Published file metadata, source observations, indicators, and research history in one bounded catalog.
2,400+Reachable catalog records
37 / 100Current catalog page
24Maximum records per page
0Samples downloaded by this page
Feed collection status
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
intelligence_src_5203a44f1436ff5844Recent successful batchLast successful batch: Last attempt:
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.
2,400+ MATCHING RECORDSMETADATA ONLY / SOURCE ATTRIBUTION PRESERVED
Ein am 29. September 2026 bestätigter Cybersicherheitsvorfall betraf das elektronische Patientenaktensystem zweier Gefängnisse des Suffolk County Sheriff's Department in Boston. Der Vorfall ereignete sich beim IT-Dienstleister Computer Systems Integrated, der die Plattform EHRs-C mit Gesundheitsdaten und Krankenakten der Häftlinge betreibt. Das Unternehmen, das zu Correctional Psychiatric Services gehört, bestätigte, den Vorfall zu untersuchen. Weitere Details zum Ausmaß des Vorfalls oder zur Art der kompromittierten Daten wurden nicht bekanntgegeben.» Details
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die M3rx‑Ransomwaregruppe führte am 29. August 2026 einen deutschen Hersteller von Innenausbau‑, Fassaden‑ und Isolationssystemen auf ihrem Opferblog. Nach Angaben der Täter umfasst der mutmaßlich kompromittierte Datenbestand rund 4,6 Terabyte. Weitere Informationen zu Art oder Inhalt der angeblich erbeuteten Daten veröffentlichte die Gruppe nicht.» Details
First reported Oct 08, 2026 04:34 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Bei der Stadt Stevens Point gingen am frühen Morgen des 23. September 2026 mehrere Computer-Server offline. Die Störung beeinträchtigte Telefon- und E-Mail-Dienste, zudem konnten Mitarbeiter auf mehrere städtische Systeme nicht zugreifen. In einer internen E-Mail wurde von einem Cyberangriff gesprochen und die Beschäftigten aufgefordert, ihre Passwörter zurückzusetzen. Bürgermeister Mike Wiza bestätigte zunächst lediglich, dass Überwachungssoftware die Server als offline gemeldet habe. Die Ursache werde untersucht.» Details
First reported Sep 28, 2026 04:52 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Der Energiekonzern Southern Company informierte am 7. Oktober 2026 rund 400.000 Kunden darüber, dass sich ein unbefugter Dritter über das Online-Kundenportal Zugriff auf ihre Kontoinformationen verschafft hatte. Betroffen sind etwa 300.000 Kunden von Georgia Power und 100.000 von Alabama Power; auch Kunden von Mississippi Power sind betroffen. Zu den kompromittierten Daten gehören Namen, Postanschriften, Telefonnummern, E-Mail-Adressen oder die letzten vier Ziffern der Sozialversicherungsnummer sowie weitere grundlegende Kontodetails. Laut dem Unternehmen waren Bankkontonummern, Zahlungskartennummern und Führerscheinnummern nicht betroffen. Southern Company bietet den Betroffenen eine einjährige kostenlose Kreditüberwachung an.» Details
First reported Oct 08, 2026 12:10 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Bei Luminis Health führte ein am 2. September 2026 gemeldeter Cyberangriff zu erheblichen Störungen in zwei Krankenhäusern in Maryland. Systeme fielen aus, Rettungswagen mit nicht kritisch Erkrankten wurden teils umgeleitet, beide Häuser blieben geöffnet. Externe Spezialisten unterstützten die Analyse. Auch am 24. September bestanden weiterhin technische Probleme. Ob Patientendaten betroffen sind, blieb offen.» Details
First reported Sep 25, 2026 07:53 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Beim Three Oaks Hospice wurde am 8. August 2025 ein unbefugter Zugriff auf die E‑Mail‑Umgebung festgestellt. Der Vorfall betraf auch die Schwesterunternehmen Agape Hospice Care, Elevation Hospice of Colorado und Sage Hospice of Arizona. Nach der Untersuchung bestätigte die Organisation, dass Namen, Geburtsdaten, Sozialversicherungsnummern, Führerscheinnummern sowie medizinische und versicherungsbezogene Informationen exponiert wurden. Die Benachrichtigung der Betroffenen erfolgte am 17. September 2026. Die texanische Generalstaatsanwaltschaft wurde über 3.034 betroffene Einwohner informiert.» Details
First reported Sep 28, 2026 03:57 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 9. August 2026 listete Qilin ein deutsches Solarenergieunternehmen. Die Täter veröffentlichten Screenshots mutmaßlich kompromittierter Dokumente. Ein Link zu den angeblichen Daten war jedoch nicht erreichbar und führte zu einer Fehlermeldung.» Details
First reported Oct 05, 2026 04:58 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Patienten des Arrowhead Regional Medical Center (ARMC) sind von einem Sicherheitsvorfall bei der Anwaltskanzlei Buchalter betroffen. Die Kanzlei, die juristische Dienstleistungen für das Krankenhaus erbringt, entdeckte am 28. August 2026, dass ein unbefugter Dritter auf begrenzte Patientendaten zugegriffen hatte. Eine Untersuchung bestätigte am 4. September 2026 die Kompromittierung von Daten der ARMC-Patienten. Die genauen Datenarten werden in den individuellen Benachrichtigungsschreiben aufgeführt; die Anzahl der betroffenen Personen wurde nicht veröffentlicht.» Details
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 16. August 2026 listete die Ransomware-Gruppe LockBit5 ein auf computergestütztes Engineering (CAE) spezialisiertes Ingenieurbüro auf ihrer Darknet-Leaksite als Opfer. Angaben zu Art und Menge der angeblich gestohlenen Daten machten die Hacker nicht.» Details
First reported Oct 08, 2026 04:46 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 9. September 2026 verschafften sich Unbekannte Zugriff auf Systeme des Marketing‑ und E‑Mail‑Dienstleisters Brevo, über den der Hardware‑Wallet‑Hersteller Trezor seine Kommunikation abwickelt. Betroffen waren 120 Brevo‑Kundenkonten. Über das kompromittierte Trezor‑Konto versendeten die Täter gefälschte „Critical Security Alert“-Mails, die eine angebliche Schwachstelle im STM32‑Mikrocontroller vorgaben und zum Download einer App aufforderten, die Wallet‑Backups abfragte. Die Newsletter‑Datenbank mit rund 347.000 E‑Mail‑Adressen war betroffen; 2.500 Empfänger klickten den Link, bevor Trezor die Phishing‑Domain binnen 20 Minuten abschalten ließ. Das Unternehmen sperrte das Brevo‑Konto, andere Systeme waren nicht betroffen. Zuvor waren bereits Daten von über 80.000 Kunden über den Logistikdienstleister ShipMonk abgeflossen.» Details
First reported Sep 21, 2026 05:46 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Wie am 15. September 2026 über verschiedene Medien bekannt wurde, wurde die St James Anglican School in Perth Opfer eines Cyberangriffs. Unbekannte verschafften sich unbefugten Zugriff auf die Systeme und kopierten personenbezogene Daten von Familien und Schülern, die seit 2015 eingeschrieben waren — darunter Namen, Adressen, E‑Mail‑Adressen, Telefonnummern, Bankverbindungen, medizinische Unterlagen und Fotos. Die Schule erklärte, den Vorfall eingedämmt und ihre Systeme gesichert zu haben.» Details
First reported Sep 21, 2026 05:28 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Ransomware-Gruppe Thegentlemen listete am 23. Juli 2026 eine österreischische Kinderwunschklinik auf ihrem Opferblog. Laut den Angreifern wurden hunderte Gigabyte an vertraulichen Daten exfiltriert, darunter auch Patientenakten, Aufzeichnungen zu Kinderwunschbehandlungen wie IVF, Insemination, Hormontherapien und Kryokonservierung.» Details
First reported Oct 09, 2026 05:58 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 7. September 2026 listete die Ransomware-Gruppe Storm ein Gebäudetechnik-Unternehmen aus Lohne (Niedersachsen) auf ihrer Darknet-Leaksite als Opfer. Angaben zu gestohlenen Daten machten die Hacker keine.» Details
First reported Oct 08, 2026 04:34 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Silent Ransom Group drang laut eigener Darstellung am 13. August 2026 über ein Firmen‑iPad in die Systeme von Greenberg Traurig ein und blieb bis zum 26. August unentdeckt, als das IT‑Team den Vorfall bemerkte. Die Lösegeldverhandlungen über eine hohe achtstellige Summe scheiterten, worauf SRG die entwendeten Daten veröffentlichte. Die Auswertung zeigt ein breites Spektrum kompromittierter Informationen: Personenbezogene Daten von rund 126.000 Personen aus Sammelklagen, darunter Namen, Adressen, Geburtsdaten und Sozialversicherungsnummern, sowie interne Kanzleiunterlagen. Besonders brisant: Hochsensible persönliche und medizinische Daten eines Partners wurden ebenfalls offengelegt.» Details
First reported Sep 21, 2026 05:46 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 26. September 2026 erschien ein deutscher Präzisionswerkzeughersteller auf dem Opferblog der Lamashtu‑Ransomwaregruppe. Die Täter behaupten, 50 GB Daten erbeutet zu haben. Genannt werden Rechnungen, Unterlagen zu Sanktionsprüfungen, Personaldossiers sowie VPN‑Schlüssel. Dem Unternehmen wurde eine Frist bis zum 7. Oktober 2026 gesetzt. Danach droht die Veröffentlichung der mutmaßlich kompromittierten Daten.» Details
First reported Oct 01, 2026 04:39 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Der Kryptowährungs-Wallet-Anbieter MetaMask, betrieben von ConsenSys, meldete am 1. Oktober 2026 einen Sicherheitsvorfall, der Teile seiner Infrastruktur betrifft. Laut dem Unternehmen besteht jedoch keine unmittelbare Bedrohung für die Wallets der Nutzer. Als Vorsichtsmaßnahme hat MetaMask allerdings damit begonnen, betroffene Ethereum-Validatoren aus seinen Staking-Operationen zu entfernen, um die Vermögenswerte der Kunden zu schützen. Mit Ausfällen sei zu rechnen.» Details
First reported Oct 02, 2026 14:48 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Das Nipigon District Memorial Hospital in Kanada wurde Opfer eines Ransomware-Angriffs, der die IT-Systeme der Einrichtung betraf. Laut einer Mitteilung des Krankenhauses wurden einige Krankenhausakten, die personenbezogene Daten und persönliche Gesundheitsinformationen enthalten könnten, durch die Schadsoftware verschlüsselt. Infolgedessen könnten einige Patientendienste beeinträchtigt sein.» Details
First reported Sep 21, 2026 05:28 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 14. August 2026 tauchte der österreichische Werkzeugbauer Lercher auf der Darknet‑Leaksite der Qilin‑Ransomwaregruppe auf. Die Täter behaupten, insgesamt 107 GB Daten mit 142.476 Dateien exfiltriert zu haben. Zudem veröffentlichten sie einen Link, über den die angeblich kompromittierten Informationen abrufbar sein sollten. Bei einer Überprüfung führte dieser jedoch ins Leere. Damit blieb zunächst offen, ob die behaupteten Daten tatsächlich veröffentlicht wurden und in welchem Umfang sich die Angaben der Gruppe nachvollziehen lassen.» Details
First reported Oct 05, 2026 05:04 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Der japanische Lebensmittel- und Logistikanbieter Nichirei Corporation stellte am 13. Juli 2026 Systemausfälle fest, die sich als Cyberangriff herausstellten. Infolgedessen trennte das Unternehmen Systeme der gesamten Gruppe vom Netz, was zu erheblichen Störungen führte Der Vorfall unterbrach den Wareneingang und -ausgang in den Kühllagern und stoppte die Auslieferung von Tiefkühlkost. Als Logistikpartner von KFC Japan führte dies dort zu Lieferengpässen, Produktausfällen und vorübergehenden Filialschließungen. Nichirei meldete der japanischen Datenschutzbehörde einen möglichen Datenabfluss, da sich personenbezogene Daten auf betroffenen Servern befanden.» Details
First reported Sep 30, 2026 13:51 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Ransomware-Gruppe Emperador listete am 27. September 2026 einen Abschleppdienst auf ihrem Opferblog. Laut den Angreifern wurden 2,8 GB an Daten exfiltriert, darunter archivierte persönliche und geschäftliche Daten von Mitarbeitern und Kunden.» Details
First reported Sep 28, 2026 04:52 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Die Ransomware-Gruppe Akira listete am 4. September 2026 die österreichische Stransky Heiz-Mess-Regeltechnik GmbH auf ihrem Opferblog. Laut den Angreifern wurden 50 GB an Unternehmensdaten exfiltriert, darunter personenbezogene Daten von Mitarbeitern, Kontakte und Verträge, Finanzdaten, Projekte sowie Geheimhaltungsvereinbarungen (NDAs). Diese waren zum Zeitpunkt der Veröffentlichung auf der Seite der Gruppierung zum Download bereitgestellt.» Details
First reported Oct 02, 2026 15:00 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Ein möglicher Netzwerksicherheitsvorfall beim School District of Monroe in Wisconsin führte am 10. September 2026 zu erheblichen Störungen. Der Bezirk verlor frühmorgens seine Internetverbindung, was den Ausfall der Telefondienste und die Absage einer geplanten ACT‑Prüfung nach sich zog. Der Unterricht lief weiter, jedoch mit Einschränkungen bei internetgebundenen Technologien. Der Netzwerkprovider WiscNet meldete noch am 14. September einen größeren Ausfall für den Bezirk.» Details
First reported Sep 21, 2026 05:40 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 22. Juni 2026 wurde ein Ransomware-Angriff auf die taiwanesische Tochtergesellschaft des japanischen Elektronikherstellers Nidec, Nidec Chaun Choung Technology, bestätigt. Die Ransomware-Gruppe Blackfield bekannte sich zu dem Angriff und fordert ein Lösegeld in Höhe von 2 Millionen USD. Die Täter drohen mit der Veröffentlichung oder dem Verkauf gestohlener Daten und haben zur Untermauerung ihrer Behauptung Datenproben veröffentlicht. Nidec schaltete die betroffenen Server und das Netzwerk als Notfallmaßnahme ab und räumte ein, dass ein Datendiebstahl nicht auszuschließen war.» Details
First reported Sep 30, 2026 13:51 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
Am 6. Oktober 2026 nahm die Ransomware-Gruppe Lockbit5 den französischen Anzeigetafel-Hersteller Grunenwald auf ihrem Darknet-Blog in die Liste der Opfer auf. Details zur Beute blieben aus, doch die Hacker hinterließen eine klare Deadline bis zum 21. Oktober – andernfalls droht die Veröffentlichung der angeblich abgegriffenen Firmeninterna. Für das Unternehmen läuft damit die Zeit, um herauszufinden, ob hinter der Drohung Substanz steckt oder nur das übliche Erpressungsspiel.» Details
First reported Oct 12, 2026 04:18 UTCCatalog metadata updated Oct 14, 2026 22:05 UTCOpen evidence record
The public shared-host view reaches the newest 2,400 matching records. Narrow the filters or search an exact MD5, SHA-1, or SHA-256 value to reach a specific record.
A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.