Al Sulaiti Law Firm: Mandantendaten in Darknet-Leak gelistet
Die in Doha ansässige Al Sulaiti Law Firm wurde am 21. April 2026 als Opfer eines Datenlecks dokumentiert. Welche Threat-Actor-Gruppe konkret hinter dem Vorfall steht, ist Stand jetzt nicht bestätigt; in Frage kommen mehrere im Mittleren Osten aktive Erpresser-Gruppen, darunter Akteure mit erkennbarer Spezialisierung auf hochwertige Beratungsdienstleister.
Der Vorfall ist symptomatisch für eine Verschiebung der Angriffsgeografie: Während 2023/24 vor allem nordamerikanische und europäische Firmen im Fokus standen, listen Leak-Sites 2026 deutlich häufiger Ziele aus den Golfstaaten – meist Banken, Beratungen und Kanzleien.
Wir empfehlen Unternehmen aus der Region eine Notfall-Überprüfung externer Zugänge, MFA-Erzwingung und ein dediziertes Darknet-Monitoring auf Leak-Mentions.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.