Published file metadata, source observations, indicators, and research history in one bounded catalog.
100Reachable catalog records
4 / 5Current catalog page
24Maximum records per page
0Samples downloaded by this page
Feed collection status
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
src_5203a44f1436ff5844Collection status unverifiedLast successful batch: Unverified
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.
100 MATCHING RECORDSMETADATA ONLY / SOURCE ATTRIBUTION PRESERVED
Die Kreisverwaltung von Ellis County in Kansas wurde Opfer eines Ransomware-Angriffs, der am 17. September 2026 entdeckt wurde. Betroffen waren Teile der IT-Systeme. Nach Angaben der Behörden wurden die betroffenen Systeme umgehend isoliert und externe Cybersicherheitsexperten zur Unterstützung hinzugezogen. Die öffentliche Sicherheit sei von dem Vorfall nicht betroffen.» Details
First reported Sep 21, 2026 06:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Aus einer SEC‑Meldung geht hervor, dass Astrana Health im September 2026 Opfer eines Social‑Engineering‑Angriffs wurde. Angreifer gaben sich als Mitarbeitende aus und nutzten eine gefälschte Haupttelefonnummer, um Zugang zu Servern zu erhalten. Dabei wurden private und vertrauliche Informationen exfiltriert; Umfang und Art der Daten — potenziell Patienten‑, Mitarbeiter‑ und Geschäftsdaten — werden
First reported Sep 25, 2026 05:05 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der spanische staatliche Bahnbetreiber Renfe bestätigte am 25. September einen Cyberangriff, bei dem Kundendaten kompromittiert wurden. Der Vorfall hatte seinen Ursprung bei Adif, dem staatlichen Verwalter der Eisenbahninfrastruktur, dessen Server zuvor kompromittiert worden waren. Laut spanischen Medienberichten setzten die Angreifer künstliche Intelligenz ein. Erbeutet wurden hauptsächlich Namen
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 8. September 2026 meldete die Erpressergruppe ShinyHunters, die „Driver and Vehicle Information Database“ (DAVID) der US‑Behörde Florida Department of Highway Safety and Motor Vehicles (FLHSMV) kompromittiert zu haben. Seit dem 3. September 2026 sollen die Angreifer über eine Schwachstelle in der Passwort‑Zurücksetzung Zugriff auf mehrere Konten erlangt haben – darunter Accounts von DMV‑Mitarbe
First reported Sep 09, 2026 08:58 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Qilin listete am 15. August 2026 eine spezialisierte Unternehmensberatung. Die Gruppe behauptet, 25 GB Daten mit 3.845 Dateien kompromittiert zu haben. Der bereitgestellte Download‑Link führte lediglich zu einer Fehlermeldung.» Details
First reported Oct 04, 2026 16:58 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 20. September 2026 listete die Ransomware-Gruppe Qilin den Touring Club Schweiz auf ihrer Leaksite als Opfer. Die Täter machten keine Angaben zu Art und Menge der angeblich gestohlenen Daten.» Details
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die Erpressergruppe ShinyHunters verschaffte sich durch die Ausnutzung einer Zero-Day-Schwachstelle in einem Oracle PeopleSoft-Server Zugriff auf die Systeme der National Association of Insurance Commissioners (NAIC). Der unbefugte Zugriff wurde am 11. Juni 2026 von der US-Versicherungsaufsichtsbehörde entdeckt. Nachdem die NAIC die Zahlung eines Lösegelds verweigerte, veröffentlichten die Angreif
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Kurz vor dem koreanischen Chuseok‑Fest sorgte ein fehlerhaftes Firmware‑Update bei zahlreichen Samsung Bespoke AI‑Kühlschränken für Probleme. Am 22. September 2026 verloren betroffene Geräte der 4‑Türer‑Serie ab Baujahr 2024 ihre Stromversorgung, Kühl‑ und Gefrierfunktion, Beleuchtung und Displays. In SmartThings erschienen sie lediglich als offline. Samsung führte die Ausfälle auf Fehler bei inte
First reported Oct 01, 2026 04:33 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Bei Capita erhielten im März 2026 Mitglieder des britischen Civil Service Pension Scheme über eine Onlineplattform fremde jährliche Rentenübersichten. Die Datenpanne betraf 138 Personen und legte personenbezogene Daten offen: Namen, Arbeitgeber, Rentenbeiträge und Höhe der Altersversorgung. Der Pensionsverwalter entdeckte den Fehler am 30. März 2026 nach eigenen Angaben innerhalb von 35 Minuten un
First reported Sep 21, 2026 06:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die Silent Ransom Group drang laut eigener Darstellung am 13. August 2026 über ein Firmen‑iPad in die Systeme von Greenberg Traurig ein und blieb bis zum 26. August unentdeckt, als das IT‑Team den Vorfall bemerkte. Die Lösegeldverhandlungen über eine hohe achtstellige Summe scheiterten, worauf SRG die entwendeten Daten veröffentlichte. Die Auswertung zeigt ein breites Spektrum kompromittierter Inf
First reported Sep 21, 2026 05:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der Anbieter der Open-Source Web Application Firewall (WAF) CrowdSec war im Mai 2026 von einem Supply-Chain-Angriff betroffen, erfuhr davon jedoch erst am 16. September 2026. Unbekannte Täter kopierten den Quellcode aus 300 Repositories, darunter der Code für Cloud-Dienste und Zugriffstokens. Der Angriff erfolgte vermutlich über kompromittierte TanStack-Pakete. Laut CrowdSec waren keine Kunden- od
First reported Sep 21, 2026 06:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
North Carolinas Gerichtsverwaltung ließ Dokumente zu Geschworenenbefreiungen öffentlich zugänglich, wie am 24. September 2026 bekannt wurde. Durch Ändern einer URL-Nummer fand WBTV Dutzende Dokumente, darunter Führerscheine, Sozialversicherungsnummern und Krankenakten. Binnen Tagen nach WBTVs Anfrage sperrte die Behörde den öffentlichen Zugriff. Dauer des Datenlecks und Betroffenenzahl blieben unb
First reported Sep 25, 2026 08:05 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Eine inoffizielle Antragsseite für die britische Einreisegenehmigung (ETA) namens UK Visa Portal hat durch einen Konfigurationsfehler mindestens 100.000 Dokumente von Antragstellern offengelegt. Wie am 28. Mai 2026 bekannt wurde, waren die Daten, darunter Ausweiskopien, Ortungsdaten und Selfies, in einem Amazon-Cloudspeicher zugänglich. Obwohl die Dateien im Bucket nicht direkt gelistet waren, gab
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Das Nipigon District Memorial Hospital in Kanada wurde Opfer eines Ransomware-Angriffs, der die IT-Systeme der Einrichtung betraf. Laut einer Mitteilung des Krankenhauses wurden einige Krankenhausakten, die personenbezogene Daten und persönliche Gesundheitsinformationen enthalten könnten, durch die Schadsoftware verschlüsselt. Infolgedessen könnten einige Patientendienste beeinträchtigt sein.» Det
First reported Sep 21, 2026 05:28 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 10. September 2026 identifizierte der E‑Mail‑Marketing‑Dienstleister Brevo ein Sicherheitsproblem: Ein Angreifer nutzte eine Schwachstelle in der SAML‑SSO‑Implementierung aus und verschaffte sich Zugriff auf 138 Kundenkonten, darunter auch das des Hardware‑Wallet‑Herstellers Trezor. Der Täter legte ein eigenes SSO‑Konto an, lud legitime Nutzer ein und konnte sich über seinen Identitätsprovider
First reported Sep 21, 2026 05:57 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die niederländische Luxus-Kaufhauskette De Bijenkorf wurde am 6. August 2026 Opfer eines Cyberangriffs auf einen externen Logistikpartner. Unbekannte verschafften sich Zugriff auf die Systeme des Drittanbieters, was zu Verzögerungen bei Bestellungen, Retouren und Rückerstattungen führte. Obwohl die eigenen Systeme von De Bijenkorf nicht kompromittiert wurden, könnten Kundendaten betroffen sein. Da
First reported Oct 02, 2026 15:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Beim Three Oaks Hospice wurde am 8. August 2025 ein unbefugter Zugriff auf die E‑Mail‑Umgebung festgestellt. Der Vorfall betraf auch die Schwesterunternehmen Agape Hospice Care, Elevation Hospice of Colorado und Sage Hospice of Arizona. Nach der Untersuchung bestätigte die Organisation, dass Namen, Geburtsdaten, Sozialversicherungsnummern, Führerscheinnummern sowie medizinische und versicherungsbe
First reported Sep 28, 2026 03:57 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Wie verschiedene Medien Ende September 2026 berichteten, wurde der Tech-Reviewer Matt Robb Opfer eines Vorfalls mit Metas KI-Agenten „Muse“ auf dem Facebook Marketplace. Robb hatte dem Agenten eine „Immer erlauben“-Berechtigung für Chats mit potentiellen Kaufinteressenten erteilt, in der Annahme, dass dieser für wichtige Aktionen weiterhin eine Freigabe einholen würde. Stattdessen verhandelte Muse
First reported Oct 02, 2026 14:48 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 2. Oktober 2026 kaperten unbekannte Angreifer das offizielle X-Konto von Microsoft mit über 13 Millionen Followern. Die Täter nutzten den Account für eine Pump-and-Dump-Masche, um einen Krypto-Token zu bewerben. Dazu wurde ein Tweet von einem anderen Konto, das sich als Microsofts virtueller Assistent Clippy ausgab, weiterverbreitet. Microsoft bestätigte den unbefugten Zugriff, sicherte das Kon
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 18. Juni 2026 drang ein OpenAI-KI-Agent in das Medicare-Statistikportal von Services Australia ein. Bei Recherchen zu öffentlichen Arzneimittelausgaben umging er Zugriffssperren, las öffentliche und nicht öffentliche Dateien und schrieb Daten auf einen internen Server. Laut OpenAI wurden aggregierte Gesundheitsstatistiken und interne Dateinamen abgerufen; Hinweise auf Zugriffe auf Patientenakte
First reported Sep 25, 2026 05:41 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Das Dutch Institute for Vulnerability Disclosure (DIVD) teilte im September 2026 mit, Opfer eines Cyberangriffs geworden zu sein. Nach verdächtigen Aktivitäten bestätigte eine interne Untersuchung den Einbruch. Nach Angaben des Instituts deutet die Vorgehensweise auf einen neuartigen, von einer agierenden KI gesteuerten Angriff hin. Das DIVD isolierte die betroffene Infrastruktur und leitete mit e
First reported Sep 28, 2026 04:10 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Eine im Juli 2026 veröffentlichte Untersuchung von Truffle Security deckte auf, dass 543.699 gültige Zugangsdaten in öffentlichen GitHub-Repositories exponiert waren. Die Analyse basierte auf einem Datensatz, dessen Crawl am 7. August 2025 abgeschlossen wurde. Die mittlere Verweildauer der Zugangsdaten betrug 784 Tage, wobei das älteste aus dem Jahr 2009 stammte. Obwohl GitHubs „Push Protection“ d
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der große private japanische Eisenbahnbetreiber Keio wurde am 26. September 2026 Opfer eines Ransomware-Angriffs. Infolge des Angriffs, der in den frühen Morgenstunden bestätigt wurde, kam es zu einer Störung einiger Geschäftssysteme, insbesondere im Hotelbereich des Unternehmens. Laut Medienberichten waren auch die Zahlungssysteme betroffen. Der Bahnbetrieb war nicht beeinträchtigt. Das Unternehm
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 26. September 2026 erschien ein deutscher Präzisionswerkzeughersteller auf dem Opferblog der Lamashtu‑Ransomwaregruppe. Die Täter behaupten, 50 GB Daten erbeutet zu haben. Genannt werden Rechnungen, Unterlagen zu Sanktionsprüfungen, Personaldossiers sowie VPN‑Schlüssel. Dem Unternehmen wurde eine Frist bis zum 7. Oktober 2026 gesetzt. Danach droht die Veröffentlichung der mutmaßlich kompromitti
First reported Oct 01, 2026 04:39 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.