Zum Hauptinhalt springen

INC Internet Network and Consulting GmbH

Cybercrime Leaks & Ransomware Monitor (DE)

Einleitung & Bedrohungslage

Die Bedrohung durch organisierte Cyberkriminalität, insbesondere durch Ransomware-Gruppierungen (Erpressersoftware), hat für deutsche Unternehmen ein historisches Ausmaß erreicht. Moderne Cyberkriminelle setzen fast ausnahmslos auf die Strategie der Double Extortion (doppelte Erpressung): Dabei werden die IT-Systeme der Opfer nicht mehr nur verschlüsselt, sondern sensible Unternehmensdaten, Patente, Finanzberichte und personenbezogene Mitarbeiterdaten vorab exfiltriert (gestohlen).

Zahlen die betroffenen Unternehmen das geforderte Lösegeld nicht innerhalb der gesetzten Frist, werden diese Daten auf sogenannten „Leak-Sites“ im Darknet unverschlüsselt veröffentlicht oder an den Meistbietenden verkauft.

Unser Live-Monitor aggregiert die aktuellsten bekannten Cybercrime-Vorfälle und Datenleaks mit spezifischem Bezug zu Deutschland, um Administratoren, Sicherheitsforschern und betroffenen Akteuren eine transparente Übersicht der aktuellen Gefahrenlage zu bieten.

Aktuelle Leaks in Deutschland

Die folgende Tabelle wird in Echtzeit über die Schnittstellen von Sicherheits-Crawlern aktualisiert. Ein Klick auf „Quelle öffnen“ leitet Sie direkt zu den detaillierten Verzeichnissen oder Darknet-Schnittstellen der jeweiligen Bedrohungsakteure weiter. Um den weiterführenden Links auf .onion Seiten zu folgen, benötigen Sie einen Tor Browser. Aus Sicherheitsgründen raten wir jedoch dringen vom Besuch der .onion Seiten ab, auch wenn Sie Sicherheitsvorkehrungen, wie Firewall und Endpoint-Security benutzen.

Unternehmen / Organisation Sektor Ransomware-Gruppe Datum Status Aktion
dwi-bau.de The company specializes in building systems for metal roofs and facades, serving customers in the construction and building sectors. Its … Other safepay Oktober 9, 2026 Ausstehend Quelle öffnen →
bayer Bayer is a global life science company with more than 160 years of innovation behind us. Operating at the intersection of health and nutrition, we are committed to addressing some of society's most pressing challenges and creating lasting value for people, communities, and the world around us. Healthcare Black X Oktober 9, 2026 Ausstehend Quelle öffnen →
University of Rostock The University of Rostock, founded in 1419, is the oldest university in the Baltic Sea region, offering over 140 diverse study programs across various fields. It focuses on innovative research and interdisciplinary collaboration to address contemporary societal challenges. The university welcomes students and staff from around the world, promoting a family-friendly and inclusive environment. It also emphasizes democratic values and the importance of free academic exchange. Education panzer Oktober 7, 2026 Veröffentlicht Quelle öffnen →
Leadec Top Secret Manufacturing anubis Oktober 7, 2026 Veröffentlicht Quelle öffnen →
architekt-vondanwitz.de Architektur in der Symbiose aus der erfahrenen und sicheren Anwendung der innovativen Bauteilevorfertigung, mit ökonomischer Umsetzung, ist seitüber 40 Jahren unsere Leidenschaft. Employees: 20 Revenue: $5 Million Phone Number: 06761/95900 Professional Services incransom Oktober 6, 2026 Veröffentlicht Quelle öffnen →
bwi-bau.de The organization was established in October 1964 as a subsidiary of the Construction Industry Association of North Rhine-Westphalia. It originally … Professional Services safepay Oktober 5, 2026 Veröffentlicht Quelle öffnen →
t-systems.com Headquartered in Germany, the company operates internationally and has locations in 26 countries, employing more than 26,000 people. T-Systems specializes … Technology safepay Oktober 5, 2026 Veröffentlicht Quelle öffnen →
Bender Tribunenbau Bender GmbH Tribunenbau is a German manufacturer of mobile and permanent grandstands, stages, podiums and temporary structures for events. It designs, rents, sells and services tribunes for stadiums, festivals and concerts. Manufacturing lamashtu Oktober 5, 2026 Ausstehend Quelle öffnen →
ISTA International ista International GmbH provides submetering and billing of water and energy consumption. The Company offers heat allocation, water, and communication meters, installation systems, and smoke detectors. ista International caters their services to property managers, homeowners, and energy utilities worldwide. (over 6,000 ista employees in 22 countries.) Energy daixin Oktober 5, 2026 Veröffentlicht Quelle öffnen →
Inova Semiconductors GmbH Manufacturing Manufacturing qilin Oktober 1, 2026 Veröffentlicht Quelle öffnen →
wolfusofsky.de The group provides a broad range of construction and infrastructure services to public and private clients in Rhineland-Palatinate, Saarland, neighboring … Construction safepay September 30, 2026 Veröffentlicht Quelle öffnen →
Titus Germany Technology play September 30, 2026 Veröffentlicht Quelle öffnen →
Orth Automobile Germany Manufacturing play September 30, 2026 Veröffentlicht Quelle öffnen →
econ-tec.com The company focuses on designing technical systems for industrial customers, combining engineering expertise with process optimization, automation and energy-efficient production … Technology safepay September 30, 2026 Veröffentlicht Quelle öffnen →
Becker Logistik German logistics and transportation company specializing in national and international freight transport, particularly bulk goods. The company operates its own fleet and provides reliable transport services across Germany and Europe. Transportation lamashtu September 30, 2026 Ausstehend Quelle öffnen →
Wilhelm Kühne Wilhelm Kühne is a German facility services company specializing in professional cleaning and building maintenance. Founded in 1950, it serves offices, schools, healthcare facilities, and commercial properties. Manufacturing lamashtu September 30, 2026 Ausstehend Quelle öffnen →
PROJAHN German manufacturer and distributor of professional precision and hand tools (drill bits, masonry/wood/steel tools, thread tools, measuring tools, sockets, wrenches, screwdrivers, pliers, flashlights, workbenches). Other lamashtu September 30, 2026 Ausstehend Quelle öffnen →
Altmannshofer Sicherheits-Videotechnik Altmannshofer Sicherheits-Videotechnik OHG is a German installer of electronic security systems from Affing near Augsburg, Bavaria. Since 1999 it plans and installs CCTV, burglar alarms (EMA), access control, electronic locks, fingerprint scanners Manufacturing lamashtu September 30, 2026 Ausstehend Quelle öffnen →
clicks digital GmbH Information clicks digital GmbH Information With more than 40 employees, the agency manages national and international online projects of companies from a wide range of industries. Based in Berlin, Dresden, Munich and Cologne, has been a specialist in online marketing for more than twelve years. More Technology rhysida September 30, 2026 Veröffentlicht Quelle öffnen →
clicks digital GmbH clicks digital GmbH Information With more than 40 employees, the agency manages national and international online projects of companies from a wide range of industries. Based in Berlin, Dresden, Munich and Cologne, has been a specialist in online marketing for more than twelve years. Technology rhysida September 30, 2026 Veröffentlicht Quelle öffnen →
Car Service Abschlepp CSA Car Service Abschlepp- & Bergungsdienst GmbH Genslerstraße 72, 13055 Berlin Archived personal and corporate data of employees and customers Here are the most important documents Transportation emperador September 27, 2026 Ausstehend Quelle öffnen →
FTAPI Software ftapi.com zoominfo.com/c/ftapi-software/346927067 FTAPI (founded 2010, Munich, Germany) is a software company offering a secure, GDPR-compliant platform for exchanging sensitive business data and automating workflows — encrypted email and file transfer, virtual data rooms, digital forms and no-code process automation. It serves 2,000+ organizations and over a million users, mainly in public administration, healthcare, insurance and industry, with all data hosted exclusively in Germany under strict certifications (ISO 27001, BSI C5, SOC 2) and optional zero-knowledge encryption. Its core selling point is European digital sovereignty — a compliant alternative to US cloud tools like Dropbox under GDPR, NIS-2 and DORA regulations. In 2025 it raised €65 million from PE investors Armira and Tikehau Capital, which took control to fund EU expansion and acquisitions. The company employs around 150 people and targets becoming a leading European player in secure data exchange by 2028–29. Technology thegentlemen September 25, 2026 Veröffentlicht Quelle öffnen →
Fresenius Medical Care You have exactly two days to contact us to prevent publication of all your data containing sensitive information. Deadline: Sep 25, 2026 Healthcare shinyhunters September 22, 2026 Veröffentlicht Quelle öffnen →
Gaedke & Partner Steuerberatung Accounting / 82 GB / 304,667 files Professional Services anubis September 22, 2026 Veröffentlicht Quelle öffnen →
diakonie-apolda.de www. Diakoniewerk Apolda gGmbH is a German non-profit social welfare organization (gemeinnützige GmbH) founded in 2006, head... Keine Angabe krybit September 20, 2026 Veröffentlicht Quelle öffnen →
KMLS Construction Keine Angabe qilin September 20, 2026 Veröffentlicht Quelle öffnen →
MPA Pharma MPA Pharma GmbH is an internationally active, rapidly growing company specializing in the import and trade of high-quality pharmaceuticals, including both patented and generic products. 2,899,290 files, ~5.8 TB Pharmaceutical company Categories: accounting records and database backups, government audits (customs / corporate tax / social security / wage tax), corporate ownership (nominee structure, beneficial-ownership filings, related-party payments), narcotics/BtM records (opioids, cannabis, precursors), litigation files, executive and employee personal data, IT artifacts, pharmacovigilance correspondence. Credit cards with CVV of executives, Oltersdorf ID card valid until 2030, the Pfeiffer letter on the hidden Paranova Pack B.V., UBO passports SQL backups (17.7 million general-ledger rows), commercial register extract (HRB), organizational chart Credentials (TIER 1) - a list of all password files (values not repeated here, stored in the MPA PASSWORDS report) Government audits - customs 17,011.77 EUR with a breakdown, corporate tax +202,203.18 EUR, social security (DRV) 23,134.96 EUR with a separate case against the managing director, wage-tax audit Narcotics (BtM) - permits (318 04 74), reconciliations of 588 rows / 93 differences, fentanyl, hydromorphone, oxycodone, tapentadol, unexplained remainders of 1-13 units, documentation gap 2017-2020, cannabis up to 22 percent THC, precursors Litigation - MSD/Merck memo, settlement agreement, Amgros judgment 5,180,043.09 DKK, complaint to the Ministry of Health, arbitration filing People, security, pharmacovigilance, bulk financial records Artifacts - leadership phone book, employee medical documents, Eli Lilly 2025, AstraZeneca, rebate contracts, a list of all produced reports Healthcare rhysida September 18, 2026 Veröffentlicht Quelle öffnen →
Universitt Hamburg Universität Hamburg is the largest research and educational institution in Northern Germany, with over 42,000 students. It offers a wide range of academic programs and is recognized for its excellence in research and teaching. The university serves diverse target groups including prospective students, current students, researchers, and alumni. It collaborates with various societal and economic partners to address contemporary challenges and contribute to future solutions. Education panzer September 17, 2026 Veröffentlicht Quelle öffnen →
Vigatec Business Services Technology qilin September 17, 2026 Veröffentlicht Quelle öffnen →
hygear.com yGear specializes in providing reliable and affordable on-site and on-demand hydrogen and industrial... Healthcare lockbit5 September 16, 2026 Veröffentlicht Quelle öffnen →
neumerkel-gmbh.de The business traces its origins to 1963 and has operated under the Neumerkel GmbH name since 1994. Its product portfolio … Manufacturing safepay September 15, 2026 Veröffentlicht Quelle öffnen →
meterex.com The company is headquartered in Langenfeld, North Rhine-Westphalia, and is legally registered as Karl Kuntze (GmbH & Co.), HRA 16336 … Technology safepay September 15, 2026 Veröffentlicht Quelle öffnen →
MedSkin Solutions Dr. Suwelack AG medskin-suwelack.com rocketreach.co/medskin-solutions-dr-suwelack-ag-profile_b44a3a45fd136bbb MedSkin Solutions Dr. Suwelack AG MedSkin Solutions Dr Suwelack AG is a German biotechnology company. It was founded in 1997 and is based in Billerbeck near Münster. DATA Finance Accounting Core Quality Management System QMS Validation Manufacturing Production Operations Corporate Controlling Financial Planning Health, Safety Environmental Compliance AUM Corporate Identity Marketing Assets Supply Chain Vendor Management Legal Intercompany Contracts IT Infrastructure Data Repositories Human Resources Personnel Records US Subsidiaries International Taxation Construction Facility Projects Regulatory Affairs Medical Device Registration Executive Communications Email Archives Archived Confectioning Procedures Healthcare thegentlemen September 14, 2026 Veröffentlicht Quelle öffnen →
Kreishandwerkerschaft Borken The Kreishandwerkerschaft Borken is the official trade association and advocacy organization representing local craft enterprises (Handwerksbetriebe) in the Borken district of Germany. 1,382,523 files, 1.31 TB health data (disability lists with ID numbers, GdB medical ruling with diagnosis) sick leave, absence records, pension ruling 2026 payslip (tax ID, social-security no., IBAN) and staff roster signed contracts/terminations, CV with religion member and creditor IBANs SCHUFA credit checks, court enforcement order, debtor affidavit Mail and databases in full (Exchange, PST, SQL backups) + access/infrastructure slide (2FA secrets, S-FIRM code) Professional Services rhysida September 11, 2026 Veröffentlicht Quelle öffnen →
alphaomega-eng.com In 1993, Alpha Omega was established as a small engineering firm in Nazareth, Israel, by Imad Younis... Professional Services lockbit5 September 10, 2026 Veröffentlicht Quelle öffnen →
mediengruppethiel.de Die Mediengruppe Thiel aus Ludwigsfelde ist Ihr verlässlicher Druck- und Werbepartner, wenn es um individuelle Lösungen für innen und außen geht. Ob eindrucksvolle Printprodukte, maßgeschneiderte Werbetechnik oder professionelle Geschäftsausstattung – bei uns erhalten Sie alles aus einer Hand. Dank unseres breiten Leistungsspektrums sparen Sie sich Wege, Schnittstellen und Zeit – und können sich ganz auf Ihr Kerngeschäft konzentrieren. Unser engagiertes Team aus Ideengebern, Technik-Profis und Gestaltern begleitet Sie dabei von der ersten Idee bis zur fertigen Umsetzung. Other incransom September 9, 2026 Veröffentlicht Quelle öffnen →
KÖRBER [AI generated] Körber is a German technology conglomerate headquartered in Hamburg, Germany. The company operates across multiple industries including supply chain automation, pharma, tissue, tobacco, and digital solutions. Körber develops and delivers software, machinery, and integrated systems to help businesses optimize their operations. With a global presence spanning numerous countries, it serves clients in logistics, healthcare, and manufacturing sectors worldwide. Manufacturing everest September 7, 2026 Veröffentlicht Quelle öffnen →
Edacentrum The edacentrum is the network for electronics, design and applications in business and science. As an independent authority, the edacentrum designs research & development for a consistent design methodology along the entire value chain. In this role, the edacentrum is a recognized innovation accelerator for the microelectronics industry and its user industries Keine Angabe panzer September 6, 2026 Veröffentlicht Quelle öffnen →
Hochschule Heilbronn Bildungscampus AStA Hochschule Heilbronn is the general students' committee that represents student interests both within and outside the university in Heilbronn. The organization serves as a spokesperson for the student body and provides a variety of support services, including legal and tax counseling, a grievance box, and laptop rentals. Additionally, the committee organizes numerous events and manages the university sports program. It operates as a central point of contact for students facing problems and coordinates with various student parliaments and faculty representatives. Education panzer September 4, 2026 Veröffentlicht Quelle öffnen →
Stransky Heiz-Mess-Regeltechnik GmbH Discover Stransky—a leader in sustainable energy solutions. Trust in over 30 years of experience in heating technology and quality. We will upload 50gb of corporate data soon. Employee personal information, contacts and agreements, financials, projects, NDAs and so on. Manufacturing akira September 4, 2026 Veröffentlicht Quelle öffnen →
A...en To be announced... Keine Angabe leakeddata September 3, 2026 Ausstehend Quelle öffnen →
A...en Redacted entry - full company name pending disclosure (FULL DATA TIMER active). Keine Angabe SilentRansomGroup September 3, 2026 Ausstehend Quelle öffnen →
dmt-group.com DMT Consulting Private Limited is an Indian private limited company incorporated on September 25, 1998, formerly known a... Technology krybit September 1, 2026 Veröffentlicht Quelle öffnen →
crmeyer.com Download: pcmhzcqprvp3zyiez5tphrjzjqiydaod76idk6k66usmdyvdcb72l4id.onion If you think you are here by mistake, please contact us at brain.dataleak@cyberfear.com Professional Services braincipher August 31, 2026 Veröffentlicht Quelle öffnen →
Meteor Group Germany Other play August 31, 2026 Veröffentlicht Quelle öffnen →
KFZ-MEISTERBETRIEB JOST GmbH KFZ-MEISTERBETRIEB JOST GmbH specializes in the repair and maintenance of all types of motor vehicles. The company offers comprehensive services in the maintenance, repair, and sale of motorvehicles. We will upload 6gb of corporate data soon. Employee personal information, clients information,financials and so on. Transportation akira August 31, 2026 Veröffentlicht Quelle öffnen →
Berlin, Germany The Berlin state administration was affected by a cyberattack in August 2026. Rhysida claimed responsibility and listed approximately 5.79 TB of data. According to rbb reporting citing the Berlin Senate Chancellery, the attackers demanded 30 BTC. Data was made publicly available after the payment deadline expired on 4 September 2026. Reporting identified personnel records, administrative documents, and construction and infrastructure information among the material. The full extent and security implications remained under investigation; the claimed data volume is not independently verified. Keine Angabe rhysida August 28, 2026 Veröffentlicht Quelle öffnen →
SCA Logistik & Fulfillment GmbH SCA is a Bavarian logistics and e-commerce fulfillment provider. The exposed materials includes: Spans customer orders Shipments and returns Employee and applicant files Management, tax and banking records Warehouse automation Source code Customer contracts. Transportation aurora August 27, 2026 Veröffentlicht Quelle öffnen →
Rohloff Group KFC Rohloff Group franchise partner Total leak: 536 GB, 103,196 Files, 30,805 Folders Data: Employees personal , Loan applications, Employees banking details, ID's, Bank account statements, Employees ACKNOWLEDGEMENT OF DEBT, RESULT OF THE DISCIPLINARY HEARING, Financial documentation for royalties, Food Cost Reconciliation and a lot of other documentation. Data type: Confidential Full publication coming soon. Manufacturing incransom August 27, 2026 Veröffentlicht Quelle öffnen →
Kling Automaten Gambling & Gaming Retail & E-Commerce qilin August 27, 2026 Veröffentlicht Quelle öffnen →

Wir übernehmen keine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der bereitgestellten Inhalte. Die veröffentlichten Daten stammen aus öffentlich zugänglichen beziehungsweise bereits öffentlich bekannten Quellen und wurden von uns lediglich tabellarisch zusammengefasst und verlinkt. Eigene Darknet-Crawler setzen wir nicht ein.

Handlungsempfehlungen: Was tun im Ernstfall?

Falls Ihr Unternehmen oder ein Partnerunternehmen in der obigen Liste auftaucht, ist schnelles, aber strukturiertes Handeln zwingend erforderlich.

1. Sofortige Eindämmung (Containment)

  • Netzwerktrennung: Trennen Sie betroffene Systeme sofort physisch vom Netzwerk (Netzwerkkabel ziehen, WLAN deaktivieren). Fahren Sie die Systeme nicht herunter, um flüchtigen RAM-Speicher für die spätere IT-Forensik zu sichern.
  • Zugriffsrechte sperren: Setzen Sie alle administrativen Passwörter zurück und sperren Sie aktive VPN-Zugänge sowie Cloud-Schnittstellen.

2. Forensik & Beweissicherung

  • Verändern Sie keine Log-Dateien.
  • Dokumentieren Sie den Zustand der Systeme (Fehlermeldungen, Erpresserschreiben/Ransom Notes).
  • Ziehen Sie umgehend zertifizierte IT-Sicherheitsdienstleister und Forensiker hinzu, um das Einfallstor der Angreifer zu identifizieren.

3. Rechtliche Verpflichtungen & Meldewege

  • Meldepflicht gemäß DSGVO: Wenn personenbezogene Daten (Mitarbeiter-, Kunden- oder Patientendaten) exfiltriert wurden, liegt ein Verstoß gegen den Schutz personenbezogener Daten vor. Dieser muss innerhalb von 72 Stunden an die zuständige Landesdatenschutzbehörde gemeldet werden.
  • Strafanzeige: Erstatten Sie Anzeige bei der zuständigen Zentralstelle für Cybercrime der Polizei (ZAC) oder dem Landeskriminalamt (LKA).
  • Meldung an das BSI: Kritische Infrastrukturen (KRITIS) sind gesetzlich verpflichtet, den Vorfall an das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu melden.

Häufig gestellte Fragen (FAQ)

Was bedeuten die Status-Angaben „Veröffentlicht“ und „Ausstehend“?
  • Ausstehend (False): Die Ransomware-Gruppe hat das Unternehmen auf ihrer Leak-Site gelistet und droht mit der Veröffentlichung. Häufig läuft im Hintergrund ein Countdown. Es besteht noch die Chance, Daten durch Verhandlungen oder Sicherheitsmaßnahmen zu schützen, bevor sie weltweit einsehbar sind.
  • Veröffentlicht (True): Die Verhandlungsfrist ist abgelaufen oder gescheitert. Die gestohlenen Datenpakete wurden vollständig oder in Teilen als Download (oft via Torrent oder Filehoster) freigegeben.

Sicherheitsbehörden wie das BSI und das Bundeskriminalamt (BKA) raten strikt von Lösegeldzahlungen ab. Eine Zahlung garantiert weder die vollständige Entschlüsselung der Systeme noch die tatsächliche Löschung der gestohlenen Daten durch die Kriminellen. Zudem finanzieren Lösegelder zukünftige Angriffe und halten das kriminelle Geschäftsmodell aufrecht.

Die in der Tabelle verlinkten Quellen führen zu den Darknet-Plattformen der Angreifer. Um gezielt nach kompromittierten Zugangsdaten (E-Mails/Passwörtern) zu suchen, ohne kriminelle Infrastrukturen aufzurufen, empfehlen sich etablierte, legitime Plattformen wie Have I Been Pwned oder der Identity Leak Checker des Hasso-Plattner-Instituts (HPI).

Ihr Partner für IT-Sicherheit: INC GmbH

Wir begleiten Sie persönlich auf dem Weg zu einer sicheren IT-Infrastruktur

BSI-konforme Beratung

Wir orientieren uns an höchsten deutschen Sicherheitsstandards

Regional & Erreichbar

Ihr Partner in Lörzweiler und der Region Mainz und München

Zertifizierte Expertise

Als IT-Spezialisten sichern wir Ihren Vorsprung

Jetzt Ihr Unternehmen absichern – Bevor der Ernstfall eintritt

Nutzen Sie unsere Expertise. Füllen Sie das Formular aus, und wir melden uns für eine unverbindliche Potenzialanalyse Ihrer IT-Sicherheit.
captcha
Neu laden

Bitte gib die im CAPTCHA angezeigten Zeichen ein, um zu bestätigen, dass du ein Mensch bist.

Kein Spam. Nur professionelle IT-Beratung.