10 June 2026 — Public ransomware leak-site findings, latest 3-day overview

Source window: RansomLook Recent posts, observed 10 June 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 33 posts in the last 24 hours and 71 visible posts in the 3-day Recent view. The overview below shows only the latest visible 3-day window; older journal entries are available through the archive on the right.

Findings by day

Visible risk-claim indicators

Two visible titles contain stronger publication wording: katholiekamersfoort.nl UPDATE-FOR SALE and sa2000.com UPDATE-FULL DATA DUMP. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

14-day group ranking

This ranking is based on the current RansomLook trend view plus visible journal windows captured since 28 May. It is a practical exposure-monitoring ranking, not confirmation of breach scope.

1. The Gentlemen39 visible claims
2. Qilin24 visible claims
3. Lockbit517 visible claims
4. Akira16 visible claims
5. Inc Ransom10 visible claims
6. Dragonforce9 visible claims
7. Nova9 visible claims
8. Genesis9 visible claims
9. Nightspire6 visible claims
10. Worldleaks6 visible claims

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 33 posts in the last 24 hours and 140 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

10. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktuelle 3-Tage-Übersicht

Quellenfenster: RansomLook Recent Posts, beobachtet am 10. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 33 Posts in den letzten 24 Stunden und 71 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Übersicht unten zeigt nur das aktuelle sichtbare 3-Tage-Fenster; ältere Journal-Einträge sind rechts über das Archiv auswählbar.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten stärkere Veröffentlichungsformulierungen: katholiekamersfoort.nl UPDATE-FOR SALE und sa2000.com UPDATE-FULL DATA DUMP. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

14-Tage-Gruppenranking

Das Ranking basiert auf der aktuellen RansomLook-Trendansicht sowie sichtbaren Journal-Fenstern seit 28. Mai. Es ist ein praktisches Exposure-Monitoring-Ranking, keine Bestätigung eines Vorfallumfangs.

1. The Gentlemen39 sichtbare Claims
2. Qilin24 sichtbare Claims
3. Lockbit517 sichtbare Claims
4. Akira16 sichtbare Claims
5. Inc Ransom10 sichtbare Claims
6. Dragonforce9 sichtbare Claims
7. Nova9 sichtbare Claims
8. Genesis9 sichtbare Claims
9. Nightspire6 sichtbare Claims
10. Worldleaks6 sichtbare Claims

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 33 Posts in den letzten 24 Stunden und 140 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

6 June 2026 — Public ransomware leak-site findings, updated to today

Source window: RansomLook Recent posts, observed 6 June 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 27 posts in the last 24 hours and 71 visible posts in the 3-day Recent view. The visible findings below reflect the latest dated entries visible in the RansomLook Recent view at check time and are grouped by day and ransomware group.

Findings by day

Visible risk-claim indicators

Two visible titles contain “NEW” wording: Demand.io NEW and Cambridge Mobile Telematic NEW. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 27 posts in the last 24 hours and 143 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

6. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktualisiert bis heute

Quellenfenster: RansomLook Recent Posts, beobachtet am 6. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 27 Posts in den letzten 24 Stunden und 71 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Findings unten spiegeln die zuletzt datierten Einträge wider, die zum Prüfzeitpunkt in der RansomLook-Recent-Ansicht sichtbar waren, und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten „NEW“-Formulierung: Demand.io NEW und Cambridge Mobile Telematic NEW. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 27 Posts in den letzten 24 Stunden und 143 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

3 June 2026 — Public ransomware leak-site findings, current 3-day view

Source window: RansomLook Recent posts, observed 3 June 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 22 posts in the last 24 hours and 62 visible posts in the 3-day Recent view. The visible findings below cover the current Recent window and are grouped by day and ransomware group.

Findings by day

Visible risk-claim indicators

Two visible titles contain elevated title-level wording: Cambridge Mobile Telematics NEW and AUDIT ENTITY: ca***lm. These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 22 posts in the last 24 hours and 156 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

3. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktuelle 3-Tage-Ansicht

Quellenfenster: RansomLook Recent Posts, beobachtet am 3. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 22 Posts in den letzten 24 Stunden und 62 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Findings unten decken das aktuelle Recent-Fenster ab und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten erhöhte Titelhinweise: Cambridge Mobile Telematics NEW und AUDIT ENTITY: ca***lm. Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 22 Posts in den letzten 24 Stunden und 156 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

2 June 2026 — Public ransomware leak-site findings, updated to today

Source window: RansomLook Recent posts, observed 2 June 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 18 posts in the last 24 hours and 49 visible posts in the 3-day Recent view. The visible findings below cover the current update through 2 June and are grouped by day and ransomware group.

Findings by day

Visible risk-claim indicators

One visible title contains masked audit wording: AUDIT ENTITY: ca***lm. This is a public title-level indicator only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 18 posts in the last 24 hours and 156 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

2. Juni 2026 — Öffentliche Ransomware-Leak-Site-Findings, aktualisiert bis heute

Quellenfenster: RansomLook Recent Posts, beobachtet am 2. Juni 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 18 Posts in den letzten 24 Stunden und 49 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die sichtbaren Findings unten decken den aktuellen Stand bis 2. Juni ab und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält maskierte Audit-Formulierung: AUDIT ENTITY: ca***lm. Das ist nur ein öffentlicher Titelhinweis auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 18 Posts in den letzten 24 Stunden und 156 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

31 May 2026 — Public ransomware leak-site findings, 29–31 May

Source window: RansomLook Recent posts, observed 31 May 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 16 posts in the last 24 hours and 59 visible posts in the 3-day Recent view. The findings below cover the requested period from 29 May through 31 May and are grouped by day and ransomware group.

Findings by day

Visible risk-claim indicators

Two visible titles contain elevated risk-claim or uncertainty wording: masked Genesis listings on 29 May and the Dragonforce title “Henry Molded Products Likely to Engage tag.” These are public title-level indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 16 posts in the last 24 hours and 171 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

31. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings, 29.–31. Mai

Quellenfenster: RansomLook Recent Posts, beobachtet am 31. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 16 Posts in den letzten 24 Stunden und 59 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten decken den gewünschten Zeitraum vom 29. Mai bis einschließlich 31. Mai ab und sind nach Tag und Ransomware-Gruppe gegliedert.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten erhöhte Risiko- oder Unsicherheits-Hinweise: maskierte Genesis-Listings am 29. Mai und der Dragonforce-Titel „Henry Molded Products Likely to Engage tag.“ Das sind nur öffentliche Titelhinweise auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 16 Posts in den letzten 24 Stunden und 171 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

28 May 2026 — Public ransomware leak-site findings by day

Source window: RansomLook Recent posts, observed 28 May 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 38 posts in the last 24 hours and 82 visible posts in the 3-day Recent view. The findings below are grouped by day and ransomware group so visible entries are not missed when they sit outside the strict 24-hour activity window.

Findings by day

Visible risk-claim indicators

One visible title contains elevated risk-claim wording: AUDIT ENTITY: On***de. This is a public title-level risk-claim indicator only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 38 posts in the last 24 hours and 145 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

28. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings nach Tag

Quellenfenster: RansomLook Recent Posts, beobachtet am 28. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 38 Posts in den letzten 24 Stunden und 82 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten sind nach Tag und Ransomware-Gruppe gegliedert, damit sichtbare Einträge nicht verloren gehen, auch wenn sie knapp außerhalb des strikten 24-Stunden-Fensters liegen.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält einen erhöhten Risiko-Claim-Hinweis: AUDIT ENTITY: On***de. Das ist nur ein öffentlicher Titelhinweis auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 38 Posts in den letzten 24 Stunden und 145 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

27 May 2026 — Public ransomware leak-site findings by day

Source window: RansomLook Recent posts, observed 27 May 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 13 posts in the last 24 hours and 68 visible posts in the 3-day Recent view. The findings below are grouped by day and ransomware group so visible entries are not missed when they sit outside the strict 24-hour activity window.

Findings by day

Visible risk-claim indicators

One visible title contains elevated risk-claim wording: vspsolutions.com.au FULL DATA DUMP. This is a public title-level risk-claim indicator only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is moderate from an exposure-monitoring perspective: RansomLook reports 13 posts in the last 24 hours and 182 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

27. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings nach Tag

Quellenfenster: RansomLook Recent Posts, beobachtet am 27. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 13 Posts in den letzten 24 Stunden und 68 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten sind nach Tag und Ransomware-Gruppe gegliedert, damit sichtbare Einträge nicht verloren gehen, auch wenn sie knapp außerhalb des strikten 24-Stunden-Fensters liegen.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Ein sichtbarer Titel enthält einen erhöhten Risiko-Claim-Hinweis: vspsolutions.com.au FULL DATA DUMP. Das ist nur ein öffentlicher Titelhinweis auf Claim-Ebene. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht moderat: RansomLook meldet 13 Posts in den letzten 24 Stunden und 182 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

26 May 2026 — Public ransomware leak-site findings by day

Source window: RansomLook Recent posts, observed 26 May 2026. Public claims only. No leaked data accessed or verified.

RansomLook currently shows 33 posts in the last 24 hours and 73 visible posts in the 3-day Recent view. The findings below are grouped by day and ransomware group so visible entries are not missed when they sit outside the strict 24-hour activity window.

Findings by day

Visible risk-claim indicators

Two visible titles contain elevated risk-claim wording. These are public risk-claim indicators only. BlueThreat Intelligence has not accessed or verified leaked material.

Analyst assessment

The current signal is elevated from an exposure-monitoring perspective: RansomLook reports 33 posts in the last 24 hours and 186 posts in the 7-day trend view. Public ransomware listings should trigger controlled validation, external exposure review and incident-response readiness, not public speculation.

Source note and attribution

Source: RansomLook.io public ransomware leak-site monitoring and recent-post metadata. Attribution: RansomLook.io, licensed under CC BY 4.0. The source data has been aggregated, grouped by day and summarized by BlueThreat Intelligence. RansomLook does not endorse or confirm this analysis. No leaked data, screenshots, credentials, leaked-data contents or direct links to criminal infrastructure are published here.

If your organization is listed and you believe the context is inaccurate, contact BlueThreat Intelligence through the linked contact page. We may update, clarify or remove references where appropriate.

26. Mai 2026 — Öffentliche Ransomware-Leak-Site-Findings nach Tag

Quellenfenster: RansomLook Recent Posts, beobachtet am 26. Mai 2026. Nur öffentliche Claims. Keine geleakten Daten abgerufen oder verifiziert.

RansomLook zeigt aktuell 33 Posts in den letzten 24 Stunden und 73 sichtbare Posts in der 3-Tage-Recent-Ansicht. Die Findings unten sind nach Tag und Ransomware-Gruppe gegliedert, damit sichtbare Einträge nicht verloren gehen, auch wenn sie knapp außerhalb des strikten 24-Stunden-Fensters liegen.

Findings nach Tag

Sichtbare Risiko-Claim-Hinweise

Zwei sichtbare Titel enthalten erhöhte Risiko-Claim-Hinweise. Das sind nur öffentliche Risiko-Claim-Hinweise, keine bestätigten Sicherheitsvorfälle. BlueThreat Intelligence hat keine geleakten Inhalte abgerufen oder verifiziert.

Analystische Einordnung

Das aktuelle Signal ist aus Exposure-Monitoring-Sicht erhöht: RansomLook meldet 33 Posts in den letzten 24 Stunden und 186 Posts in der 7-Tage-Trendansicht. Öffentliche Ransomware-Listings sollten kontrollierte Validierung, externe Exposure-Prüfung und Incident-Response-Bereitschaft auslösen — keine öffentliche Spekulation.

Quelle und Attribution

Quelle: öffentliche Ransomware-Leak-Site-Beobachtung und Recent-Post-Metadaten von RansomLook.io. Attribution: RansomLook.io, lizenziert unter CC BY 4.0. Die Quelldaten wurden durch BlueThreat Intelligence aggregiert, nach Tag gruppiert und zusammengefasst. Eine Unterstützung oder Bestätigung durch RansomLook wird dadurch nicht behauptet. Keine geleakten Daten, Screenshots, Zugangsdaten, Inhalte geleakter Daten oder direkten Links zu krimineller Infrastruktur werden hier veröffentlicht.

Wenn Ihre Organisation genannt wird und Sie die Einordnung für unzutreffend halten, kontaktieren Sie BlueThreat Intelligence über die verlinkte Kontaktseite. Hinweise können geprüft und Einträge bei Bedarf aktualisiert, präzisiert oder entfernt werden.