Rosetta Intel
Datasets/KEV CatalogThreat Actors
Rosetta Lab ↗Blur Horizon LLC
Datasets

Threat Actors

Groups and claims

Adversary groups and their claimed victims, tracked as profiles over time.

626 groups tracked·33,857 claims·Since 2020

Groups publish these on their own leak sites. A claim is not a confirmed breach — treat every entry as an assertion, not a fact.

Ecosystem pulse
Claims per month, all groups
322 groups
2020-01 · 1 · 1 groups2020-02 · 1 · 1 groups2020-03 · 3 · 1 groups2020-04 · 1 · 1 groups2020-06 · 14 · 2 groups2020-07 · 7 · 2 groups2020-08 · 1 · 1 groups2020-09 · 3 · 2 groups2020-10 · 4 · 2 groups2020-11 · 7 · 2 groups2020-12 · 15 · 3 groups2021-01 · 7 · 4 groups2021-02 · 3 · 3 groups2021-03 · 1 · 1 groups2021-04 · 8 · 2 groups2021-05 · 18 · 4 groups2021-06 · 13 · 5 groups2021-07 · 5 · 4 groups2021-08 · 14 · 4 groups2021-09 · 1007 · 27 groups2021-10 · 502 · 19 groups2021-11 · 356 · 18 groups2021-12 · 400 · 31 groups2022-01 · 689 · 25 groups2022-02 · 425 · 19 groups2022-03 · 403 · 19 groups2022-04 · 467 · 18 groups2022-05 · 388 · 14 groups2022-06 · 223 · 13 groups2022-07 · 204 · 12 groups2022-08 · 727 · 33 groups2022-09 · 258 · 26 groups2022-10 · 245 · 22 groups2022-11 · 240 · 26 groups2022-12 · 293 · 23 groups2023-01 · 159 · 20 groups2023-02 · 265 · 19 groups2023-03 · 454 · 26 groups2023-04 · 408 · 29 groups2023-05 · 445 · 27 groups2023-06 · 477 · 33 groups2023-07 · 565 · 37 groups2023-08 · 704 · 33 groups2023-09 · 549 · 40 groups2023-10 · 441 · 37 groups2023-11 · 515 · 34 groups2023-12 · 440 · 40 groups2024-01 · 307 · 41 groups2024-02 · 433 · 37 groups2024-03 · 416 · 35 groups2024-05 · 620 · 47 groups2024-06 · 438 · 42 groups2024-07 · 449 · 49 groups2024-08 · 525 · 45 groups2024-09 · 420 · 44 groups2024-10 · 611 · 51 groups2024-11 · 725 · 50 groups2024-12 · 668 · 54 groups2025-01 · 696 · 49 groups2025-02 · 1004 · 53 groups2025-03 · 809 · 60 groups2025-04 · 672 · 56 groups2025-05 · 502 · 54 groups2025-06 · 520 · 48 groups2025-07 · 622 · 57 groups2025-08 · 551 · 58 groups2025-09 · 654 · 62 groups2025-10 · 1029 · 62 groups2025-11 · 769 · 58 groups2025-12 · 1007 · 62 groups2026-01 · 789 · 60 groups2026-02 · 831 · 59 groups2026-03 · 931 · 62 groups2026-04 · 834 · 67 groups2026-05 · 763 · 59 groups2026-06 · 842 · 65 groups2026-07 · 845 · 63 groups2026-08 · 1200 · 78 groups
2020202120222023202420252026
Who is rising
Most active groups, last 24 months
Shared scale · 345
qilin2057
166▲ 39
akira1150
28▲ 6
Ransomware groups322ATT&CK groups176

322 results·Page 2 / 9

insomnia
7 / Last 30d
45 claims
Active
metaencryptor
7 / Last 30d
43 claims
Active
unsafe
Prev2 / 9Next
the gentlemen859
156▲ 17
clop779
87▲ 86
inc ransom733
34▼ 4
play715
17▲ 2
7 / Last 30d
21 claims
Active
payload
6 / Last 30d
74 claims
Active
ailock
6 / Last 30d
53 claims
Active
settra
6 / Last 30d
36 claims
Active
helix
6 / Last 30d
6 claims
Active
gunra
5 / Last 30d
53 claims
Active
bravox
5 / Last 30d
27 claims
Active
audit team
5 / Last 30d
18 claims
Active
eclipse
5 / Last 30d
5 claims
Active
interlock
4 / Last 30d
122 claims
Active
arcus media
4 / Last 30d
113 claims
Active
beast
4 / Last 30d
74 claims
Active
cmd organization
4 / Last 30d
43 claims
Active
exfilsquad
4 / Last 30d
14 claims
Active
blackwater
4 / Last 30d
13 claims
Active
ethics
4 / Last 30d
4 claims
Active
gammax
4 / Last 30d
4 claims
Active
kairos
3 / Last 30d
130 claims
Active
payoutsking
3 / Last 30d
118 claims
Active
leaknet
3 / Last 30d
68 claims
Active
shadowbyt3$
3 / Last 30d
44 claims
Active
securotrop
3 / Last 30d
38 claims
Active
iah647
3 / Last 30d
3 claims
Active
lynx
2 / Last 30d
417 claims
Active
3am
2 / Last 30d
94 claims
Active
termite
2 / Last 30d
45 claims
Active
black x
2 / Last 30d
12 claims
Active
wallstreet
2 / Last 30d
7 claims
Active
bluewhale
2 / Last 30d
2 claims
Active
sovcali
2 / Last 30d
2 claims
Active
abyss-data
1 / Last 30d
91 claims
Active
killsec
1 / Last 30d
63 claims
Active
m3rx
1 / Last 30d
37 claims
Active
kraken
1 / Last 30d
28 claims
Active
morpheus
1 / Last 30d
24 claims
Active
orion
1 / Last 30d
18 claims
Active
ms13-089
1 / Last 30d
5 claims
Active
triple x
1 / Last 30d
4 claims
Active