Was ist eine Leak-Seite einer Ransomware-Gruppe?

Eine Leak-Seite ist eine Website einer Ransomware-Gruppe, meist nur über das Tor-Netzwerk erreichbar, auf der sie die Firmen auflistet, die sie angeblich angegriffen hat, und deren gestohlene Daten veröffentlicht, wenn sie nicht zahlen. Ein Eintrag beginnt oft mit dem Firmennamen, einem Countdown und einer Dateiprobe, als Druckmittel in den Verhandlungen. Leak-Seiten sind auch Werbung: Sie zeigen potenziellen Affiliates die Reichweite der Gruppe. Einige Punkte für eine Firma, die sich dort wiederfindet. Ein Eintrag ist eine Behauptung, kein Beweis; Gruppen übertreiben manchmal oder veröffentlichen alte Daten erneut, prüfen Sie also, was tatsächlich entwendet wurde. Er ist aber ein starkes Indiz, dass Daten das Netzwerk verlassen haben, was für die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).-Meldung zählt. Bei Aktionen der Strafverfolgung werden Leak-Seiten oft durch ein Beschlagnahmebanner ersetzt, wie bei LockBit im Februar 2024 und BlackSuit im Juli 2025. Überwachungsdienste und nationale CERTs verfolgen diese Seiten; besuchen Sie sie nicht von Firmengeräten aus.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen