Uptime Hamster: 11d 8h 5mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21
Logo del actor de amenaza worldleaks

worldleaks

64 incidentes 5 paises 5 sectores ransomware Ultimo: 2026-07-21
Aliases: Hunters International
Ver en IntelTracker → APTTrail →
WorldLeaks is a financially motivated cybercrime group operating as an Extortion-as-a-Service platform that emerged on January 1, 2025, primarily focused on data theft and extortion without relying on file encryption. This group is a direct rebrand of Hunters International, which ceased its encryption-based ransomware operations in November 2024 due to increased law enforcement pressure and declining profitability. Hunters International is widely suspected to be a successor to the dismantled Hive ransomware group. What sets WorldLeaks apart is its strategic shift to a pure data exfiltration model, coupled with a sophisticated four-platform infrastructure that includes a public data leak site, a victim negotiation portal, an affiliate management panel, and a unique "insider journalist portal" offering advance access to leaked data, intensifying pressure on victims. While the group claims to have abandoned encryption, some incidents have shown them deploying ransomware payloads alongside

Aliases del actor

Hunters International

Actores similares

huntersransomware · 307shinyhuntersransomware · 88Scattered Lapsus$ Huntersthreat-actor · 1Huntersransomware · 1Night Huntersapt · 0

Canales, DLS e infraestructura asociada

Clasificacion automatica desde IntelTracker/APTTrail/OSINT. Estado real solo si viene indicado por la fuente.

TipoEstadoHost / enlaceTitle / ultimo titulo
DLS / onionunknownworldleaksartrjm3c6vasllvgacbi5u3mgzkluehrzhk2jz4taufuid.onionL'Archevque & Rivest LtNe
DLS / onionunknownworldleaksartrjm3c6vasllvgacbi5u3mgzkluehrzhk2jz4taufuid.onionL'Archevque & Rivest LtNe
DLS / leak siteunknownransomware.anggipradana.comRansomware Group: worldleaks
DLS / leak siteunknownduckduckgo.comSt. Francis Xavier Catholic School System
DLS / leak siteunknownduckduckgo.comSt. Francis Xavier Catholic School System
DLS / leak siteunknownduckduckgo.comPinnPACK
DLS / leak siteunknownduckduckgo.comPinnPACK
Victimas
62
TTPs unicas
1
Info robada historica
9 KB
Rescates reclamados
N/D
Pagos detectados
N/D

TTPs observadas

T1566 Phishing

Paises afectados

United States (33) India (3) Sweden (1) Thailand (1) Indonesia (2)

Paises objetivo (SOCRadar)

AfghanistanArgentinaAmerican SamoaAustraliaBelgiumBolivia, Plurinational State ofBrazilCanadaSwitzerlandCameroon

Sectores atacados

Manufacturing (10) Financial Services (3) Transportation/Logistics (2) Technology (4) Healthcare (9)

Sectores objetivo (SOCRadar)

Construction of BuildingsOther Information ServicesRail TransportationSoftware PublishersReal EstateHospitalsEnterprises & HoldingAccommodationAir TransportationManufacturing

URLs nuevas detectadas en IntelTracker

worldleaksartrjm3c6vasllvgacbi5u3mgzkluehrzhk2jz4taufuid.onion ransomware.anggipradana.com duckduckgo.com duckduckgo.com duckduckgo.com duckduckgo.com

Victimas (62)

St. Francis Xavier Catholic School System21 Jul 2026
Ransomware United States Education
Resumen El sistema educativo católico St. Francis Xavier Catholic School System, operante en los Estados Unidos, fue objetivo de un ataque cibernético…
PinnPACK21 Jul 2026
Ransomware United States Manufacturing
Resumen El grupo worldleaks ha sido vinculado a un ataque de ransomware denominado PinnPACK, que afectó a una organización en el año 2026. La incidenc…
Service IT2 Jul 2026
Ransomware Brazil Business Services
Resumen El 2 de julio de 2026 se registró un incidente de ciberseguridad afectando a la organización "Service IT". Según los datos proporcionados, el …
Treet Group of Companies2 Jul 2026
Ransomware Pakistan Business Services
Resumen Una alerta reciente indica que la empresa Treet Group of Companies, una importante corporación pakistana con sede en Lahore, ha sido afectada …
Starpool1 Jul 2026
Ransomware Italy Consumer Services
Resumen Una alerta de ransomware afectó a la empresa italiana Starpool, especializada en soluciones de bienestar y relajación, el día 01 de julio de 2…
COMHAR1 Jul 2026
Ransomware United States Business Services
Resumen El grupo de ciberdelincuente "worldleaks" realizó un ataque de ransomware contra la organización COMHAR el día 01 de julio de 2026. Este incid…
L'Archevque & Rivest LtNe20 Jun 2026
Ransomware United States
Resumen El ataque contra L'Archevque & Rivest LtNe, una organización vinculada al grupo worldleaks, fue detectado el 20 de junio de 2026. Se trata de …
L'Archevque & Rivest Ltée20 Jun 2026
Ransomware Canada
Resumen Una alerta reciente ha sido publicada sobre un ataque de ransomware dirigido a la empresa L'Archevque & Rivest Ltée. El grupo detrás del incid…
Super Finishing20 Jun 2026
Ransomware Brazil Manufacturing
Resumen Un incidente reciente ha alertado a las organizaciones sobre un ataque de ransomware que afectó a la empresa Super Finishing. Según los datos …
Reliance Group11 Jun 2026
Ransomware United States
Resumen El Reliance Group, una empresa importante en el sector financiero y logístico, fue objeto de un ataque cibernético atribuido al grupo malicios…
Tata Electronics10 Jun 2026
Ransomware India Manufacturing
Resumen Tata Electronics, una empresa india especializada en fabricación de componentes electrónicos y ingeniería de precisión, fue reportada en un al…
First Federal Savings & Loan10 Jun 2026
Ransomware United States Financial Services
Resumen Una alerta de ransomware ha sido emitida relacionada con la institución financiera First Federal Savings & Loan, operativa en los Estados Unid…
Centra Sota Cooperative10 Jun 2026
Ransomware United States Agriculture and Food Production
Resumen El 10 de junio de 2026, la cooperativa agrícola Centra Sota Cooperative en Minnesota fue afectada por un ataque cibernético atribuido al grupo…
Apollo Pipes9 Jun 2026
Ransomware India Manufacturing
Resumen La empresa Apollo Pipes, una fabricante indiana de sistemas y accesorios de tuberías, ha sido incluida en un alerta de ciberseguridad relacion…
GDL Transport9 Jun 2026
Ransomware Sweden Transportation/Logistics
Resumen El 9 de junio de 2026 se registró un incidente relacionado con un ataque de ransomware contra la empresa GDL Transport, asociado al grupo de c…
M1xchange9 Jun 2026
Ransomware India Technology
Resumen M1xchange, un plataforma de receivables discounting en India operada por Mynd Solutions, ha sido identificada como parte del grupo worldleaks.…
Access Dental5 Jun 2026
Ransomware United States Healthcare
Resumen El grupo worldleaks ha alertado sobre un ataque de ransomware que afectó a Access Dental, una empresa de seguros dentales y atención médica en…
United Auto Supply5 Jun 2026
Ransomware United States Manufacturing
Resumen El 5 de junio de 2026 se reportó una alerta de ransomware relacionada con la empresa United Auto Supply, asociada al grupo cibernético worldle…
CH Karnchang Public5 Jun 2026
Ransomware Thailand Construction
Resumen El grupo worldleaks ha publicado una alerta relacionada con la empresa CH Karnchang Public Company Limited, una importante corporación constru…
American Battery Factory29 May 2026
Ransomware United States
Resumen El ataque a la empresa American Battery Factory, vinculada al grupo worldleaks, ocurrió el día 29 de mayo de 2026. Se trata de un incidente de…
BMJ Paperpack22 May 2026
Ransomware Indonesia Manufacturing
Resumen La alerta de ransomware "BMJ Paperpack" del grupo worldleaks reveló un ataque cibernético que afectó a sistemas críticos en 2026. Este inciden…
Bestat Pharmaservices Corp.12 May 2026
Ransomware Taiwan Healthcare
Resumen Bestat Pharmaservices Corp. fue afectada por un ataque de ransomware atribuido al grupo worldleaks, según una alerta publicada el 2026-05-12. …
Ceywater Consultants1 May 2026
Ransomware Sri Lanka Business Services
Resumen El 1 de mayo de 2026 se reportó un incidente relacionado con un ataque de ransomware atribuido al grupo worldleaks, el cual está asociado a la…
SMTA Sherwood Mutual Telephone Association30 Apr 2026
Ransomware United States Telecommunication
Resumen La alerta de ransomware relacionada con la empresa SMTA Sherwood Mutual Telephone Association (Sherwood, Dakota del Norte) ha sido identificad…
Mediaworks Kft28 Apr 2026
Ransomware Hungary Business Services
Resumen El 28 de abril de 2026 se registró un ataque de ransomware relacionado con la organización worldleaks, que afectó a la empresa Mediaworks Kft.…
Carma Packaging28 Apr 2026
Ransomware Mexico Manufacturing
Resumen La alerta de ransomware "Carma Packaging", publicada el 2026-04-28 por el grupo worldleaks, señala un ataque cibernético que afectó a organiza…
Intikom28 Apr 2026
Ransomware Indonesia Technology
Resumen Una alerta de ransomware relacionada con la organización WorldLeaks ha afectado a Intikom, una empresa indonesia especializada en soluciones t…
DIME Distribuidora28 Apr 2026
Ransomware Brazil Transportation/Logistics
Resumen Se ha reportado una alerta de ransomware relacionada con la empresa DIME Distribuidora, atribuida al grupo worldleaks. La alerta fue publicada…
Birtcher Anderson & Davis27 Apr 2026
Ransomware United States Business Services
Resumen El grupo worldleaks ha emitido una alerta de ransomware relacionada con la empresa Birtcher Anderson & Davis, una compañía especializada en in…
Virginia Health Services23 Apr 2026
Ransomware United States Healthcare
Resumen Virginia Health Services, una organización de atención médica en Virginia, EE. UU., fue afectada por un ataque de ransomware atribuido al grup…

Mostrant 30 de 62 victimas. Ver todas