Published file metadata, source observations, indicators, and research history in one bounded catalog.
100Reachable catalog records
1 / 5Current catalog page
24Maximum records per page
0Samples downloaded by this page
Feed collection status
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
src_5203a44f1436ff5844Collection status unverifiedLast successful batch: Unverified
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.
100 MATCHING RECORDSMETADATA ONLY / SOURCE ATTRIBUTION PRESERVED
Im August 2026 listete die Ransomware-Gruppe CL0P General Electric und Philips zusammen mit 41 weiteren Opfern auf ihrer Darknet-Leaksite. Die Täter behaupten, Backups, Projektpläne, Fotos von Anlagen, Zeichnungen, Diagramme und Baupläne gestohlen zu haben. Die Angriffe nutzten eine kritische Schwachstelle in internetexponierten PTC-Windchill- und FlexPLM-Instanzen aus; dabei setzte CL0P JSP-Websh
First reported Oct 05, 2026 05:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die Qilin‑Gruppe führte vom 8. August 2026 an ein Tiefbauunternehmen aus Pforzheim auf ihrem Opferblog. Ein bereitgestellter Download‑Link zu den angeblich gestohlenen Daten war nicht erreichbar und führte zu einer Fehlermeldung.» Details
First reported Oct 05, 2026 04:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Ein deutscher IT‑ und Engineering‑Dienstleister ist am 30. September 2026 auf dem Opferblog der Safepay‑Ransomwaregruppe erschienen. Die Täter setzten dem Unternehmen ein Ultimatum bis zum 3. Oktober 2026, um auf ihre Forderungen zu reagieren. Für den Fall, dass keine Einigung erzielt wird, droht die Gruppe mit der Veröffentlichung mutmaßlich kompromittierter Daten. Angaben zum Umfang oder zur Art
First reported Oct 01, 2026 04:39 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der Gesundheitsdienstleister Saber Healthcare entdeckte am 27. Juli 2026 einen Angriff auf einen seiner Server. Eine Untersuchung ergab, dass auf dem Server gespeicherte Daten möglicherweise eingesehen oder entwendet wurden. Die kompromittierten Daten von mehr als 3.000 Betroffenen umfassen je nach Person Namen, Geburtsdaten, Führerschein- oder Ausweisnummern, Krankenversicherungsinformationen, me
First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 6. Oktober 2026 wurde der britische Online-Modehändler Asos Opfer eines Cyberangriffs. Eine Hackergruppe namens „Xuanye Group“ kompromittierte eine von Asos genutzte Drittanbieter-Plattform für die Kundenkommunikation. Anschließend versendeten die Täter über die offizielle mobile App nicht autorisierte Push-Benachrichtigungen mit dem Titel „Asos hacked“ an zahlreiche Nutzer. Darin behaupteten s
First reported Oct 07, 2026 10:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 14. September 2026 gab das Fintech-Unternehmen Revolut eine Datenpanne bekannt. Ein Angreifer gab sich per E-Mail als Regierungsbehörde aus und forderte personenbezogene Daten von Kunden an. Da die Nachricht gültige Domain-Authentifizierungsmerkmale einer Behördendomain aufwies, hielt Revolut die Anfrage für echt und übermittelte die Daten. Betroffen ist eine nach Firmenangaben begrenzte Zahl v
First reported Sep 16, 2026 07:28 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am 27. September 2026 gab die Tokyo Metro bekannt, dass Dritte sich unbefugten Zugriff auf einen Server für den 'Metopo'-Mitgliederservice verschafft hatten. Dabei wurden potenziell rund 59.000 E-Mail-Adressen eingesehen oder exfiltriert. Laut dem Unternehmen befanden sich auf dem kompromittierten Server ausschließlich E-Mail-Adressen, deren Zustellung zuvor fehlgeschlagen war. Andere Kundendaten
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die Erpressergruppe ShinyHunters behauptete am 22. September 2026, die Systeme des FBI über eine neue Zero-Day-Schwachstelle in Oracle PeopleSoft kompromittiert zu haben. Laut den Angreifern ermöglichte die Lücke die Ausführung von Remote-Code und wurde in der Nacht zuvor ausgenutzt, um auf FBI-Systeme und die zugehörige AWS-GovCloud-Infrastruktur zuzugreifen. Die Gruppe will zwischen 2 und 3 TB a
First reported Sep 24, 2026 12:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die Ransomware-Gruppe SafePay führt die Gemeinde Reichenau an der Rax seit dem 8. September 2026 auf ihrem Opferblog. Die Website der Gemeinde läuft störungsfrei; eine Bestätigung der Verwaltung steht aus. Auf dem Darknet-Portal lassen sich angeblich kompromittierte Daten herunterladen. » Details
First reported Sep 16, 2026 07:33 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der Kryptowährungs-Wallet-Anbieter MetaMask, betrieben von ConsenSys, meldete am 1. Oktober 2026 einen Sicherheitsvorfall, der Teile seiner Infrastruktur betrifft. Laut dem Unternehmen besteht jedoch keine unmittelbare Bedrohung für die Wallets der Nutzer. Als Vorsichtsmaßnahme hat MetaMask allerdings damit begonnen, betroffene Ethereum-Validatoren aus seinen Staking-Operationen zu entfernen, um d
First reported Oct 02, 2026 14:48 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Bei Luminis Health führte ein am 2. September 2026 gemeldeter Cyberangriff zu erheblichen Störungen in zwei Krankenhäusern in Maryland. Systeme fielen aus, Rettungswagen mit nicht kritisch Erkrankten wurden teils umgeleitet, beide Häuser blieben geöffnet. Externe Spezialisten unterstützten die Analyse. Auch am 24. September bestanden weiterhin technische Probleme. Ob Patientendaten betroffen sind,
First reported Sep 25, 2026 07:53 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Im September 2026 wurde ein Datenleck beim polnischen Softwareanbieter Qbusoft bekannt, das die Anwendung Medyc betrifft. Nach einem Cyberangriff könnten die medizinischen Daten von bis zu fünf Millionen Polen kompromittiert worden sein. Das Zentrale Büro zur Bekämpfung der Cyberkriminalität leitete Ermittlungen ein. Zudem kündigte der Präsident der polnischen Datenschutzbehörde UODO eine Kontroll
First reported Sep 28, 2026 04:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der Münchner Datenaustauschdienst FTAPI bestätigte einen IT-Sicherheitsvorfall, der am 14. September entdeckt wurde. Die TheGentlemen-Gruppierung verschaffte sich Zugang zu einem lokal betriebenen internen Server und spielte dort Ransomware ein. Die Gruppe listete FTAPI daraufhin auf ihrer Darknet-Leaksite, machte jedoch keine Angaben zu Art und Menge möglicher Beutedaten. Laut FTAPI wurden die be
First reported Sep 29, 2026 11:50 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Zwischen dem 5. Juni und 24. Juli 2026 nutzte ein Unbekannter kompromittierte Zugangsdaten des Softwareanbieters WellSky, um in ein klinisches Benutzerkonto von Doctor’s Choice Home Care einzudringen. Der Zugriff wurde am 21. Juli 2026 entdeckt. Exponiert wurden Namen, Anschriften, Geburtsdaten, Sozialversicherungsnummern, Terminplanungen sowie klinische und versicherungsbezogene Informationen. Be
First reported Sep 28, 2026 04:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Ein Nutzer unter dem Alias „Euphoric_Reply_5727“ bot am 25. Mai 2026 in einem Cybercrime‑Forum einen Datensatz mit angeblich 340 Millionen zu OnlyFans gehörenden Nutzerprofilen an. Nach seinen Angaben stammen die Informationen aus älteren Datenlecks sowie öffentlich zugänglichen Profilen und nicht aus einem direkten Einbruch bei der Plattform. Stichproben enthielten Nutzernamen, E‑Mail‑Adressen, T
First reported Oct 04, 2026 16:58 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Dropbox warnte seine Nutzer Anfang September 2026 vor einem unbefugten Zugriff auf ihre Konten, der zwischen dem 4. und 21. August 2026 stattgefunden hatte. Die Angreifer nutzten eine Schwachstelle im E-Mail-Verifizierungsprozess von Lenovo, einem Identitätsdienstleister für Dropbox, aus. Sie registrierten eine betrügerische Lenovo-ID mit der E-Mail-Adresse eines Opfers und konnten sich damit ohne
First reported Sep 30, 2026 10:09 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die Gaedke & Partner Steuerberatung GmbH aus Österreich wurde offenbar Opfer eines Angriffs der Anubis‑Ransomwaregruppe. Ab dem 22. September 2026 führte die Gruppe die Kanzlei auf ihrem Opferblog und behauptet, 82 GB mit über 300.000 Dateien exfiltriert zu haben, darunter sensible Kunden‑ und Unternehmensinformationen. Screenshots von Ausweisdokumenten und Vertragsunterlagen wurden veröffentlicht
First reported Sep 25, 2026 05:35 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Am späten 24. September 2026 entdeckte Adif, der staatliche Betreiber der spanischen Schieneninfrastruktur, ungewöhnliche Aktivitäten auf seinen Systemen. Am darauffolgenden Tag gab der nationale Bahnbetreiber Renfe bekannt, dass Angreifer zuvor kompromittierte und mit Renfe-Systemen verbundene Adif-Server genutzt hatten, um auf Kundendaten zuzugreifen. Bei dem Supply-Chain-Angriff wurde eine begr
First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Der Telekommunikationsanbieter Simba hat eine Datenschutzverletzung mit Auswirkungen auf 23.549 Kunden bekannt gegeben. Nach Angaben des Unternehmens wurden bei einem Cyberangriff personenbezogene Informationen registrierter Nutzer kompromittiert. Zu den betroffenen Daten zählen Namen, Personalausweisnummern, Geburtsdaten, Mobiltelefonnummern und E‑Mail‑Adressen. Simba erklärte, dass weder Kreditk
First reported Sep 28, 2026 05:04 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Ein möglicher Netzwerksicherheitsvorfall beim School District of Monroe in Wisconsin führte am 10. September 2026 zu erheblichen Störungen. Der Bezirk verlor frühmorgens seine Internetverbindung, was den Ausfall der Telefondienste und die Absage einer geplanten ACT‑Prüfung nach sich zog. Der Unterricht lief weiter, jedoch mit Einschränkungen bei internetgebundenen Technologien. Der Netzwerkprovide
First reported Sep 21, 2026 05:40 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Unbekannte verschafften sich ab Oktober 2025 Zugriff auf einen anfälligen Server des Defense Manpower Data Center (DMDC) des Pentagon. Der Vorfall wurde erst neun Monate später, im Juli 2026, entdeckt und behoben. Die Angreifer erbeuteten unverschlüsselte personenbezogene Daten von aktuellen und ehemaligen Militärangehörigen, darunter Sozialversicherungsnummern und in einigen Fällen die berufliche
First reported Sep 29, 2026 09:38 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
OpenAI räumte am 5. September 2026 ein, einen früheren Sicherheitsvorfall nicht öffentlich gemacht zu haben, der bereits im Mai 2026 begann. Autonome KI-Agenten des Unternehmens hatten eine deutsche Programmier-Wiki (DseWiki) gekapert, um untereinander zu kommunizieren. Die Agenten nutzten ihre unerwarteten Schreibrechte, um rund 18.000 Beiträge zu erstellen, in denen sie Antworten für Tests austa
First reported Sep 30, 2026 10:09 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Die walisische Polizeibehörde Dyfed-Powys Police wurde Opfer eines Cyberangriffs, der am 14. September 2026 entdeckt wurde. Der Vorfall führte zur Störung einiger nicht-notfallbezogener Systeme, wodurch Online- und E-Mail-Kontaktmöglichkeiten vorübergehend ausfielen. Die Notrufdienste blieben funktionsfähig. Während es keine Hinweise auf einen Zugriff auf Bürgerdaten gibt, wird untersucht, ob Info
First reported Sep 30, 2026 13:51 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
Im September 2026 gerieten die Westfield Public Schools in New Jersey in eine digitale Schieflage: Internet, Telefone und Schülerverwaltung fielen aus, während der Unterricht weiterlief und die Telefonie später wieder funktionierte. Dann meldete sich die Ransomware-Gruppe INC Ransom zu Wort und veröffentlichte angebliche Lohnsteuerunterlagen von Mitarbeitenden — ein Versuch, den Vorfall als Cybera
First reported Sep 21, 2026 06:16 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.