Sponsored by Hudson Rock Use Hudson Rock's free cybercrime intelligence tools to learn how Infostealer infections are leading to ransomware attacks

Enjoying ransomware.live? Help us keep tracking ransomware gangs and shipping new features. Support us
Search v2
before

Prefix a filter with + to require it, or - to exclude it — e.g. +country:us only shows US victims, -country:us hides them. Mix several with free-text words; everything is combined with AND (so hospital +country:us -group:lockbit3 means: text "hospital", country is US, group is not lockbit3). Repeating + on the same field is OR'd together (+country:us +country:ca → US or Canada); repeating - excludes all of them. Wrap multi-word values in quotes, e.g. +sector:"public sector". infostealer, press and multipleclaims take a bare +/- with no value: +infostealer / -infostealer filter on infostealer data, while +press searches press articles only and -press hides press coverage; +multipleclaims restricts to victims claimed by more than one group (cross-referenced) and -multipleclaims keeps only single-claim victims; +campaign:fortibleed / -campaign:fortibleed filter on domains found in the FortiBleed leaked-credential dataset; before:/after: take a date directly with no +/- prefix, as shown below.

+country:only this country — opens a picker
-country:exclude this country — opens a picker
+group:only this group — opens a picker
-group:exclude this group — opens a picker
+website:example.comonly this website
+sector:only this sector — opens a picker
-sector:exclude this sector — opens a picker
+infostealerhas infostealer data
-infostealerno infostealer data
+presssearch press articles only
-presshide press coverage
+multipleclaimsclaimed by more than one group (cross-ref only)
-multipleclaimsclaimed by a single group only
+campaign:fortibleeddomain found in the FortiBleed dataset
-campaign:fortibleeddomain not in the FortiBleed dataset
after:2025-01-01discovered/attacked on or after
before:2026-01-01discovered/attacked on or before
3 victims matched
Logo
Discovered: 2025-12-26 (7mo ago)  ·  Attack est.: 2025-04-13
BWK BildungsWerk in Kreuzberg GmbH - Bildungseinrichtung in Berlin…
Logo
Discovered: 2023-11-15 (2y ago)  ·  Attack est.: 2023-11-09
Scheidt-Berlin, for more than 100 years now we have been supplying machine tools and workshop suppli…
Logo
Discovered: 2023-08-24 (2y ago)
Country: germany…
Press Coverage 5
Administration de l'État de Berlin
2026-08-15

Le réseau de l'État de Berlin a été victime d'une cyberattaque. Deux administrations sénatoriales, celles de l'Aménagement du territoire et de la Mobilité, ont été isolées du réseau après la découverte d'une intrusion. L'attaque, attribuée à une vulnérabilité dans le système de l'administration de l'Aménagement du territoire, a entraîné un exfiltrage de données potentiellement sensibles. Les autorités sont en enquête, avec l'implication du parquet et du BSI.

Read article
Centre pour l'Europe de l'Est et les Études Internationales (Zois)
2026-06-10

Le Centre pour l'Europe de l'Est et les Études Internationales (Zois) à Berlin a subi une cyberattaque qui a permis aux hackers d'accéder à ses serveurs de fichiers. Le centre a informé les personnes dont les données sont affectées par e-mail et a signalé l'incident aux autorités de sécurité. Il est possible que des données de compte aient été exfiltrées. L'attaque a été découverte le 10 juin.

Read article
Berliner Hochschule für Technik (BHT)
2024-02-20

La Berliner Hochschule für Technik (BHT) a été victime d'un "incident de sécurité", entraînant l'indisponibilité de son site web, de son système de messagerie électronique et de ses téléphones. Il est suggéré que l'attaque pourrait impliquer un ransomware qui chiffre les données et demande une rançon pour les débloquer, une situation qui peut rendre les institutions inaccessibles pendant des semaines.

Read article
Berliner Naturkundemuseum
2023-10-12

Le Musée d'histoire naturelle de Berlin a été paralysé par une cyberattaque de type ransomware identifiée mi-octobre, qui a rendu jusqu'à 450 employés incapables de travailler en chiffrant les données et en exigeant une rançon pour leur déchiffrement. Un petit groupe d'urgence est opérationnel et un service de crise a été mis en place, tandis que les auteurs de l'attaque ont demandé à la direction du musée de prendre contact avec eux. Malgré l'attaque, le fonctionnement du musée pour les visiteurs et la billetterie en ligne n'ont pas été affectés, car ils sont hébergés sur des serveurs externes.

Read article
Helmholtz-Zentrum Berlin (HZB)
2023-06-15

Le Helmholtz-Zentrum Berlin (HZB) a été victime d'une cyberattaque le 15 juin 2023. Pour se protéger, tous les systèmes informatiques ont été arrêtés. Le centre de recherche n'est pas joignable par téléphone, email ou site web. La communication du HZB demande de la compréhension.

Read article