Todo el mundo último post hoy recalculado hace 1 h
Expedientes ransomware
En los últimos 90 días, 106 grupos han reivindicado 2.767 víctimas en todo el mundo, 51 en España. Esta semana van 209. El más activo es Qilin, y n0n es el que más publica en el último mes (150).
Expedientes investigados
11 grupos con investigación completa, ordenados por actividad en 90 días.
1Qilin
355
en 90 días
Publicandohoy
2The Gentlemen
323
en 90 días
Publicandohace 2 días
3n0n
165
en 90 días
Publicandoayer
4Clop
114
en 90 días
Publicandohace 5 días
5Akira
102
en 90 días
Publicandohace 3 días
6INC Ransom
101
en 90 días
Publicandohace 4 días
7Krybit
86
en 90 días
Publicandohace 2 días
8Storm
84
en 90 días
Publicandohace 7 días
9LockBit 5
56
en 90 días
Publicandohace 3 días
10SafePay
55
en 90 días
Publicandohace 14 días
11ShinyHunters
31
en 90 días
En silenciohace 32 días
Todos los grupos activos
Los 20 con más reivindicaciones en 30 días, de 106 activos.
| # | Grupo | 30 días | Barra | 90 días | España | Último post | Ficha |
|---|---|---|---|---|---|---|---|
| 1 | n0n |
150 | 165 | 2 | ayer | Expediente | |
| 2 | Qilin |
115 | 355 | 25 | hoy | Expediente | |
| 3 | The Gentlemen |
112 | 323 | 7 | hace 2 días | Expediente | |
| 4 | Akira |
31 | 102 | 1 | hace 3 días | Expediente | |
| 5 | EEmperador | 29 | 59 | 1 | hoy | Solo cifras | |
| 6 | INC Ransom |
26 | 101 | 5 | hace 4 días | Expediente | |
| 7 | SafePay |
24 | 55 | 9 | hace 14 días | Expediente | |
| 8 | WWallstreet | 22 | 47 | 0 | hace 3 días | Solo cifras | |
| 9 | Storm |
21 | 84 | 0 | hace 7 días | Expediente | |
| 10 | LLamashtu | 21 | 21 | 2 | hace 2 días | Solo cifras | |
| 11 | LockBit 5 |
20 | 56 | 1 | hace 3 días | Expediente | |
| 12 | SSilentRansomGroup | 19 | 60 | 0 | hace 4 días | Solo cifras | |
| 13 | EEverest | 17 | 42 | 1 | hace 4 días | Solo cifras | |
| 14 | PPlay | 16 | 45 | 0 | hace 10 días | Solo cifras | |
| 15 | BBrainCipher | 16 | 28 | 2 | hace 5 días | Solo cifras | |
| 16 | Krybit |
15 | 86 | 3 | hace 2 días | Expediente | |
| 17 | RRhysida | 15 | 33 | 0 | hace 3 días | Solo cifras | |
| 18 | IInterlock | 14 | 20 | 0 | hace 5 días | Solo cifras | |
| 19 | PPanzer | 13 | 53 | 3 | ayer | Solo cifras | |
| 20 | AAurora | 13 | 34 | 1 | hoy | Solo cifras |
Cómo leer estas cifras
Son reivindicacionesCada cifra es una publicación del propio grupo en su sitio de filtraciones. La empresa afectada no lo ha confirmado necesariamente.
Se cuentan desde 6 may 2026TheWatcher recoge cada publicación desde entonces y recalcula los totales cada dos horas. La historia anterior está en cada expediente.
Hechos, prensa e hipótesis, por separadoCada afirmación del expediente indica si es un hecho verificado, un dato de prensa o una hipótesis, con su nivel de confianza y su fuente.