« Todas las amenazas

Grupo de ransomware

Worldleaks

History and Origins <br/> <br/>Origins: Formerly known as "Hunters International," active since late 2023, and believed to be a reincarnation of the Hive group. <br/>Rebranding: In January 2025, Hunters International ceased file-encrypting attacks and reemerged under the WorldLeaks banner, focusing solely on data theft and extortion. <br/> <br/>Tactics, Techniques, and Objectives <br/>Model: Operates as an "extortion-as-a-service" (EaaS) platform. Affiliates are provided with tools to automatically extract data. <br/>Exfiltration & Publication: Theft of sensitive data followed by a threat of publication on a Tor site if the victim refuses to pay <br/>No encryption: The group abandons file encryption to focus on theft, reducing complexity and risk

Víctimas en los últimos 90 días2

Países más afectados

  1. Estados Unidos1

Sectores más afectados

  1. Educación1
  2. Otros1

Víctimas recientes

OrganizaciónPaísSectorReivindicadaEstado
🔒 Entidad comercial—Otros22/7/2026◌ Reivindicada (sin verificar)
St. Francis Xavier Catholic School SystemEstados UnidosEducación22/7/2026◌ Reivindicada (sin verificar)

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.