AETERNAE AI RESEARCH LLC INDEPENDENT RESEARCH
ÆAETERNAERESEARCH
Sign inRequest access
Æ / PUBLIC MALWARE INTELLIGENCE

Follow the evidence.

Published file metadata, source observations, indicators, and research history in one bounded catalog.

100Reachable catalog records
2 / 5Current catalog page
24Maximum records per page
0Samples downloaded by this page

Feed collection status

Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.

1 sources: 0 stale, 0 needing attention, 0 paused, 1 unverified.

Review source update dates and status
  • src_5203a44f1436ff5844Collection status unverifiedLast successful batch: Unverified

Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.

Clear filters
100 MATCHING RECORDSMETADATA ONLY / SOURCE ATTRIBUTION PRESERVED
REPORT1 SOURCE

Sicherheitsvorfall - HelloBetter

Der Anbieter digitaler Gesundheitsanwendungen (DiGA) HelloBetter wurde am Abend des 6. September 2026 Opfer eines Sicherheitsvorfalls. Unbekannte Angreifer verschafften sich Zugriff auf ein Business-Intelligence-System und die damit verbundene Datenbank, die offenbar aus dem Internet erreichbar war. Laut dem Unternehmen, das den Zugriff am nächsten Morgen bemerkte und beendete, wurden Daten in bed

First reported Sep 29, 2026 09:50 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Stransky Heiz-Mess-Regeltechnik GmbH

Die Ransomware-Gruppe Akira listete am 4. September 2026 die österreichische Stransky Heiz-Mess-Regeltechnik GmbH auf ihrem Opferblog. Laut den Angreifern wurden 50 GB an Unternehmensdaten exfiltriert, darunter personenbezogene Daten von Mitarbeitern, Kontakte und Verträge, Finanzdaten, Projekte sowie Geheimhaltungsvereinbarungen (NDAs). Diese waren zum Zeitpunkt der Veröffentlichung auf der Seite

First reported Oct 02, 2026 15:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Salida School District

Der Salida School District in Colorado musste am 29. Juni 2026 nach einem Cyberangriff sein Netzwerk abschalten. Der Angriff begann gegen 6:30 Uhr und wurde zwei Stunden später entdeckt. Lokal gespeicherte Dateien wurden beschädigt; einige ließen sich nicht wiederherstellen. Hinweise auf eingesehene oder exfiltrierte Daten gab es zunächst nicht, eine forensische Analyse stand jedoch aus. Ob Ransom

First reported Sep 21, 2026 05:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - East Suffolk and North Essex NHS

Nach dem Tod eines dreijährigen Jungen geriet der East Suffolk and North Essex NHS Foundation Trust in den Fokus einer internen Untersuchung. Zehn Mitarbeiter wurden suspendiert oder vom Dienst entfernt, weil sie unbefugt auf die digitale Krankenakte des Kindes zugegriffen haben sollen. Der Vorfall ereignete sich im Zusammenhang mit der öffentlichen Suche nach dem Jungen, der am 15. September 2026

First reported Sep 28, 2026 05:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - T-Systems

Am 5. Oktober 2026 listete die Ransomware-Gruppe Safepay T-Systems (t-systems.com, Deutschland) auf ihrem Leak-Blog. Der Eintrag mit Countdown war am 6. Oktober 2026 über Tor auf dem aktiven Onion-Spiegel abrufbar.» Details

First reported Oct 07, 2026 10:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Lercher Werkzeugbau

Am 14. August 2026 tauchte der österreichische Werkzeugbauer Lercher auf der Darknet‑Leaksite der Qilin‑Ransomwaregruppe auf. Die Täter behaupten, insgesamt 107 GB Daten mit 142.476 Dateien exfiltriert zu haben. Zudem veröffentlichten sie einen Link, über den die angeblich kompromittierten Informationen abrufbar sein sollten. Bei einer Überprüfung führte dieser jedoch ins Leere. Damit blieb zunäch

First reported Oct 05, 2026 05:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Technologieberatung

Die Qilin‑Ransomwaregruppe führte am 16. August 2026 ein deutsches Technologie‑ und Ingenieurbüro auf ihrer Leaksite. Nach Angaben der Täter wurden 9.641 Dateien mit einem Gesamtvolumen von rund 5 GB kompromittiert. Die mutmaßlich erbeuteten Daten sind über den Opferblog der Cyberkriminellen einsehbar. Weitere Angaben zum Inhalt der Dateien machten die Angreifer nicht.» Details

First reported Oct 05, 2026 04:22 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - City of Vicksburg

Nach einem Ransomware-Angriff hat die US-Stadt Vicksburg im Bundesstaat Mississippi ihre Computersysteme aus Sicherheitsgründen abgeschaltet. Wie Medien Anfang Oktober 2026 berichteten, ist der genaue Zeitpunkt des Vorfalls bislang unklar. Um weiteren Schaden abzuwenden, trennte die Verwaltung die Internetverbindungen. Dies führte zu möglichen Verzögerungen bei der persönlichen Bezahlung von Verso

First reported Oct 05, 2026 05:22 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Helpfeel (Gyazo)

Der Bild-Sharing-Dienst Gyazo meldete am 16. September 2026 eine Sicherheitsverletzung, bei der die Datensätze von rund 23,62 Millionen Nutzern offengelegt wurden. Zu den kompromittierten Daten gehören E-Mail-Adressen und Passwort-Hashes. Zusätzlich wurden Metadaten von etwa 490 Millionen Bildern, hauptsächlich aus dem Januar 2019 oder früher, kompromittiert. Diese Metadaten enthalten die IDs, aus

First reported Sep 21, 2026 06:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Werbeartikelhersteller

Am 15. September 2026 erschien ein Hersteller personalisierter Messinstrumente auf dem Opferblog der Safepay‑Ransomwaregruppe. Die Täter setzten eine Frist bis zum 18. September, um auf ihre Forderungen einzugehen; andernfalls drohe die Veröffentlichung mutmaßlich gestohlener Geschäftsdaten. Welche Art und in welchem Umfang exfiltrierte Geschäftsdaten betroffen sein könnten, ist derzeit unbekannt.

First reported Sep 21, 2026 05:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Zentrale Wahlkommission Russland

Wenige Tage vor der Duma-Wahl ab dem 18. September 2026 gab die anonyme Hackergruppe CikLeak am 17. September 2026 bekannt, in Systeme der Zentralen Wahlkommission Russlands sowie von Auftragnehmern der Wahlplattform Vybory 2.0, darunter Rostelecom, eingedrungen zu sein. Erbeutet wurden angeblich interne Dokumente, Serverkonfigurationen, Passwörter und Mitarbeiterkommunikation. Das Material ging a

First reported Sep 21, 2026 04:40 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Diakoniewerk Apolda

Seit dem 17. September 2026 führt die Krybit‑Ransomwaregruppe das Diakoniewerk Apolda auf ihrem Opferblog. Die Täter behaupten, mehr als 105 GB sensible Daten des sozialen Trägers entwendet zu haben. Der Organisation bleibt nur bis zum 23. September Zeit, um auf die Forderungen der Hacker einzugehen. Andernfalls droht die vollständige Veröffentlichung der kompromittierten Daten durch die Cyberkrim

First reported Sep 21, 2026 05:52 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - United Nations' World Food Programme

Das United Nations' World Food Programme (WFP) meldete am Wochenende des 4. Juni 2026, dass seine SRA‑Plattform für Palästina kompromittiert wurde. Der Angriff ereignete sich bereits am 14. Mai. Unbefugte erhielten Zugriff auf personenbezogene Daten von Begünstigten in rund 600.000 Haushalten im Gazastreifen — darunter Namen, ID‑Nummern, Telefonnummern und Standortdaten. Das WFP setzte die Registr

First reported Sep 21, 2026 05:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Burnaby School District

Der Burnaby School District wurde am 21. September 2026 auf einen Cyberangriff aufmerksam, der interne Netzwerkdienste und Telefonleitungen im gesamten Bezirk störte. Der Unterricht lief weiter, während Mitarbeitende an Eindämmung und Wiederherstellung arbeiteten. Ob personenbezogene oder sensible Daten kompromittiert wurden, teilte der Bezirk nicht mit, wenngleich Bedenken über mögliche Datenleck

First reported Sep 28, 2026 03:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Fresenius Medical Care

Am 23. September 2026 listete die Hackergruppe ShinyHunters die Fresenius Medical Care auf ihrem Opferblog. Dem Eintrag zufolge bleibt dem Unternehmen eine Frist von zwei Tagen: Reagiert es nicht bis zum 25. September auf die Forderungen, droht die Veröffentlichung der exfiltrierten Daten. Belege für den angeblichen Angriff legten die Täter nicht vor.» Details

First reported Sep 24, 2026 04:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Queensland Customer Services, Open Data, and Small and Family Business Department (CDSB)

Die für die Cybersicherheitsstrategie von Queensland zuständige Abteilung, das Customer Services, Open Data, and Small and Family Business Department (CDSB), meldete für das Finanzjahr 2025-26 einen Verlust von 809.000 AUD durch einen Cyberangriff. Laut dem im Oktober 2026 veröffentlichten Jahresbericht ereignete sich der Vorfall im Juli 2025. Unbekannte Täter missbrauchten einen von der Regierung

First reported Oct 02, 2026 14:42 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Datev

Am 8. Januar 2026 kam es beim Nürnberger IT-Dienstleister Datev zu einer technischen Störung im Lohnabrechnungssystem Lodas. Ein Reparaturversuch am Folgetag, um einen Datenstau aufzulösen, führte zu einem Zuordnungsfehler. Infolgedessen wurden vorläufige Lohnabrechnungen (Probeabrechnungen) wahllos an fremde Mandanten zugestellt. Diese Dokumente enthielten hochsensible personenbezogene Daten wie

First reported Oct 01, 2026 14:27 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Supabase

Nach Angaben von UpGuard waren rund 16.000 auf Supabase gehostete Datenbanken öffentlich erreichbar. Sie enthielten sensible personenbezogene Daten. Die Erkenntnisse veröffentlichte das Sicherheitsunternehmen am 25. September 2026 in einem Blogbeitrag. Ursache seien Fehlkonfigurationen durch Nutzer gewesen, die Datenbanken ohne ausreichende Zugriffskontrollen betrieben. In einigen Fällen waren Mil

First reported Sep 28, 2026 04:10 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Bitget

Die Kryptowährungsbörse Bitget hat einen schwerwiegenden Sicherheitsvorfall bestätigt, bei dem Angreifer rund 351,6 Millionen US-Dollar aus mehreren Hot Wallets entwendeten. Entdeckt wurde der Vorfall am 24. September 2026. Nach Angaben der Unternehmensführung verschafften sich die Täter direkten Zugriff auf Teile der Wallet-Infrastruktur beziehungsweise auf interne Systeme und transferierten die

First reported Sep 28, 2026 04:52 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Quantum Technology Marketing Group Limited (QTM)

Am 22. September 2026 tauchte die britische Quantum Technology Marketing Group Limited (QTM) auf dem Opferblog der Settra‑Ransomwaregruppe auf. Die Täter behaupten, 75,7 GB sensibler Daten erbeutet zu haben — darunter Gehaltsabrechnungen, Bankdaten, Passkopien, medizinische Unterlagen und persönliche Sozialversicherungsnummern (National Insurance Numbers) im Klartext. Brisant sind außerdem interne

First reported Sep 25, 2026 05:23 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Flink

Für Kunden von Flink begann der 25. September 2026 mit einer unerwarteten Nachricht: Statt Lieferbestätigungen landeten Erpressungsmails im Postfach. Nach Angaben der Ransomware-Bande LPG Group wurden über kompromittierte Zugangsdaten interne Systeme übernommen und Datensätze von rund einer Million Kunden sowie 13.000 Beschäftigten erbeutet. Genannt werden Namen, E‑Mail‑Adressen, Anschriften und T

First reported Sep 26, 2026 14:51 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - TSC

Ein in Lettland festgenommener Mann soll im Februar und Anfang September 2026 Cyberangriffe auf mindestens zwei Unternehmen verübt haben, darunter die Reparaturfirma TSC. Er nutzte ein automatisiertes Werkzeug, um eine Schwachstelle der TSC‑Webseite auszunutzen, eine Datenbank zu kompromittieren und exfiltrierte Daten aus Reparaturaufträgen zu erbeuten. Betroffen waren je nach Fall Namen, Telefonn

First reported Sep 25, 2026 05:35 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Druckdienstleister

Am 15. September 2026 erschien ein Werbemittel‑ und Druckdienstleister auf dem Opferblog der Safepay Ransomware-Gruppe. Die Täter setzten dem Unternehmen eine Frist bis zum 18. September, um auf ihre Forderungen zu reagieren. In welchem Umfang kompromittierte Firmendaten betroffen sein könnten, ist derzeit nicht bekannt.» Details

First reported Sep 21, 2026 05:15 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Cedar County Memorial Hospital

Das Cedar County Memorial Hospital in El Dorado Springs, Missouri, fuhr am 14. August 2026 seine IT‑Netzwerke nach einem mutmaßlichen Sicherheitsvorfall durch Schadsoftware herunter. Die elektronische Gesundheitsakte, das Patientenportal und der Internetzugang waren nicht verfügbar. Auch die diagnostische Bildgebung war betroffen, da Bilder nicht an Radiologen übermittelt werden konnten. Die Notau

First reported Sep 21, 2026 05:40 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record

A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.