 24 Stunden und 50 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge in der Recent-Tabelle, die zum Prüfzeitpunkt sichtbar waren, reichen vom 25. Juni bis 27. Juni; es wird kein künstlicher leerer Tagesblock für den 28. Juni ergänzt, wenn kein separater aktueller Tagesblock sichtbar ist.

Findings nach Tag

27. Juni 2026

8 sichtbare Nennungen
1. Play2 Nennungen
J&J GamingKuhnline
2. Redact2 Nennungen
HologicFCCI Insurance Group
3. 3am1 Nennung
acemacon.org
4. Dragonforce1 Nennung
Aptora
5. Safepay1 Nennung
hellmold-plank.de
6. The Gentlemen1 Nennung
Ayres Carr & Sullivan, P.C.

26. Juni 2026

28 sichtbare Nennungen
1. Settra11 Nennungen
lifevantage.comturbodata.comqdi.comdystar.compchome.com.twva-glass.comtmscentral.comdoosan.comhmcfarms.comconduril.ptcanopybrands.us
2. Inc Ransom5 Nennungen
callhorton.comjohndufourlaw.comtheswansonlawgroup.comLife BridgesGSP Crop Science Pvt
3. Payload3 Nennungen
Mosaic PartnersClínica La SabanaSoftware Arge
4. Nova2 Nennungen
NSW Rural Fire Servicevslmarine
5. Ailock1 Nennung
Hokua
6. Akira1 Nennung
Precise Forms
7. Chaos1 Nennung
ingerman.com
8. Cmd Organization1 Nennung
Kohinoor Mills
9. Play1 Nennung
Benchmark Industrial Supply
10. Prinz Eugen1 Nennung
Prinz Eugen new leak announcement (onion address redacted) risk-claim indicator
11. Stormous1 Nennung
Data Leak Update risk-claim indicator

25. Juni 2026

14 sichtbare Nennungen
1. Akira2 Nennungen
Padget TechnologiesJMS Southeast
2. Krybit2 Nennungen
politur.gob.dosansilvestre.edu.pe
3. Anubis1 Nennung
Nachlass Nord
4. Audit Team1 Nennung
AUDIT ENTITY: I-SYS risk-claim indicator
5. Chaos1 Nennung
roofdepot.com
6. Insomnia1 Nennung
************* needs validation
7. Interlock1 Nennung
Clearview Eye Centre
8. Leaknet1 Nennung
The Cyber Insurer Who Couldn't Cyber: MagMutual Leaves 7.3M Records Out to Dry risk-claim indicator
9. Morpheus1 Nennung
Delegal Poindexter & Underkofler, P.A.
10. Nightspire1 Nennung
Grupo Riquelme
11. Shinyhunters1 Nennung
naic.org
12. The Gentlemen1 Nennung
Atlas Elektronik

Sichtbare Risiko-Claim-Hinweise

Sichtbare Titelhinweise enthalten unter anderem Data Leak Update, The Cyber Insurer Who Couldn't Cyber: MagMutual Leaves 7.3M Records Out to Dry, AUDIT ENTITY: I-SYS sowie eine redigierte Prinz-Eugen-Onion-Adressmeldung. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-Trendansicht plus den zuletzt sichtbaren BlueThreat-Journal-Fenstern. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Lockbit534 sichtbare Claims
  2. The Gentlemen34 sichtbare Claims
  3. Qilin19 sichtbare Claims
  4. Nova15 sichtbare Claims
  5. Icarus11 sichtbare Claims
  6. Settra11 sichtbare Claims
  7. Stormous8 sichtbare Claims
  8. Akira7 sichtbare Claims
  9. Aurora7 sichtbare Claims
  10. Cmd Organization6 sichtbare Claims
  11. Inc Ransom5 sichtbare Claims
  12. Payload4 sichtbare Claims
  13. Pear4 sichtbare Claims
  14. Brain Cipher3 sichtbare Claims
  15. Eraleign (Apt73)3 sichtbare Claims
  16. Krybit3 sichtbare Claims
  17. Play3 sichtbare Claims
  18. Anubis2 sichtbare Claims
  19. Bravox2 sichtbare Claims
  20. Chaos2 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 7 Posts in den letzten 24 Stunden und 188 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

25 June 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 25 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
29activity last 24h
81visible recent posts / 3d
189posts / 7d trend view

RansomLook currently shows 29 posts in the last 24 hours and 81 visible posts in the 3-day Recent view. The latest dated entries visible at check time run from 22 June through 25 June and are grouped by day and ransomware group.

Findings by day

25 June 2026

2 visible listings
1. Anubis1 listing
Quest Health Solutions
2. Qilin1 listing
ISOPLUS

24 June 2026

28 visible listings
1. The Gentlemen11 listings
Au Vieux CampeurPlateau ExcavationBell HardwareCHIFENG GOLD SEPONNatrenAl Dhow GroupBeran ConcreteBDS CZStadttheater GiessenGegenbauer ElektrotechnikMeccanica Gn
2. Nova6 listings
lpgroupalejandriatransvilltransvill.com.pealejandria.bizlpgroup.pt
3. Stormous6 listings
mlit.com.my UPDATE-FULL DATA DUMP NEW LINK 10GB risk-claim indicatorjaggroup.com UPDATE-FULL DATA DUMP NEW LINK risk-claim indicatormaglificioliliana.comlorenzoni-store.commontechiaro-store.comimpulso-store.com
4. Akira2 listings
Jit ExMiami Machine
5. Bravox1 listing
Meta
6. Inc Ransom1 listing
horizoneye.com
7. Qilin1 listing
Cash Canada

23 June 2026

18 visible listings
1. Icarus4 listings
H* needs validationH** needs validationG* needs validationC* needs validation
2. Eraleign (Apt73)3 listings
gov.brkliknklik.comviennaairport.com
3. Akira2 listings
Leo InternationalIH Engineers
4. Nova2 listings
cloudquantumFTL-Fast Transit Line
5. Aurora1 listing
Corporación Primax S.A.
6. Chaos1 listing
randa.net
7. Cmd Organization1 listing
Coldstat Refrigeration
8. Inc Ransom1 listing
belpointeasset.com \ belpointe.com
9. Interlock1 listing
Reynella East College
10. Qilin1 listing
Lee International
11. Ransomhouse1 listing
[DISCLOSED]Karl Chevrolet risk-claim indicator

22 June 2026

33 visible listings
1. The Gentlemen10 listings
MBO GmbHCTM India Limited motherson INDIAGIA PartnersHooke LaboratoriesRowley PropertiesCanada Wide MediaErgoMedRoyal Thai Navy Housing CooperativeInternational Freight ServicesKeywest Projects
2. Icarus5 listings
HuntressHDS (Hdscorp)Gms-netCqcrmCbassociations
3. Aurora4 listings
Aerospace & Advanced Composites GmbHNTP B.V. Civil Engineering ConstructionKochs GmbHNationsBuilders Insurance Services
4. Brain Cipher2 listings
sterlinggloballtd.comeggetttax.ca
5. Cmd Organization2 listings
EON Meditech PvtUnion Tractor
6. Dragonforce2 listings
bits-pilani.ac.inmihana-v.com
7. Qilin2 listings
Schumacher HomesCentral Bank of Libya
8. Akira1 listing
Ntd Apparel
9. Chaos1 listing
graymont.com
10. Payoutsking1 listing
****** needs validation
11. Prinz Eugen1 listing
NEW PRINZ EUGEN SITE [NOT A CASE FILE] needs validation
12. Safepay1 listing
ehg.bayern
13. Wallstreet1 listing
Omax Autos

Visible risk-claim indicators

Several public titles contain elevated wording, including mlit.com.my UPDATE-FULL DATA DUMP NEW LINK 10GB, jaggroup.com UPDATE-FULL DATA DUMP NEW LINK, [DISCLOSED]Karl Chevrolet, masked Icarus entries and NEW PRINZ EUGEN SITE [NOT A CASE FILE]. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking follows the current RansomLook trend view and the latest visible BlueThreat journal windows. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Lockbit534 visible claims
  2. The Gentlemen34 visible claims
  3. Qilin19 visible claims
  4. Nova15 visible claims
  5. Icarus11 visible claims
  6. Stormous8 visible claims
  7. Akira7 visible claims
  8. Aurora7 visible claims
  9. Cmd Organization6 visible claims
  10. Inc Ransom5 visible claims
  11. Payload4 visible claims
  12. Pear4 visible claims
  13. Brain Cipher3 visible claims
  14. Eraleign (Apt73)3 visible claims
  15. Krybit3 visible claims
  16. Lynx3 visible claims
  17. Nightspire3 visible claims
  18. Anubis2 visible claims
  19. Dragonforce2 visible claims
  20. Worldleaks2 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 29 posts in the last 24 hours and 189 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

25. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 25. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
29Aktivität letzte 24h
81sichtbare Recent Posts / 3 Tage
189Posts / 7-Tage-Trend

RansomLook zeigt aktuell 29 Posts in den letzten 24 Stunden und 81 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge, die zum Prüfzeitpunkt sichtbar waren, reichen vom 22. Juni bis 25. Juni und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

25. Juni 2026

2 sichtbare Nennungen
1. Anubis1 Nennung
Quest Health Solutions
2. Qilin1 Nennung
ISOPLUS

24. Juni 2026

28 sichtbare Nennungen
1. The Gentlemen11 Nennungen
Au Vieux CampeurPlateau ExcavationBell HardwareCHIFENG GOLD SEPONNatrenAl Dhow GroupBeran ConcreteBDS CZStadttheater GiessenGegenbauer ElektrotechnikMeccanica Gn
2. Nova6 Nennungen
lpgroupalejandriatransvilltransvill.com.pealejandria.bizlpgroup.pt
3. Stormous6 Nennungen
mlit.com.my UPDATE-FULL DATA DUMP NEW LINK 10GB risk-claim indicatorjaggroup.com UPDATE-FULL DATA DUMP NEW LINK risk-claim indicatormaglificioliliana.comlorenzoni-store.commontechiaro-store.comimpulso-store.com
4. Akira2 Nennungen
Jit ExMiami Machine
5. Bravox1 Nennung
Meta
6. Inc Ransom1 Nennung
horizoneye.com
7. Qilin1 Nennung
Cash Canada

23. Juni 2026

18 sichtbare Nennungen
1. Icarus4 Nennungen
H* needs validationH** needs validationG* needs validationC* needs validation
2. Eraleign (Apt73)3 Nennungen
gov.brkliknklik.comviennaairport.com
3. Akira2 Nennungen
Leo InternationalIH Engineers
4. Nova2 Nennungen
cloudquantumFTL-Fast Transit Line
5. Aurora1 Nennung
Corporación Primax S.A.
6. Chaos1 Nennung
randa.net
7. Cmd Organization1 Nennung
Coldstat Refrigeration
8. Inc Ransom1 Nennung
belpointeasset.com \ belpointe.com
9. Interlock1 Nennung
Reynella East College
10. Qilin1 Nennung
Lee International
11. Ransomhouse1 Nennung
[DISCLOSED]Karl Chevrolet risk-claim indicator

22. Juni 2026

33 sichtbare Nennungen
1. The Gentlemen10 Nennungen
MBO GmbHCTM India Limited motherson INDIAGIA PartnersHooke LaboratoriesRowley PropertiesCanada Wide MediaErgoMedRoyal Thai Navy Housing CooperativeInternational Freight ServicesKeywest Projects
2. Icarus5 Nennungen
HuntressHDS (Hdscorp)Gms-netCqcrmCbassociations
3. Aurora4 Nennungen
Aerospace & Advanced Composites GmbHNTP B.V. Civil Engineering ConstructionKochs GmbHNationsBuilders Insurance Services
4. Brain Cipher2 Nennungen
sterlinggloballtd.comeggetttax.ca
5. Cmd Organization2 Nennungen
EON Meditech PvtUnion Tractor
6. Dragonforce2 Nennungen
bits-pilani.ac.inmihana-v.com
7. Qilin2 Nennungen
Schumacher HomesCentral Bank of Libya
8. Akira1 Nennung
Ntd Apparel
9. Chaos1 Nennung
graymont.com
10. Payoutsking1 Nennung
****** needs validation
11. Prinz Eugen1 Nennung
NEW PRINZ EUGEN SITE [NOT A CASE FILE] needs validation
12. Safepay1 Nennung
ehg.bayern
13. Wallstreet1 Nennung
Omax Autos

Sichtbare Risiko-Claim-Hinweise

Mehrere öffentliche Titel enthalten erhöhte Formulierungen, darunter mlit.com.my UPDATE-FULL DATA DUMP NEW LINK 10GB, jaggroup.com UPDATE-FULL DATA DUMP NEW LINK, [DISCLOSED]Karl Chevrolet, maskierte Icarus-Einträge und NEW PRINZ EUGEN SITE [NOT A CASE FILE]. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking folgt der aktuellen RansomLook-Trendansicht und den zuletzt sichtbaren BlueThreat-Journal-Fenstern. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Lockbit534 sichtbare Claims
  2. The Gentlemen34 sichtbare Claims
  3. Qilin19 sichtbare Claims
  4. Nova15 sichtbare Claims
  5. Icarus11 sichtbare Claims
  6. Stormous8 sichtbare Claims
  7. Akira7 sichtbare Claims
  8. Aurora7 sichtbare Claims
  9. Cmd Organization6 sichtbare Claims
  10. Inc Ransom5 sichtbare Claims
  11. Payload4 sichtbare Claims
  12. Pear4 sichtbare Claims
  13. Brain Cipher3 sichtbare Claims
  14. Eraleign (Apt73)3 sichtbare Claims
  15. Krybit3 sichtbare Claims
  16. Lynx3 sichtbare Claims
  17. Nightspire3 sichtbare Claims
  18. Anubis2 sichtbare Claims
  19. Dragonforce2 sichtbare Claims
  20. Worldleaks2 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 29 Posts in den letzten 24 Stunden und 189 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

21 June 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 21 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
17activity last 24h
102visible recent posts / 3d
321posts / 7d trend view

RansomLook currently shows 17 posts in the last 24 hours and 102 visible posts in the 3-day Recent view. The latest dated entries visible at check time run from 18 June through 21 June and are grouped by day and ransomware group.

Findings by day

21 June 2026

1 visible listing
1. Nova1 listing
Nhà Thành Phố

20 June 2026

16 visible listings
1. Nova4 listings
DosabHosabMIT HJERTEOne Believing Interiors
2. Payload4 listings
ENB Versicherungen | myenb.chEditora Irmãos VitaleQualiflex Solutions | qualiflex.solutionsPreferred Properties
3. Cmd Organization2 listings
Pinnacle Re-TecSouthern design RV
4. Worldleaks2 listings
Super FinishingL'Archevque & Rivest Ltée
5. Icarus1 listing
DEADLINE MONDAY needs validation
6. Inc Ransom1 listing
Newspaper Media Group
7. Qilin1 listing
Pacific Lamp & Supply
8. Ransomexx1 listing
Go2Joy (go2joy.vn)

19 June 2026

16 visible listings
1. Krybit3 listings
aasa.aewww.mupras.comcoemi.com.br
2. Qilin3 listings
Sparkle PoolsRoth IndustriesPJ Daly Contracting
3. Aurora2 listings
Hagerman & CompanyALS Global
4. Anubis1 listing
KTR Real Estate Advisors
5. Brain Cipher1 listing
themintgaming.com
6. Icarus1 listing
Klue.com
7. Nova1 listing
Desert Micro
8. Pear1 listing
Optimum First Mortgage
9. Shinyhunters1 listing
icsecurity.com
10. Stormous1 listing
mlit.com.my UPDATE-FULL DATA DUMP 10GB risk-claim indicator
11. The Gentlemen1 listing
Athens Orthopedic Clinic

18 June 2026

69 visible listings
1. Lockbit534 listings
sweetome.comprobat.agdelano.k12.mn.useternal.hk5deagosto.com.brabandw.comag-360.caelematic.comamc.co.thcasaandina.com.cobvi.co.bwcomta.com.twdaikyonishikawa.co.jprubbercompounding.comdrwu.comfelizhotelboracay.comgreyhighschool.comidefeey.yucatan.gob.mxinspeqingenieria.commajorcineplex.comparkviewtaipei.componce-benzo.comparampackaging.comprimelinkbio.comsaico.co.thsanatoriodelta.comsaude.mt.gov.brsparkinter.comsra.nlteleton.org.hnunion-chemical.co.thvenelectronics.comweinwurm.ccnundungopee.mu
2. The Gentlemen12 listings
hiidden needs validationTy Thac CoAmigestYudu TechnologyBurris MacOmberSertransCofaqAl Khaja HoldingSGS MalaysiaTERRIO Therapy FitnessVera Chimie ManagementAlexander Buch Bilanzbuchhalter
3. Qilin5 listings
THL PROJECT MANAGEMENT SDN. BHD.ATCOM OutsourcingHomes By J AnthonySkupina Don Don - GRUPO BIMBOMakel Companies Group
4. Lynx3 listings
www.someco.comwww.eastersealsia.orgwww.wolfconstruction.net
5. Pear3 listings
B & B TradingRelease Marine, Inc.Kirbor Homes
6. Akira2 listings
Berg LillyApptricity
7. Genesis2 listings
United Personnel (a division of Masis Staffing Solutions)The Associated Builders and Contractors of Indiana/Kentucky
8. Nightspire2 listings
legendsmn(Blue Ox, Paul Bunyan, Lumberjack Electric)dean cosmetic dentistry
9. Shinyhunters2 listings
Amazon owned OneMedical.comNAIC.org
10. Bravox1 listing
SELECT WINES
11. Cloak1 listing
ra-vogeler.de
12. Inc Ransom1 listing
Horizon Family Medical Group
13. Rhysida1 listing
Lawson Roofing

Visible risk-claim indicators

Two visible entries contain elevated title-level wording: mlit.com.my UPDATE-FULL DATA DUMP 10GB and DEADLINE MONDAY. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking is based on the current RansomLook 7-day trend view plus the latest visible BlueThreat journal windows. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. Deadlock75 visible claims
  2. The Gentlemen37 visible claims
  3. Lockbit534 visible claims
  4. Shinyhunters18 visible claims
  5. Dragonforce13 visible claims
  6. Safepay12 visible claims
  7. 3am12 visible claims
  8. Nightspire12 visible claims
  9. Shadowbyt3$10 visible claims
  10. Qilin8 visible claims
  11. Inc Ransom8 visible claims
  12. Krybit7 visible claims
  13. Nova6 visible claims
  14. Anubis6 visible claims
  15. Akira5 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 17 posts in the last 24 hours and 321 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

21. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 21. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
17Aktivität letzte 24h
102sichtbare Recent Posts / 3 Tage
321Posts / 7-Tage-Trend

RansomLook zeigt aktuell 17 Posts in den letzten 24 Stunden und 102 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge, die zum Prüfzeitpunkt sichtbar waren, reichen vom 18. Juni bis 21. Juni und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

21. Juni 2026

1 sichtbare Nennung
1. Nova1 Nennung
Nhà Thành Phố

20. Juni 2026

16 sichtbare Nennungen
1. Nova4 Nennungen
DosabHosabMIT HJERTEOne Believing Interiors
2. Payload4 Nennungen
ENB Versicherungen | myenb.chEditora Irmãos VitaleQualiflex Solutions | qualiflex.solutionsPreferred Properties
3. Cmd Organization2 Nennungen
Pinnacle Re-TecSouthern design RV
4. Worldleaks2 Nennungen
Super FinishingL'Archevque & Rivest Ltée
5. Icarus1 Nennung
DEADLINE MONDAY needs validation
6. Inc Ransom1 Nennung
Newspaper Media Group
7. Qilin1 Nennung
Pacific Lamp & Supply
8. Ransomexx1 Nennung
Go2Joy (go2joy.vn)

19. Juni 2026

16 sichtbare Nennungen
1. Krybit3 Nennungen
aasa.aewww.mupras.comcoemi.com.br
2. Qilin3 Nennungen
Sparkle PoolsRoth IndustriesPJ Daly Contracting
3. Aurora2 Nennungen
Hagerman & CompanyALS Global
4. Anubis1 Nennung
KTR Real Estate Advisors
5. Brain Cipher1 Nennung
themintgaming.com
6. Icarus1 Nennung
Klue.com
7. Nova1 Nennung
Desert Micro
8. Pear1 Nennung
Optimum First Mortgage
9. Shinyhunters1 Nennung
icsecurity.com
10. Stormous1 Nennung
mlit.com.my UPDATE-FULL DATA DUMP 10GB risk-claim indicator
11. The Gentlemen1 Nennung
Athens Orthopedic Clinic

18. Juni 2026

69 sichtbare Nennungen
1. Lockbit534 Nennungen
sweetome.comprobat.agdelano.k12.mn.useternal.hk5deagosto.com.brabandw.comag-360.caelematic.comamc.co.thcasaandina.com.cobvi.co.bwcomta.com.twdaikyonishikawa.co.jprubbercompounding.comdrwu.comfelizhotelboracay.comgreyhighschool.comidefeey.yucatan.gob.mxinspeqingenieria.commajorcineplex.comparkviewtaipei.componce-benzo.comparampackaging.comprimelinkbio.comsaico.co.thsanatoriodelta.comsaude.mt.gov.brsparkinter.comsra.nlteleton.org.hnunion-chemical.co.thvenelectronics.comweinwurm.ccnundungopee.mu
2. The Gentlemen12 Nennungen
hiidden needs validationTy Thac CoAmigestYudu TechnologyBurris MacOmberSertransCofaqAl Khaja HoldingSGS MalaysiaTERRIO Therapy FitnessVera Chimie ManagementAlexander Buch Bilanzbuchhalter
3. Qilin5 Nennungen
THL PROJECT MANAGEMENT SDN. BHD.ATCOM OutsourcingHomes By J AnthonySkupina Don Don - GRUPO BIMBOMakel Companies Group
4. Lynx3 Nennungen
www.someco.comwww.eastersealsia.orgwww.wolfconstruction.net
5. Pear3 Nennungen
B & B TradingRelease Marine, Inc.Kirbor Homes
6. Akira2 Nennungen
Berg LillyApptricity
7. Genesis2 Nennungen
United Personnel (a division of Masis Staffing Solutions)The Associated Builders and Contractors of Indiana/Kentucky
8. Nightspire2 Nennungen
legendsmn(Blue Ox, Paul Bunyan, Lumberjack Electric)dean cosmetic dentistry
9. Shinyhunters2 Nennungen
Amazon owned OneMedical.comNAIC.org
10. Bravox1 Nennung
SELECT WINES
11. Cloak1 Nennung
ra-vogeler.de
12. Inc Ransom1 Nennung
Horizon Family Medical Group
13. Rhysida1 Nennung
Lawson Roofing

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Einträge enthalten erhöhte Titelhinweise: mlit.com.my UPDATE-FULL DATA DUMP 10GB und DEADLINE MONDAY. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-7-Tage-Trendansicht plus den zuletzt sichtbaren BlueThreat-Journal-Fenstern. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. Deadlock75 sichtbare Claims
  2. The Gentlemen37 sichtbare Claims
  3. Lockbit534 sichtbare Claims
  4. Shinyhunters18 sichtbare Claims
  5. Dragonforce13 sichtbare Claims
  6. Safepay12 sichtbare Claims
  7. 3am12 sichtbare Claims
  8. Nightspire12 sichtbare Claims
  9. Shadowbyt3$10 sichtbare Claims
  10. Qilin8 sichtbare Claims
  11. Inc Ransom8 sichtbare Claims
  12. Krybit7 sichtbare Claims
  13. Nova6 sichtbare Claims
  14. Anubis6 sichtbare Claims
  15. Akira5 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 17 Posts in den letzten 24 Stunden und 321 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

15 June 2026 — Public ransomware leak-site findings, latest visible update

Source window: RansomLook Recent posts, observed 15 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
14activity last 24h
84visible recent posts / 3d
153posts / 7d trend view

RansomLook currently shows 14 posts in the last 24 hours and 84 visible posts in the 3-day Recent view. The latest dated entries visible at check time run from 11 June through 14 June; no artificial empty day block is added when no separate current-date block is visible.

Findings by day

14 June 2026

8 visible listings
1. Anubis5 listings
Power & TelEXCEED EnergySinging River Health SystemD&M ContractorsFÉTIS Group & SECOM Engineering
2. Kairos1 listing
Commune De Camiers
3. Securotrop1 listing
Charisma Media
4. Shinyhunters1 listing
coe.int

13 June 2026

15 visible listings
1. Shadowbyt3$8 listings
Stride LearningUniversity Of GeorgiaStarBucks Company (StarBucks.comHotelogix Company (Hotelogix.com)BreachForums is Back (breachforu.ms)Lead Company (Leadership Boulevard)Cropwise (Syngenta Group)Nintendo Company (Nintendo.com)
2. Coinbase Cartel2 listings
Demand.ioCambridge Mobile Telematics
3. Prinz Eugen2 listings
Transitions Pro Centre Val de LoireSpratley's of Mortimer
4. Krybit1 listing
www.mbt-energy.com
5. Payload1 listing
myipo.gov.my
6. Triple X1 listing
Law Offices US immigrationonline.com

12 June 2026

40 visible listings
1. 3am12 listings
jetmachprod.comjastrebarsko.hrpalmero.cominsamani.com.arbsynchro.commolinoscabodi.com.arws.com.brconsultic.beamc.org.auagroexportavocados.comhoplongtech.commgrlaw.com
2. Dragonforce6 listings
The DRMAl Ishrak ContractingCheoy Lee ShipyardsCorniche Hotel Abu DhabiA. Liberty Engineering Co. LtdAl Shafar GRC
3. Shinyhunters6 listings
Madison Square Garden Sports Corp.JCPenney & several other subsdiaries under Catalyst Brands & Authentic Brands GroupAmerican Tower CorporationZayo.com & Allstream.comNexstar.tvRalph Lauren Corporation
4. Direwolf4 listings
JewelexClínica VidaDid AsiaNueva Pescanova Group
5. Black X2 listings
Daechang SolutionPrivate(chat...) needs validation
6. Krybit2 listings
aisem.gob.bowww.progress-security.com
7. Nightspire2 listings
Pattono S.r.lSierra West Jewelers
8. Akira1 listing
DDC Domus Design Collection
9. Bravox1 listing
CCS GLOBAL TECH
10. Gunra1 listing
Cambridge Law Chambers
11. Insomnia1 listing
The Vant Group
12. Qilin1 listing
DISTINET MURCIA SL
13. Stormous1 listing
mlit.com.my

11 June 2026

21 visible listings
1. M3rx6 listings
hbexperts-conseils.cawerkstoff-service.defasadeconsult.noktwhs.commaringoodman.comsuppcenter.global / suppcentersa.com
2. Dragonforce5 listings
ArecoHong Kong ParkviewCekokBrian CoxAstec Valves & Fittings Pvt
3. Inc Ransom4 listings
Signazon_USAKewaunee ScientificDISCOLABINDUfineconsulting
4. The Gentlemen2 listings
HIDDENN needs validationHighwoods
5. Cmd Organization1 listing
New FACOM Co., Ltd.
6. Lynx1 listing
www.commonwealth-partners.com
7. Qilin1 listing
Maui Divers Jewelry
8. Worldleaks1 listing
Reliance Group

Visible risk-claim indicators

Several entries contain masked or generic wording, including Private(chat...) and HIDDENN. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking is based on the captured BlueThreat journal windows since 3 June plus the current visible Recent window. It is an exposure-monitoring ranking, not confirmation of incident scope.

  1. The Gentlemen31 visible claims
  2. Qilin23 visible claims
  3. Lockbit517 visible claims
  4. Dragonforce15 visible claims
  5. 3am12 visible claims
  6. Akira11 visible claims
  7. Inc Ransom11 visible claims
  8. Shinyhunters8 visible claims
  9. Shadowbyt3$8 visible claims
  10. Nightspire8 visible claims
  11. Black X7 visible claims
  12. Worldleaks7 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 14 posts in the last 24 hours and 153 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

15. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktueller sichtbarer Stand

Quellenfenster: RansomLook Recent Posts, beobachtet am 15. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
14Aktivität letzte 24h
84sichtbare Recent Posts / 3 Tage
153Posts / 7-Tage-Trend

RansomLook zeigt aktuell 14 Posts in den letzten 24 Stunden und 84 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die zuletzt datierten Einträge, die zum Prüfzeitpunkt sichtbar waren, reichen vom 11. Juni bis 14. Juni; es wird kein künstlicher leerer Tagesblock ergänzt, wenn kein separater Block für das aktuelle Datum sichtbar ist.

Findings nach Tag

14. Juni 2026

8 sichtbare Nennungen
1. Anubis5 Nennungen
Power & TelEXCEED EnergySinging River Health SystemD&M ContractorsFÉTIS Group & SECOM Engineering
2. Kairos1 Nennung
Commune De Camiers
3. Securotrop1 Nennung
Charisma Media
4. Shinyhunters1 Nennung
coe.int

13. Juni 2026

15 sichtbare Nennungen
1. Shadowbyt3$8 Nennungen
Stride LearningUniversity Of GeorgiaStarBucks Company (StarBucks.comHotelogix Company (Hotelogix.com)BreachForums is Back (breachforu.ms)Lead Company (Leadership Boulevard)Cropwise (Syngenta Group)Nintendo Company (Nintendo.com)
2. Coinbase Cartel2 Nennungen
Demand.ioCambridge Mobile Telematics
3. Prinz Eugen2 Nennungen
Transitions Pro Centre Val de LoireSpratley's of Mortimer
4. Krybit1 Nennung
www.mbt-energy.com
5. Payload1 Nennung
myipo.gov.my
6. Triple X1 Nennung
Law Offices US immigrationonline.com

12. Juni 2026

40 sichtbare Nennungen
1. 3am12 Nennungen
jetmachprod.comjastrebarsko.hrpalmero.cominsamani.com.arbsynchro.commolinoscabodi.com.arws.com.brconsultic.beamc.org.auagroexportavocados.comhoplongtech.commgrlaw.com
2. Dragonforce6 Nennungen
The DRMAl Ishrak ContractingCheoy Lee ShipyardsCorniche Hotel Abu DhabiA. Liberty Engineering Co. LtdAl Shafar GRC
3. Shinyhunters6 Nennungen
Madison Square Garden Sports Corp.JCPenney & several other subsdiaries under Catalyst Brands & Authentic Brands GroupAmerican Tower CorporationZayo.com & Allstream.comNexstar.tvRalph Lauren Corporation
4. Direwolf4 Nennungen
JewelexClínica VidaDid AsiaNueva Pescanova Group
5. Black X2 Nennungen
Daechang SolutionPrivate(chat...) needs validation
6. Krybit2 Nennungen
aisem.gob.bowww.progress-security.com
7. Nightspire2 Nennungen
Pattono S.r.lSierra West Jewelers
8. Akira1 Nennung
DDC Domus Design Collection
9. Bravox1 Nennung
CCS GLOBAL TECH
10. Gunra1 Nennung
Cambridge Law Chambers
11. Insomnia1 Nennung
The Vant Group
12. Qilin1 Nennung
DISTINET MURCIA SL
13. Stormous1 Nennung
mlit.com.my

11. Juni 2026

21 sichtbare Nennungen
1. M3rx6 Nennungen
hbexperts-conseils.cawerkstoff-service.defasadeconsult.noktwhs.commaringoodman.comsuppcenter.global / suppcentersa.com
2. Dragonforce5 Nennungen
ArecoHong Kong ParkviewCekokBrian CoxAstec Valves & Fittings Pvt
3. Inc Ransom4 Nennungen
Signazon_USAKewaunee ScientificDISCOLABINDUfineconsulting
4. The Gentlemen2 Nennungen
HIDDENN needs validationHighwoods
5. Cmd Organization1 Nennung
New FACOM Co., Ltd.
6. Lynx1 Nennung
www.commonwealth-partners.com
7. Qilin1 Nennung
Maui Divers Jewelry
8. Worldleaks1 Nennung
Reliance Group

Sichtbare Risiko-Claim-Hinweise

Mehrere Einträge enthalten maskierte oder generische Formulierungen, darunter Private(chat...) und HIDDENN. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf den erfassten BlueThreat-Journal-Fenstern seit 3. Juni plus dem aktuell sichtbaren Recent-Fenster. Es ist ein Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. The Gentlemen31 sichtbare Claims
  2. Qilin23 sichtbare Claims
  3. Lockbit517 sichtbare Claims
  4. Dragonforce15 sichtbare Claims
  5. 3am12 sichtbare Claims
  6. Akira11 sichtbare Claims
  7. Inc Ransom11 sichtbare Claims
  8. Shinyhunters8 sichtbare Claims
  9. Shadowbyt3$8 sichtbare Claims
  10. Nightspire8 sichtbare Claims
  11. Black X7 sichtbare Claims
  12. Worldleaks7 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 14 Posts in den letzten 24 Stunden und 153 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

10 June 2026 — Public ransomware leak-site findings, latest 3-day overview

Source window: RansomLook Recent posts, observed 10 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
33activity last 24h
71visible recent posts / 3d
140posts / 7d trend view

RansomLook currently shows 33 posts in the last 24 hours and 71 visible posts in the 3-day Recent view. The overview below shows only the latest visible 3-day window; older journal entries are available through the archive on the right.

Findings by day

10 June 2026

3 visible listings
1. Fulcrumsec1 listing
Global Schools Foundation
2. Space Bears1 listing
Lösing Filtertechnik
3. Termite1 listing
https://calfresh.ca.gov/

9 June 2026

34 visible listings
1. Lockbit517 listings
shottermill-jun.surrey.sch.ukcolumbiaorthogroup.comvth.nlimplosa.comgroupe-mbm.comscbgroup.com.sgsumerfaktoring.comhollandbulbfarms.comhgs-wt.atgrupodetoni.com.brdobarro.com.uyhelios.com.bowessels.groupsierravistahospital.comuni-china.compatta.comelumax.com
2. Akira4 listings
Rockaway River Country ClubSpray Equipment & Service CenterSMPC ArchitectsCentre Ellipse
3. Worldleaks3 listings
GDL TransportApollo PipesM1xchange
4. Stormous2 listings
katholiekamersfoort.nl UPDATE-FOR SALE risk-claim indicatorsa2000.com UPDATE-FULL DATA DUMP risk-claim indicator
5. Termite2 listings
https://www.wieseusa.com/https://www.rolandmachinery.com/
6. Chaos1 listing
airespring.com
7. Embargo1 listing
Auburn Electrical Construction Company
8. Insomnia1 listing
Mid-Cumberland Human Resource Agency
9. Nova1 listing
Trevi
10. Qilin1 listing
The Banyans Health and Wellness
11. Shinyhunters1 listing
nottingham.ac.uk

8 June 2026

32 visible listings
1. The Gentlemen15 listings
WCM RemediumYao Yuan TechnologyGoldlionDanzo GroupTrigon AmericaFESCO AdeccoThe ClinicIntegrated DistributionCentral Arkansas PediatricsMetroplyTressInstitucion CervantesEmpty needs validationJyharn ElectronicIP Rings
2. Qilin5 listings
Kinetic EducationOpera ComiqueSatCom CXIsuzu MotorsShipping Association of NY and NJ
3. Nightspire4 listings
GRIP Outreach For YouthUnique Litho, IncA*** G*** A*S* needs validationASIA STRATEGIC
4. Payload3 listings
Plaza LamaHansoll Textile in VietnamVillea Hotels in AttanaHotels
5. Ransomhouse2 listings
Aegle AviationMa Pak Leung Company Limited
6. Akira1 listing
HRC Sicherheitsdienste
7. Black X1 listing
Private needs validation
8. Morpheus1 listing
3I INFOTECH

Visible risk-claim indicators

Two visible titles contain stronger publication wording: katholiekamersfoort.nl UPDATE-FOR SALE and sa2000.com UPDATE-FULL DATA DUMP. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking is based on the current RansomLook trend view plus visible journal windows captured since 28 May. It is a practical exposure-monitoring ranking, not confirmation of breach scope.

  1. The Gentlemen39 visible claims
  2. Qilin24 visible claims
  3. Lockbit517 visible claims
  4. Akira16 visible claims
  5. Inc Ransom10 visible claims
  6. Dragonforce9 visible claims
  7. Nova9 visible claims
  8. Genesis9 visible claims
  9. Nightspire6 visible claims
  10. Worldleaks6 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 33 posts in the last 24 hours and 140 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

10. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktuelle 3-Tage-Übersicht

Quellenfenster: RansomLook Recent Posts, beobachtet am 10. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
33Aktivität letzte 24h
71sichtbare Recent Posts / 3 Tage
140Posts / 7-Tage-Trend

RansomLook zeigt aktuell 33 Posts in den letzten 24 Stunden und 71 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Übersicht unten zeigt nur das aktuelle sichtbare 3-Tage-Fenster; ältere Journal-Einträge sind rechts über das Archiv auswählbar.

Findings nach Tag

10. Juni 2026

3 sichtbare Nennungen
1. Fulcrumsec1 Nennung
Global Schools Foundation
2. Space Bears1 Nennung
Lösing Filtertechnik
3. Termite1 Nennung
https://calfresh.ca.gov/

9. Juni 2026

34 sichtbare Nennungen
1. Lockbit517 Nennungen
shottermill-jun.surrey.sch.ukcolumbiaorthogroup.comvth.nlimplosa.comgroupe-mbm.comscbgroup.com.sgsumerfaktoring.comhollandbulbfarms.comhgs-wt.atgrupodetoni.com.brdobarro.com.uyhelios.com.bowessels.groupsierravistahospital.comuni-china.compatta.comelumax.com
2. Akira4 Nennungen
Rockaway River Country ClubSpray Equipment & Service CenterSMPC ArchitectsCentre Ellipse
3. Worldleaks3 Nennungen
GDL TransportApollo PipesM1xchange
4. Stormous2 Nennungen
katholiekamersfoort.nl UPDATE-FOR SALE risk-claim indicatorsa2000.com UPDATE-FULL DATA DUMP risk-claim indicator
5. Termite2 Nennungen
https://www.wieseusa.com/https://www.rolandmachinery.com/
6. Chaos1 Nennung
airespring.com
7. Embargo1 Nennung
Auburn Electrical Construction Company
8. Insomnia1 Nennung
Mid-Cumberland Human Resource Agency
9. Nova1 Nennung
Trevi
10. Qilin1 Nennung
The Banyans Health and Wellness
11. Shinyhunters1 Nennung
nottingham.ac.uk

8. Juni 2026

32 sichtbare Nennungen
1. The Gentlemen15 Nennungen
WCM RemediumYao Yuan TechnologyGoldlionDanzo GroupTrigon AmericaFESCO AdeccoThe ClinicIntegrated DistributionCentral Arkansas PediatricsMetroplyTressInstitucion CervantesEmpty needs validationJyharn ElectronicIP Rings
2. Qilin5 Nennungen
Kinetic EducationOpera ComiqueSatCom CXIsuzu MotorsShipping Association of NY and NJ
3. Nightspire4 Nennungen
GRIP Outreach For YouthUnique Litho, IncA*** G*** A*S* needs validationASIA STRATEGIC
4. Payload3 Nennungen
Plaza LamaHansoll Textile in VietnamVillea Hotels in AttanaHotels
5. Ransomhouse2 Nennungen
Aegle AviationMa Pak Leung Company Limited
6. Akira1 Nennung
HRC Sicherheitsdienste
7. Black X1 Nennung
Private needs validation
8. Morpheus1 Nennung
3I INFOTECH

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten stärkere Veröffentlichungsformulierungen: katholiekamersfoort.nl UPDATE-FOR SALE und sa2000.com UPDATE-FULL DATA DUMP. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-Trendansicht sowie sichtbaren Journal-Fenstern seit 28. Mai. Es ist ein praktisches Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

  1. The Gentlemen39 sichtbare Claims
  2. Qilin24 sichtbare Claims
  3. Lockbit517 sichtbare Claims
  4. Akira16 sichtbare Claims
  5. Inc Ransom10 sichtbare Claims
  6. Dragonforce9 sichtbare Claims
  7. Nova9 sichtbare Claims
  8. Genesis9 sichtbare Claims
  9. Nightspire6 sichtbare Claims
  10. Worldleaks6 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 33 Posts in den letzten 24 Stunden und 140 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

6 June 2026 — Public ransomware leak-site findings, updated to today

Source window: RansomLook Recent posts, observed 6 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
27activity last 24h
71visible recent posts / 3d
143posts / 7d trend view

RansomLook currently shows 27 posts in the last 24 hours and 71 visible posts in the 3-day Recent view. The visible findings below reflect the latest dated entries visible in the RansomLook Recent view at check time and are grouped by day and ransomware group.

Findings by day

5 June 2026

29 visible listings
1. Qilin9 listings
Central Florida Cosmetic & Family DentistryPro-MEC Engineering ServicesJay's CateringOntario Home Builders' AssociationSwim-Mor PoolsINTERSPA BetriebsverwaltungsgesellschaftTricanSKUPINA Don DonAvcon Jet
2. Play4 listings
Urschel LaboratoriesDallis Law FirmThe ChapelCorley MFG
3. Akira3 listings
Kennon WorldwideOaks ParkT/CCI Manufacturing
4. Worldleaks3 listings
Access DentalCH Karnchang PublicUnited Auto Supply
5. Coinbase Cartel2 listings
Demand.io NEW risk-claim indicatorCambridge Mobile Telematic NEW risk-claim indicator
6. Nightspire2 listings
First Mutual HoldingsKrum Public Library
7. Dragonforce1 listing
REHA-ACTIV
8. Genesis1 listing
Family Medical Associates of Raleigh
9. Inc Ransom1 listing
obrieneng.com
10. Krybit1 listing
schultz.com.br
11. Nova1 listing
Aspire hospital
12. Securotrop1 listing
Kriete Truck Centers

4 June 2026

8 visible listings
1. Inc Ransom3 listings
Stuga MachinerypdcbodynitsCUSTOMSIGN
2. Akira2 listings
National Standard Parts AssociatesNorthern Ohio Regional Multiple Listing Service
3. Ailock1 listing
Groupe Sécurité CLB
4. Space Bears1 listing
Sicol
5. Stormous1 listing
SA2000.COM

Visible risk-claim indicators

Two visible titles contain “NEW” wording: Demand.io NEW and Cambridge Mobile Telematic NEW. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 27 posts in the last 24 hours and 143 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

6. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktualisiert bis heute

Quellenfenster: RansomLook Recent Posts, beobachtet am 6. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
27Aktivität letzte 24h
71sichtbare Recent Posts / 3 Tage
143Posts / 7-Tage-Trend

RansomLook zeigt aktuell 27 Posts in den letzten 24 Stunden und 71 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Findings unten spiegeln die zuletzt datierten Einträge wider, die zum Prüfzeitpunkt in der RansomLook-Recent-Ansicht sichtbar waren, und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

5. Juni 2026

29 sichtbare Nennungen
1. Qilin9 Nennungen
Central Florida Cosmetic & Family DentistryPro-MEC Engineering ServicesJay's CateringOntario Home Builders' AssociationSwim-Mor PoolsINTERSPA BetriebsverwaltungsgesellschaftTricanSKUPINA Don DonAvcon Jet
2. Play4 Nennungen
Urschel LaboratoriesDallis Law FirmThe ChapelCorley MFG
3. Akira3 Nennungen
Kennon WorldwideOaks ParkT/CCI Manufacturing
4. Worldleaks3 Nennungen
Access DentalCH Karnchang PublicUnited Auto Supply
5. Coinbase Cartel2 Nennungen
Demand.io NEW risk-claim indicatorCambridge Mobile Telematic NEW risk-claim indicator
6. Nightspire2 Nennungen
First Mutual HoldingsKrum Public Library
7. Dragonforce1 Nennung
REHA-ACTIV
8. Genesis1 Nennung
Family Medical Associates of Raleigh
9. Inc Ransom1 Nennung
obrieneng.com
10. Krybit1 Nennung
schultz.com.br
11. Nova1 Nennung
Aspire hospital
12. Securotrop1 Nennung
Kriete Truck Centers

4. Juni 2026

8 sichtbare Nennungen
1. Inc Ransom3 Nennungen
Stuga MachinerypdcbodynitsCUSTOMSIGN
2. Akira2 Nennungen
National Standard Parts AssociatesNorthern Ohio Regional Multiple Listing Service
3. Ailock1 Nennung
Groupe Sécurité CLB
4. Space Bears1 Nennung
Sicol
5. Stormous1 Nennung
SA2000.COM

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten „NEW“-Formulierung: Demand.io NEW und Cambridge Mobile Telematic NEW. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 27 Posts in den letzten 24 Stunden und 143 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

3 June 2026 — Public ransomware leak-site findings, current 3-day view

Source window: RansomLook Recent posts, observed 3 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
22activity last 24h
62visible recent posts / 3d
156posts / 7d trend view

RansomLook currently shows 22 posts in the last 24 hours and 62 visible posts in the 3-day Recent view. The visible findings below cover the current Recent window and are grouped by day and ransomware group.

Findings by day

3 June 2026

7 visible listings
1. Qilin4 listings
MEISA - SinesJNP ENGMarketJoyEat Salad
2. Killsec32 listings
csinsurance.mxacehospital.in
3. Bavacai1 listing
Dolrad

2 June 2026

19 visible listings
1. Black X4 listings
elektroverband-bayernAfrican National Congresscase.lawWonjin Plastic Surgery
2. Coinbase Cartel2 listings
Cambridge Mobile Telematics NEW risk-claim indicatorPanasonic.Aero
3. Krybit2 listings
activ88-interim.comwww.transbras.com.gt
4. Nova2 listings
Everlite conceptIBENA Textilwerke
5. Qilin2 listings
Nova Medical ProductsClinica Maitenes
6. Audit Team1 listing
AUDIT ENTITY: ca***lm risk-claim indicator
7. Eraleign (Apt73)1 listing
elections.mia.gov.am from WOLVES OF TURAN
8. Inc Ransom1 listing
trrac.net
9. Interlock1 listing
Cold Front Distribution
10. Safepay1 listing
iql-nog.com
11. Space Bears1 listing
Stellar
12. Stormous1 listing
katholiekamersfoort.nl

1 June 2026

34 visible listings
1. The Gentlemen14 listings
Grupo LTZSuburban WaterSoniva DentalBrian Jessel BMWHarrell Martin PeaceComputime GroupBouri GroupNational IndustriesArabian Procession HoldingSmile Siam Printing ServiceFibrenoireWeckworth ManufacturingM Rocha J Serra LdaAnandji Haridas
2. Safepay6 listings
verzolla.comcompactmould.comtavolaspa.comparsa-beauty.desoraris.itlcnet.eu
3. Dragonforce3 listings
Taos Mountain CasinoPanorama BPOSynex International Pvt Ltd
4. Abyss-Data2 listings
School Facility Consultantslandkreis-limburg-weilburg.de
5. Gunra2 listings
Cablematic Dos Mil SLUSOMAFIX
6. Inc Ransom2 listings
Bradley law firmChampaign-Urbana Public Health District
7. Play2 listings
Digitall GraphicsHightower Communications
8. Ailock1 listing
Schneebeli
9. Brain Cipher1 listing
squamish.net
10. Bravox1 listing
Grupo Mauá

31 May 2026

2 visible listings
1. Cmd Organization1 listing
Lake Washington School District
2. Gunra1 listing
STAREMPIRE

Visible risk-claim indicators

Two visible titles contain elevated title-level wording: Cambridge Mobile Telematics NEW and AUDIT ENTITY: ca***lm. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 22 posts in the last 24 hours and 156 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

3. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktuelle 3-Tage-Ansicht

Quellenfenster: RansomLook Recent Posts, beobachtet am 3. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
22Aktivität letzte 24h
62sichtbare Recent Posts / 3 Tage
156Posts / 7-Tage-Trend

RansomLook zeigt aktuell 22 Posts in den letzten 24 Stunden und 62 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Findings unten decken das aktuelle Recent-Fenster ab und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

3. Juni 2026

7 sichtbare Nennungen
1. Qilin4 Nennungen
MEISA - SinesJNP ENGMarketJoyEat Salad
2. Killsec32 Nennungen
csinsurance.mxacehospital.in
3. Bavacai1 Nennung
Dolrad

2. Juni 2026

19 sichtbare Nennungen
1. Black X4 Nennungen
elektroverband-bayernAfrican National Congresscase.lawWonjin Plastic Surgery
2. Coinbase Cartel2 Nennungen
Cambridge Mobile Telematics NEW risk-claim indicatorPanasonic.Aero
3. Krybit2 Nennungen
activ88-interim.comwww.transbras.com.gt
4. Nova2 Nennungen
Everlite conceptIBENA Textilwerke
5. Qilin2 Nennungen
Nova Medical ProductsClinica Maitenes
6. Audit Team1 Nennung
AUDIT ENTITY: ca***lm risk-claim indicator
7. Eraleign (Apt73)1 Nennung
elections.mia.gov.am from WOLVES OF TURAN
8. Inc Ransom1 Nennung
trrac.net
9. Interlock1 Nennung
Cold Front Distribution
10. Safepay1 Nennung
iql-nog.com
11. Space Bears1 Nennung
Stellar
12. Stormous1 Nennung
katholiekamersfoort.nl

1. Juni 2026

34 sichtbare Nennungen
1. The Gentlemen14 Nennungen
Grupo LTZSuburban WaterSoniva DentalBrian Jessel BMWHarrell Martin PeaceComputime GroupBouri GroupNational IndustriesArabian Procession HoldingSmile Siam Printing ServiceFibrenoireWeckworth ManufacturingM Rocha J Serra LdaAnandji Haridas
2. Safepay6 Nennungen
verzolla.comcompactmould.comtavolaspa.comparsa-beauty.desoraris.itlcnet.eu
3. Dragonforce3 Nennungen
Taos Mountain CasinoPanorama BPOSynex International Pvt Ltd
4. Abyss-Data2 Nennungen
School Facility Consultantslandkreis-limburg-weilburg.de
5. Gunra2 Nennungen
Cablematic Dos Mil SLUSOMAFIX
6. Inc Ransom2 Nennungen
Bradley law firmChampaign-Urbana Public Health District
7. Play2 Nennungen
Digitall GraphicsHightower Communications
8. Ailock1 Nennung
Schneebeli
9. Brain Cipher1 Nennung
squamish.net
10. Bravox1 Nennung
Grupo Mauá

31. Mai 2026

2 sichtbare Nennungen
1. Cmd Organization1 Nennung
Lake Washington School District
2. Gunra1 Nennung
STAREMPIRE

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten erhöhte Titelhinweise: Cambridge Mobile Telematics NEW und AUDIT ENTITY: ca***lm. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 22 Posts in den letzten 24 Stunden und 156 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

2 June 2026 — Public ransomware leak-site findings, updated to today

Source window: RansomLook Recent posts, observed 2 June 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
18activity last 24h
49visible recent posts / 3d
156posts / 7d trend view

RansomLook currently shows 18 posts in the last 24 hours and 49 visible posts in the 3-day Recent view. The visible findings below cover the current update through 2 June and are grouped by day and ransomware group.

Findings by day

2 June 2026

4 visible listings
1. Nova2 listings
Everlite conceptIBENA Textilwerke
2. Audit Team1 listing
AUDIT ENTITY: ca***lm risk-claim indicator
3. Qilin1 listing
Clinica Maitenes

1 June 2026

34 visible listings
1. The Gentlemen14 listings
Grupo LTZSuburban WaterSoniva DentalBrian Jessel BMWHarrell Martin PeaceComputime GroupBouri GroupNational IndustriesArabian Procession HoldingSmile Siam Printing ServiceFibrenoireWeckworth ManufacturingM Rocha J Serra LdaAnandji Haridas
2. Safepay6 listings
verzolla.comcompactmould.comtavolaspa.comparsa-beauty.desoraris.itlcnet.eu
3. Dragonforce3 listings
Taos Mountain CasinoPanorama BPOSynex International Pvt Ltd
4. Abyss-Data2 listings
School Facility Consultantslandkreis-limburg-weilburg.de
5. Gunra2 listings
Cablematic Dos Mil SLUSOMAFIX
6. Inc Ransom2 listings
Bradley law firmChampaign-Urbana Public Health District
7. Play2 listings
Digitall GraphicsHightower Communications
8. Ailock1 listing
Schneebeli
9. Brain Cipher1 listing
squamish.net
10. Bravox1 listing
Grupo Mauá

Visible risk-claim indicators

One visible title contains masked audit wording: AUDIT ENTITY: ca***lm. This is a public title-level indicator only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 18 posts in the last 24 hours and 156 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

2. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktualisiert bis heute

Quellenfenster: RansomLook Recent Posts, beobachtet am 2. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
18Aktivität letzte 24h
49sichtbare Recent Posts / 3 Tage
156Posts / 7-Tage-Trend

RansomLook zeigt aktuell 18 Posts in den letzten 24 Stunden und 49 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Findings unten decken den aktuellen Stand bis 2. Juni ab und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

2. Juni 2026

4 sichtbare Nennungen
1. Nova2 Nennungen
Everlite conceptIBENA Textilwerke
2. Audit Team1 Nennung
AUDIT ENTITY: ca***lm risk-claim indicator
3. Qilin1 Nennung
Clinica Maitenes

1. Juni 2026

34 sichtbare Nennungen
1. The Gentlemen14 Nennungen
Grupo LTZSuburban WaterSoniva DentalBrian Jessel BMWHarrell Martin PeaceComputime GroupBouri GroupNational IndustriesArabian Procession HoldingSmile Siam Printing ServiceFibrenoireWeckworth ManufacturingM Rocha J Serra LdaAnandji Haridas
2. Safepay6 Nennungen
verzolla.comcompactmould.comtavolaspa.comparsa-beauty.desoraris.itlcnet.eu
3. Dragonforce3 Nennungen
Taos Mountain CasinoPanorama BPOSynex International Pvt Ltd
4. Abyss-Data2 Nennungen
School Facility Consultantslandkreis-limburg-weilburg.de
5. Gunra2 Nennungen
Cablematic Dos Mil SLUSOMAFIX
6. Inc Ransom2 Nennungen
Bradley law firmChampaign-Urbana Public Health District
7. Play2 Nennungen
Digitall GraphicsHightower Communications
8. Ailock1 Nennung
Schneebeli
9. Brain Cipher1 Nennung
squamish.net
10. Bravox1 Nennung
Grupo Mauá

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält maskierte Audit-Formulierung: AUDIT ENTITY: ca***lm. Das ist nur ein öffentlicher Titelhinweis auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 18 Posts in den letzten 24 Stunden und 156 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

31 May 2026 — Public ransomware leak-site findings, 29–31 May

Source window: RansomLook Recent posts, observed 31 May 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
16activity last 24h
59visible recent posts / 3d
171posts / 7d trend view

RansomLook currently shows 16 posts in the last 24 hours and 59 visible posts in the 3-day Recent view. The findings below cover the requested period from 29 May through 31 May and are grouped by day and ransomware group.

Findings by day

31 May 2026

1 visible listing
1. Krybit1 listing
tulipmediworld.com

30 May 2026

16 visible listings
1. Genesis5 listings
Cavalier Flooring Systems Inc.WentworthGreen ResourceCedar Street Capital (A part of a Cynvestors Limited Partnership)A Roettgers
2. Nova3 listings
LTI Services and Larick TowingBC3 TecnologiaDaegu University AI Department
3. Dragonforce2 listings
Shoreline SightseeingHenry Molded Products Likely to Engage tag. risk-claim indicator
4. Cmd Organization1 listing
Lee Law Offices
5. Inc Ransom1 listing
www.labexpress.com
6. Krybit1 listing
ecci-srl.com
7. Pear1 listing
Plexsupply Inc
8. Shinyhunters1 listing
DentaQuest, LLC.
9. Termite1 listing
https://www.imminet.com/

29 May 2026

15 visible listings
1. Akira2 listings
Schacht Law OfficeInterstate Roofing
2. Everest2 listings
ЕРМAsopagos S.A.
3. Genesis2 listings
******** & Co needs validation*M** needs validation
4. Ailock1 listing
Restorative Therapies, Inc.
5. Bravox1 listing
AcademyHealth
6. Cmd Organization1 listing
Capital Family Physicians
7. Coinbase Cartel1 listing
- Cognizant
8. Inc Ransom1 listing
belimed.com
9. Lamashtu1 listing
Shanpoornam Metals
10. Nova1 listing
Badan Pangan Nasional
11. Shinyhunters1 listing
BCD Travel
12. Termite1 listing
https://www.uei.edu/

Visible risk-claim indicators

Two visible titles contain elevated risk-claim or uncertainty wording: masked Genesis listings on 29 May and the Dragonforce title “Henry Molded Products Likely to Engage tag.” These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 16 posts in the last 24 hours and 171 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

31. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings, 29.–31. Mai

Quellenfenster: RansomLook Recent Posts, beobachtet am 31. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
16Aktivität letzte 24h
59sichtbare Recent Posts / 3 Tage
171Posts / 7-Tage-Trend

RansomLook zeigt aktuell 16 Posts in den letzten 24 Stunden und 59 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten decken den gewünschten Zeitraum vom 29. Mai bis einschließlich 31. Mai ab und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

31. Mai 2026

1 sichtbare Nennung
1. Krybit1 Nennung
tulipmediworld.com

30. Mai 2026

16 sichtbare Nennungen
1. Genesis5 Nennungen
Cavalier Flooring Systems Inc.WentworthGreen ResourceCedar Street Capital (A part of a Cynvestors Limited Partnership)A Roettgers
2. Nova3 Nennungen
LTI Services and Larick TowingBC3 TecnologiaDaegu University AI Department
3. Dragonforce2 Nennungen
Shoreline SightseeingHenry Molded Products Likely to Engage tag. risk-claim indicator
4. Cmd Organization1 Nennung
Lee Law Offices
5. Inc Ransom1 Nennung
www.labexpress.com
6. Krybit1 Nennung
ecci-srl.com
7. Pear1 Nennung
Plexsupply Inc
8. Shinyhunters1 Nennung
DentaQuest, LLC.
9. Termite1 Nennung
https://www.imminet.com/

29. Mai 2026

15 sichtbare Nennungen
1. Akira2 Nennungen
Schacht Law OfficeInterstate Roofing
2. Everest2 Nennungen
ЕРМAsopagos S.A.
3. Genesis2 Nennungen
******** & Co needs validation*M** needs validation
4. Ailock1 Nennung
Restorative Therapies, Inc.
5. Bravox1 Nennung
AcademyHealth
6. Cmd Organization1 Nennung
Capital Family Physicians
7. Coinbase Cartel1 Nennung
- Cognizant
8. Inc Ransom1 Nennung
belimed.com
9. Lamashtu1 Nennung
Shanpoornam Metals
10. Nova1 Nennung
Badan Pangan Nasional
11. Shinyhunters1 Nennung
BCD Travel
12. Termite1 Nennung
https://www.uei.edu/

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten erhöhte Risiko- oder Unsicherheits-Hinweise: maskierte Genesis-Listings am 29. Mai und der Dragonforce-Titel „Henry Molded Products Likely to Engage tag.“ Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 16 Posts in den letzten 24 Stunden und 171 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

28 May 2026 — Public ransomware leak-site findings by day

Source window: RansomLook Recent posts, observed 28 May 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
38activity last 24h
82visible recent posts / 3d
145posts / 7d trend view

RansomLook currently shows 38 posts in the last 24 hours and 82 visible posts in the 3-day Recent view. The findings below are grouped by day and ransomware group so visible entries are not missed when they sit outside the strict 24-hour activity window.

Findings by day

28 May 2026

3 visible listings
1. Audit Team1 listing
AUDIT ENTITY: On***de risk-claim indicator
2. Nova1 listing
casasafer
3. Qilin1 listing
Otthon Centrum

27 May 2026

37 visible listings
1. Dragonforce23 listings
President Container Groupdunasgroen.nlnorthbridge.comwsm.co.ukksmart.cafabbricausa.comerh.co.ukwaypointsolutions.comprofundo.nljcripberger.compieralisi.comnemd.compracticus.co.ukrefreshmentsystems.co.ukFWMK Law OfficesRamos Rheumatologydentonfirm.comhbroch.comduboisag.comqlslogistics.com.auGreenway TechnologiesDelbrook Capital AdvisorsWG Neukölln
2. Qilin4 listings
William Davis HomesMainstreet Organization of REALTORSShocco SpringsRoofing Solutions
3. Akira2 listings
Gone Fishin' MarineNorthwest Woodworks
4. Krybit2 listings
motofrenos.comsmile-siam.com
5. Space Bears2 listings
Ridge Law FirmGestordes
6. Chaos1 listing
sterlingindustries.com
7. Inc Ransom1 listing
Distrigaz Vest S.A.
8. M3rx1 listing
jichasa.com
9. Nova1 listing
My English House academy

26 May 2026

14 visible listings
1. Nova3 listings
Textile Testing Services of Americasantox infoEriell
2. Space Bears3 listings
BASE SPAFilabéHunter
3. The Gentlemen2 listings
TechmarMayelia Automotive
4. Akira1 listing
Sunrise, Toscana Country Club,Andalusia Country Club.
5. Inc Ransom1 listing
PILLER AIMMCO
6. Krybit1 listing
ctps.tp.edu.tw
7. Lamashtu1 listing
H-W-G & Acros Sport
8. Nightspire1 listing
basatamfi
9. Qilin1 listing
Hamister Group

25 May 2026

28 visible listings
1. Dragonforce12 listings
allianceadjustment.comxtr-global.desaver.nlvegfresh.comggroupcpas.combusinessrecord.comsphvalue.comennsco.caarsenalscaffold.comrolser.comepbinsurance.comjakn.com
2. Play6 listings
GW MechanicalNL FisherRound Hill Country ClubLegend Networking & TelecomMyPillowDe Waard Transport
3. Safepay4 listings
eitecpro.co.jptme-rusta.decyuou.comvdmtrucking.com
4. Bavacai3 listings
DadolightingT OnlineFunkeScheid
5. Cmd Organization1 listing
North Dallas Shared Ministries
6. Inc Ransom1 listing
Open Door Health Center
7. Rhysida1 listing
IDS Group

Visible risk-claim indicators

One visible title contains elevated risk-claim wording: AUDIT ENTITY: On***de. This is a public title-level risk-claim indicator only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 38 posts in the last 24 hours and 145 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

28. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings nach Tag

Quellenfenster: RansomLook Recent Posts, beobachtet am 28. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
38Aktivität letzte 24h
82sichtbare Recent Posts / 3 Tage
145Posts / 7-Tage-Trend

RansomLook zeigt aktuell 38 Posts in den letzten 24 Stunden und 82 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten sind nach Tag und Ransomware-Gruppe gegliedert, damit sichtbare Einträge nicht verloren gehen, auch wenn sie knapp außerhalb des strikten 24-Stunden-Fensters liegen.

Findings nach Tag

28. Mai 2026

3 sichtbare Nennungen
1. Audit Team1 Nennung
AUDIT ENTITY: On***de risk-claim indicator
2. Nova1 Nennung
casasafer
3. Qilin1 Nennung
Otthon Centrum

27. Mai 2026

37 sichtbare Nennungen
1. Dragonforce23 Nennungen
President Container Groupdunasgroen.nlnorthbridge.comwsm.co.ukksmart.cafabbricausa.comerh.co.ukwaypointsolutions.comprofundo.nljcripberger.compieralisi.comnemd.compracticus.co.ukrefreshmentsystems.co.ukFWMK Law OfficesRamos Rheumatologydentonfirm.comhbroch.comduboisag.comqlslogistics.com.auGreenway TechnologiesDelbrook Capital AdvisorsWG Neukölln
2. Qilin4 Nennungen
William Davis HomesMainstreet Organization of REALTORSShocco SpringsRoofing Solutions
3. Akira2 Nennungen
Gone Fishin' MarineNorthwest Woodworks
4. Krybit2 Nennungen
motofrenos.comsmile-siam.com
5. Space Bears2 Nennungen
Ridge Law FirmGestordes
6. Chaos1 Nennung
sterlingindustries.com
7. Inc Ransom1 Nennung
Distrigaz Vest S.A.
8. M3rx1 Nennung
jichasa.com
9. Nova1 Nennung
My English House academy

26. Mai 2026

14 sichtbare Nennungen
1. Nova3 Nennungen
Textile Testing Services of Americasantox infoEriell
2. Space Bears3 Nennungen
BASE SPAFilabéHunter
3. The Gentlemen2 Nennungen
TechmarMayelia Automotive
4. Akira1 Nennung
Sunrise, Toscana Country Club,Andalusia Country Club.
5. Inc Ransom1 Nennung
PILLER AIMMCO
6. Krybit1 Nennung
ctps.tp.edu.tw
7. Lamashtu1 Nennung
H-W-G & Acros Sport
8. Nightspire1 Nennung
basatamfi
9. Qilin1 Nennung
Hamister Group

25. Mai 2026

28 sichtbare Nennungen
1. Dragonforce12 Nennungen
allianceadjustment.comxtr-global.desaver.nlvegfresh.comggroupcpas.combusinessrecord.comsphvalue.comennsco.caarsenalscaffold.comrolser.comepbinsurance.comjakn.com
2. Play6 Nennungen
GW MechanicalNL FisherRound Hill Country ClubLegend Networking & TelecomMyPillowDe Waard Transport
3. Safepay4 Nennungen
eitecpro.co.jptme-rusta.decyuou.comvdmtrucking.com
4. Bavacai3 Nennungen
DadolightingT OnlineFunkeScheid
5. Cmd Organization1 Nennung
North Dallas Shared Ministries
6. Inc Ransom1 Nennung
Open Door Health Center
7. Rhysida1 Nennung
IDS Group

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält einen erhöhten Risiko-Claim-Hinweis: AUDIT ENTITY: On***de. Das ist nur ein öffentlicher Titelhinweis auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 38 Posts in den letzten 24 Stunden und 145 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

27 May 2026 — Public ransomware leak-site findings by day

Source window: RansomLook Recent posts, observed 27 May 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
13activity last 24h
68visible recent posts / 3d
182posts / 7d trend view

RansomLook currently shows 13 posts in the last 24 hours and 68 visible posts in the 3-day Recent view. The findings below are grouped by day and ransomware group so visible entries are not missed when they sit outside the strict 24-hour activity window.

Findings by day

27 May 2026

2 visible listings
1. Space Bears2 listings
Ridge Law FirmGestordes

26 May 2026

14 visible listings
1. Nova3 listings
Textile Testing Services of Americasantox infoEriell
2. Space Bears3 listings
BASE SPAFilabéHunter
3. The Gentlemen2 listings
TechmarMayelia Automotive
4. Akira1 listing
Sunrise, Toscana Country Club,Andalusia Country Club.
5. Inc Ransom1 listing
PILLER AIMMCO
6. Krybit1 listing
ctps.tp.edu.tw
7. Lamashtu1 listing
H-W-G & Acros Sport
8. Nightspire1 listing
basatamfi
9. Qilin1 listing
Hamister Group

25 May 2026

29 visible listings
1. Dragonforce12 listings
allianceadjustment.comxtr-global.desaver.nlvegfresh.comggroupcpas.combusinessrecord.comsphvalue.comennsco.caarsenalscaffold.comrolser.comepbinsurance.comjakn.com
2. Play6 listings
GW MechanicalNL FisherRound Hill Country ClubLegend Networking & TelecomMyPillowDe Waard Transport
3. Safepay4 listings
eitecpro.co.jptme-rusta.decyuou.comvdmtrucking.com
4. Bavacai3 listings
DadolightingT OnlineFunkeScheid
5. Inc Ransom2 listings
Open Door Health CenterMeirc training and consulting
6. Cmd Organization1 listing
North Dallas Shared Ministries
7. Rhysida1 listing
IDS Group

24 May 2026

23 visible listings
1. Nightspire9 listings
Bresme Madrid S.L.Papa John's EgyptRed-LineQua****Pro needs validationla familia adualt day centerPat**** S.r.l needs validationSi**** West J******* needs validationRawaj Consumer FinanceUeno Fine Chemicals Industry
2. Qilin7 listings
ExpoCreditGlobal Retool GroupSponseller GroupBranded ProductsAlpha Group HoldingsAlpert Slobin & RubensteinP & G Trading
3. Dragonforce3 listings
Heartland GrowersHELIX INTERNATIONALPrologic Construction
4. Nova2 listings
Adensa TeknolojiSECONT Secretaria de Controle e Transparência
5. Ailock1 listing
Artso International, Inc.
6. Stormous1 listing
vspsolutions.com.au FULL DATA DUMP risk-claim indicator

Visible risk-claim indicators

One visible title contains elevated risk-claim wording: vspsolutions.com.au FULL DATA DUMP. This is a public title-level risk-claim indicator only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 13 posts in the last 24 hours and 182 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

Täglicher Ransomware-Kurzbericht

27. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings nach Tag

Quellenfenster: RansomLook Recent Posts, beobachtet am 27. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
13Aktivität letzte 24h
68sichtbare Recent Posts / 3 Tage
182Posts / 7-Tage-Trend

RansomLook zeigt aktuell 13 Posts in den letzten 24 Stunden und 68 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten sind nach Tag und Ransomware-Gruppe gegliedert, damit sichtbare Einträge nicht verloren gehen, auch wenn sie knapp außerhalb des strikten 24-Stunden-Fensters liegen.

Findings nach Tag

27. Mai 2026

2 sichtbare Nennungen
1. Space Bears2 Nennungen
Ridge Law FirmGestordes

26. Mai 2026

14 sichtbare Nennungen
1. Nova3 Nennungen
Textile Testing Services of Americasantox infoEriell
2. Space Bears3 Nennungen
BASE SPAFilabéHunter
3. The Gentlemen2 Nennungen
TechmarMayelia Automotive
4. Akira1 Nennung
Sunrise, Toscana Country Club,Andalusia Country Club.
5. Inc Ransom1 Nennung
PILLER AIMMCO
6. Krybit1 Nennung
ctps.tp.edu.tw
7. Lamashtu1 Nennung
H-W-G & Acros Sport
8. Nightspire1 Nennung
basatamfi
9. Qilin1 Nennung
Hamister Group

25. Mai 2026

29 sichtbare Nennungen
1. Dragonforce12 Nennungen
allianceadjustment.comxtr-global.desaver.nlvegfresh.comggroupcpas.combusinessrecord.comsphvalue.comennsco.caarsenalscaffold.comrolser.comepbinsurance.comjakn.com
2. Play6 Nennungen
GW MechanicalNL FisherRound Hill Country ClubLegend Networking & TelecomMyPillowDe Waard Transport
3. Safepay4 Nennungen
eitecpro.co.jptme-rusta.decyuou.comvdmtrucking.com
4. Bavacai3 Nennungen
DadolightingT OnlineFunkeScheid
5. Inc Ransom2 Nennungen
Open Door Health CenterMeirc training and consulting
6. Cmd Organization1 Nennung
North Dallas Shared Ministries
7. Rhysida1 Nennung
IDS Group

24. Mai 2026

23 sichtbare Nennungen
1. Nightspire9 Nennungen
Bresme Madrid S.L.Papa John's EgyptRed-LineQua****Pro needs validationla familia adualt day centerPat**** S.r.l needs validationSi**** West J******* needs validationRawaj Consumer FinanceUeno Fine Chemicals Industry
2. Qilin7 Nennungen
ExpoCreditGlobal Retool GroupSponseller GroupBranded ProductsAlpha Group HoldingsAlpert Slobin & RubensteinP & G Trading
3. Dragonforce3 Nennungen
Heartland GrowersHELIX INTERNATIONALPrologic Construction
4. Nova2 Nennungen
Adensa TeknolojiSECONT Secretaria de Controle e Transparência
5. Ailock1 Nennung
Artso International, Inc.
6. Stormous1 Nennung
vspsolutions.com.au FULL DATA DUMP risk-claim indicator

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält einen erhöhten Risiko-Claim-Hinweis: vspsolutions.com.au FULL DATA DUMP. Das ist nur ein öffentlicher Titelhinweis auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 13 Posts in den letzten 24 Stunden und 182 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Daily ransomware brief

26 May 2026 — Public ransomware leak-site findings by day

Source window: RansomLook Recent posts, observed 26 May 2026. Public claims only. No leaked data accessed or verified.

ransomware listingleak-site monitoring
33activity last 24h
73visible recent posts / 3d
186posts / 7d trend view

RansomLook currently shows 33 posts in the last 24 hours and 73 visible posts in the 3-day Recent view. The findings below are grouped by day and ransomware group so visible entries are not missed when they sit outside the strict 24-hour activity window.

Findings by day

26 May 2026

5 visible listings
1. Space Bears3 listings
BASE SPAFilabéHunter
2. Inc Ransom1 listing
PILLER AIMMCO
3. Nightspire1 listing
basatamfi

25 May 2026

29 visible listings
1. Dragonforce12 listings
allianceadjustment.comxtr-global.desaver.nlvegfresh.comggroupcpas.combusinessrecord.comsphvalue.comennsco.caarsenalscaffold.comrolser.comepbinsurance.comjakn.com
2. Play6 listings
GW MechanicalNL FisherRound Hill Country ClubLegend Networking & TelecomMyPillowDe Waard Transport
3. Safepay4 listings
eitecpro.co.jptme-rusta.decyuou.comvdmtrucking.com
4. Bavacai3 listings
DadolightingT OnlineFunkeScheid
5. Inc Ransom2 listings
Open Door Health CenterMeirc training and consulting
6. Cmd Organization1 listing
North Dallas Shared Ministries
7. Rhysida1 listing
IDS Group

24 May 2026

33 visible listings
1. Nightspire9 listings
Bresme Madrid S.L.Papa John's EgyptRed-LineQua****Pro needs validationla familia adualt day centerPat**** S.r.l needs validationSi**** West J******* needs validationRawaj Consumer FinanceUeno Fine Chemicals Industry
2. The Gentlemen9 listings
Koa GlassOpenmind NetworksCaka Grup LojistikTRANSSYSTEM GroupACAM SystemautomationSeeley Office SystemsLe Perreux sur MarneSanatorio DeltaHussey Seatway
3. Qilin7 listings
ExpoCreditGlobal Retool GroupSponseller GroupBranded ProductsAlpha Group HoldingsAlpert Slobin & RubensteinP & G Trading
4. Dragonforce3 listings
Heartland GrowersHELIX INTERNATIONALPrologic Construction
5. Nova2 listings
Adensa TeknolojiSECONT Secretaria de Controle e Transparência
6. Ailock1 listing
Artso International, Inc.
7. Bravox1 listing
Emek Elektrik
8. Stormous1 listing
vspsolutions.com.au risk-claim indicator

23 May 2026

6 visible listings
1. Audit Team1 listing
AUDIT ENTITY: Mopas Online Supermarket risk-claim indicator
2. Bravox1 listing
Salvation Army
3. Inc Ransom1 listing
Mecanizados y Montajes Aeronáuticos (mymgroup.es)
4. Krybit1 listing
bangkok.go.th
5. Leaknet1 listing
Far East Horizon Limited risk-claim indicator
6. Nova1 listing
University of Valencia

Visible risk-claim indicators

Two visible titles contain elevated risk-claim wording. These are public risk-claim indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 33 posts in the last 24 hours and 186 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

For named companies: organizations appearing in public ransomware leak-site claims should contact BlueThreat Intelligence for validation, exposure assessment, incident-response measures and forensic coordination. Do not send leaked files, credentials, screenshots or confidential leaked material through public forms.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

If your organization is listed and you believe the context is inaccurate, contact BlueThreat Intelligence through the linked contact page. We may update, clarify or remove references where appropriate.

Täglicher Ransomware-Kurzbericht

26. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings nach Tag

Quellenfenster: RansomLook Recent Posts, beobachtet am 26. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

ransomware listingleak-site monitoring
33Aktivität letzte 24h
73sichtbare Recent Posts / 3 Tage
186Posts / 7-Tage-Trend

RansomLook zeigt aktuell 33 Posts in den letzten 24 Stunden und 73 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten sind nach Tag und Ransomware-Gruppe gegliedert, damit sichtbare Einträge nicht verloren gehen, auch wenn sie knapp außerhalb des strikten 24-Stunden-Fensters liegen.

Findings nach Tag

26. Mai 2026

5 sichtbare Nennungen
1. Space Bears3 Nennungen
BASE SPAFilabéHunter
2. Inc Ransom1 Nennung
PILLER AIMMCO
3. Nightspire1 Nennung
basatamfi

25. Mai 2026

29 sichtbare Nennungen
1. Dragonforce12 Nennungen
allianceadjustment.comxtr-global.desaver.nlvegfresh.comggroupcpas.combusinessrecord.comsphvalue.comennsco.caarsenalscaffold.comrolser.comepbinsurance.comjakn.com
2. Play6 Nennungen
GW MechanicalNL FisherRound Hill Country ClubLegend Networking & TelecomMyPillowDe Waard Transport
3. Safepay4 Nennungen
eitecpro.co.jptme-rusta.decyuou.comvdmtrucking.com
4. Bavacai3 Nennungen
DadolightingT OnlineFunkeScheid
5. Inc Ransom2 Nennungen
Open Door Health CenterMeirc training and consulting
6. Cmd Organization1 Nennung
North Dallas Shared Ministries
7. Rhysida1 Nennung
IDS Group

24. Mai 2026

33 sichtbare Nennungen
1. Nightspire9 Nennungen
Bresme Madrid S.L.Papa John's EgyptRed-LineQua****Pro needs validationla familia adualt day centerPat**** S.r.l needs validationSi**** West J******* needs validationRawaj Consumer FinanceUeno Fine Chemicals Industry
2. The Gentlemen9 Nennungen
Koa GlassOpenmind NetworksCaka Grup LojistikTRANSSYSTEM GroupACAM SystemautomationSeeley Office SystemsLe Perreux sur MarneSanatorio DeltaHussey Seatway
3. Qilin7 Nennungen
ExpoCreditGlobal Retool GroupSponseller GroupBranded ProductsAlpha Group HoldingsAlpert Slobin & RubensteinP & G Trading
4. Dragonforce3 Nennungen
Heartland GrowersHELIX INTERNATIONALPrologic Construction
5. Nova2 Nennungen
Adensa TeknolojiSECONT Secretaria de Controle e Transparência
6. Ailock1 Nennung
Artso International, Inc.
7. Bravox1 Nennung
Emek Elektrik
8. Stormous1 Nennung
vspsolutions.com.au risk-claim indicator

23. Mai 2026

6 sichtbare Nennungen
1. Audit Team1 Nennung
AUDIT ENTITY: Mopas Online Supermarket risk-claim indicator
2. Bravox1 Nennung
Salvation Army
3. Inc Ransom1 Nennung
Mecanizados y Montajes Aeronáuticos (mymgroup.es)
4. Krybit1 Nennung
bangkok.go.th
5. Leaknet1 Nennung
Far East Horizon Limited risk-claim indicator
6. Nova1 Nennung
University of Valencia

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten erhöhte Risiko-Claim-Hinweise. Das sind nur öffentliche Risiko-Claim-Hinweise, keine bestätigten Sicherheitsvorfälle. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 33 Posts in den letzten 24 Stunden und 186 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Für genannte Unternehmen: Organisationen, die in öffentlichen Ransomware-Leak-Site-Claims genannt werden, sollten BlueThreat Intelligence für Validierung, Exposure Assessment, Incident-Response-Maßnahmen und forensische Koordination kontaktieren. Keine geleakten Dateien, Zugangsdaten, Screenshots oder vertraulichen geleakten Inhalte über öffentliche Formulare senden.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Wenn Ihre Organisation genannt wird und Sie die Einordnung für unzutreffend halten, kontaktieren Sie BlueThreat Intelligence über die verlinkte Kontaktseite. Hinweise können geprüft und Einträge bei Bedarf aktualisiert, präzisiert oder entfernt werden.