Rosetta Intel
Datasets/KEV CatalogThreat Actors
Rosetta Lab ↗Blur Horizon LLC
Datasets

Threat Actors

Groups and claims

Adversary groups and their claimed victims, tracked as profiles over time.

626 groups tracked·33,857 claims·Since 2020

Groups publish these on their own leak sites. A claim is not a confirmed breach — treat every entry as an assertion, not a fact.

Ecosystem pulse
Claims per month, all groups
322 groups
2020-01 · 1 · 1 groups2020-02 · 1 · 1 groups2020-03 · 3 · 1 groups2020-04 · 1 · 1 groups2020-06 · 14 · 2 groups2020-07 · 7 · 2 groups2020-08 · 1 · 1 groups2020-09 · 3 · 2 groups2020-10 · 4 · 2 groups2020-11 · 7 · 2 groups2020-12 · 15 · 3 groups2021-01 · 7 · 4 groups2021-02 · 3 · 3 groups2021-03 · 1 · 1 groups2021-04 · 8 · 2 groups2021-05 · 18 · 4 groups2021-06 · 13 · 5 groups2021-07 · 5 · 4 groups2021-08 · 14 · 4 groups2021-09 · 1007 · 27 groups2021-10 · 502 · 19 groups2021-11 · 356 · 18 groups2021-12 · 400 · 31 groups2022-01 · 689 · 25 groups2022-02 · 425 · 19 groups2022-03 · 403 · 19 groups2022-04 · 467 · 18 groups2022-05 · 388 · 14 groups2022-06 · 223 · 13 groups2022-07 · 204 · 12 groups2022-08 · 727 · 33 groups2022-09 · 258 · 26 groups2022-10 · 245 · 22 groups2022-11 · 240 · 26 groups2022-12 · 293 · 23 groups2023-01 · 159 · 20 groups2023-02 · 265 · 19 groups2023-03 · 454 · 26 groups2023-04 · 408 · 29 groups2023-05 · 445 · 27 groups2023-06 · 477 · 33 groups2023-07 · 565 · 37 groups2023-08 · 704 · 33 groups2023-09 · 549 · 40 groups2023-10 · 441 · 37 groups2023-11 · 515 · 34 groups2023-12 · 440 · 40 groups2024-01 · 307 · 41 groups2024-02 · 433 · 37 groups2024-03 · 416 · 35 groups2024-05 · 620 · 47 groups2024-06 · 438 · 42 groups2024-07 · 449 · 49 groups2024-08 · 525 · 45 groups2024-09 · 420 · 44 groups2024-10 · 611 · 51 groups2024-11 · 725 · 50 groups2024-12 · 668 · 54 groups2025-01 · 696 · 49 groups2025-02 · 1004 · 53 groups2025-03 · 809 · 60 groups2025-04 · 672 · 56 groups2025-05 · 502 · 54 groups2025-06 · 520 · 48 groups2025-07 · 622 · 57 groups2025-08 · 551 · 58 groups2025-09 · 654 · 62 groups2025-10 · 1029 · 62 groups2025-11 · 769 · 58 groups2025-12 · 1007 · 62 groups2026-01 · 789 · 60 groups2026-02 · 831 · 59 groups2026-03 · 931 · 62 groups2026-04 · 834 · 67 groups2026-05 · 763 · 59 groups2026-06 · 842 · 65 groups2026-07 · 845 · 63 groups2026-08 · 1200 · 78 groups
2020202120222023202420252026
Who is rising
Most active groups, last 24 months
Shared scale · 345
qilin2057
166▲ 39
akira1150
28▲ 6
Ransomware groups322ATT&CK groups176

322 results·Page 5 / 9

obscura
0 / Last 30d
34 claims
Dormant
global
0 / Last 30d
33 claims
Dormant
ciphbit
Prev5 / 9Next
the gentlemen859
156▲ 17
clop779
87▲ 86
inc ransom733
34▼ 4
play715
17▲ 2
0 / Last 30d
32 claims
Dormant
helldown
0 / Last 30d
32 claims
Dormant
marketo
0 / Last 30d
32 claims
Dormant
blackmatter
0 / Last 30d
31 claims
Dormant
darkleakmarket
0 / Last 30d
30 claims
Dormant
frag
0 / Last 30d
30 claims
Dormant
payloadbin
0 / Last 30d
30 claims
Dormant
suncrypt
0 / Last 30d
30 claims
Dormant
bavacai
0 / Last 30d
28 claims
Active
hellcat
0 / Last 30d
27 claims
Dormant
team underground
0 / Last 30d
27 claims
Dormant
vect
0 / Last 30d
27 claims
Dormant
cephalus
0 / Last 30d
26 claims
Dormant
d4rk4rmy
0 / Last 30d
26 claims
Dormant
fulcrumsec
0 / Last 30d
26 claims
Active
hiveleak
0 / Last 30d
26 claims
Dormant
werewolves
0 / Last 30d
26 claims
Dormant
brotherhood
0 / Last 30d
25 claims
Dormant
mydata
0 / Last 30d
25 claims
Dormant
radar
0 / Last 30d
24 claims
Dormant
dan0n
0 / Last 30d
23 claims
Dormant
sabbath
0 / Last 30d
23 claims
Dormant
qilin-securotrop
0 / Last 30d
22 claims
Dormant
walocker
0 / Last 30d
22 claims
Dormant
daixin
0 / Last 30d
21 claims
Dormant
ralord
0 / Last 30d
21 claims
Dormant
xinglocker
0 / Last 30d
21 claims
Dormant
siegedsec
0 / Last 30d
19 claims
Dormant
trinity
0 / Last 30d
19 claims
Dormant
argonauts group
0 / Last 30d
18 claims
Dormant
mountlocker
0 / Last 30d
18 claims
Dormant
moses
0 / Last 30d
17 claims
Dormant
datacarry
0 / Last 30d
16 claims
Dormant
mosesstaffG1009
0 / Last 30d
16 claims
Dormant
tridentlocker
0 / Last 30d
16 claims
Dormant
azroteam
0 / Last 30d
15 claims
Dormant
red ransomware
0 / Last 30d
15 claims
Dormant
benzona
0 / Last 30d
14 claims
Dormant