Worldleaks
History and Origins <br/> <br/>Origins: Formerly known as "Hunters International," active since late 2023, and believed to be a reincarnation of the Hive group. <br/>Rebranding: In January 2025, Hunters International ceased file-encrypting attacks and reemerged under the WorldLeaks banner, focusing solely on data theft and extortion. <br/> <br/>Tactics, Techniques, and Objectives <br/>Model: Operates as an "extortion-as-a-service" (EaaS) platform. Affiliates are provided with tools to automatically extract data. <br/>Exfiltration & Publication: Theft of sensitive data followed by a threat of publication on a Tor site if the victim refuses to pay <br/>No encryption: The group abandons file encryption to focus on theft, reducing complexity and risk
Países más afectados
- Estados Unidos1
Sectores más afectados
- Educación1
- Otros1
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| 🔒 Entidad comercial | — | Otros | 22/7/2026 | ◌ Reivindicada (sin verificar) |
| St. Francis Xavier Catholic School System | Estados Unidos | Educación | 22/7/2026 | ◌ Reivindicada (sin verificar) |
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.