Rosetta Intel
Datasets/KEV CatalogThreat Actors
Rosetta Lab ↗Blur Horizon LLC
Datasets

Threat Actors

Groups and claims

Adversary groups and their claimed victims, tracked as profiles over time.

626 groups tracked·33,857 claims·Since 2020

Groups publish these on their own leak sites. A claim is not a confirmed breach — treat every entry as an assertion, not a fact.

Ecosystem pulse
Claims per month, all groups
322 groups
2020-01 · 1 · 1 groups2020-02 · 1 · 1 groups2020-03 · 3 · 1 groups2020-04 · 1 · 1 groups2020-06 · 14 · 2 groups2020-07 · 7 · 2 groups2020-08 · 1 · 1 groups2020-09 · 3 · 2 groups2020-10 · 4 · 2 groups2020-11 · 7 · 2 groups2020-12 · 15 · 3 groups2021-01 · 7 · 4 groups2021-02 · 3 · 3 groups2021-03 · 1 · 1 groups2021-04 · 8 · 2 groups2021-05 · 18 · 4 groups2021-06 · 13 · 5 groups2021-07 · 5 · 4 groups2021-08 · 14 · 4 groups2021-09 · 1007 · 27 groups2021-10 · 502 · 19 groups2021-11 · 356 · 18 groups2021-12 · 400 · 31 groups2022-01 · 689 · 25 groups2022-02 · 425 · 19 groups2022-03 · 403 · 19 groups2022-04 · 467 · 18 groups2022-05 · 388 · 14 groups2022-06 · 223 · 13 groups2022-07 · 204 · 12 groups2022-08 · 727 · 33 groups2022-09 · 258 · 26 groups2022-10 · 245 · 22 groups2022-11 · 240 · 26 groups2022-12 · 293 · 23 groups2023-01 · 159 · 20 groups2023-02 · 265 · 19 groups2023-03 · 454 · 26 groups2023-04 · 408 · 29 groups2023-05 · 445 · 27 groups2023-06 · 477 · 33 groups2023-07 · 565 · 37 groups2023-08 · 704 · 33 groups2023-09 · 549 · 40 groups2023-10 · 441 · 37 groups2023-11 · 515 · 34 groups2023-12 · 440 · 40 groups2024-01 · 307 · 41 groups2024-02 · 433 · 37 groups2024-03 · 416 · 35 groups2024-05 · 620 · 47 groups2024-06 · 438 · 42 groups2024-07 · 449 · 49 groups2024-08 · 525 · 45 groups2024-09 · 420 · 44 groups2024-10 · 611 · 51 groups2024-11 · 725 · 50 groups2024-12 · 668 · 54 groups2025-01 · 696 · 49 groups2025-02 · 1004 · 53 groups2025-03 · 809 · 60 groups2025-04 · 672 · 56 groups2025-05 · 502 · 54 groups2025-06 · 520 · 48 groups2025-07 · 622 · 57 groups2025-08 · 551 · 58 groups2025-09 · 654 · 62 groups2025-10 · 1029 · 62 groups2025-11 · 769 · 58 groups2025-12 · 1007 · 62 groups2026-01 · 789 · 60 groups2026-02 · 831 · 59 groups2026-03 · 931 · 62 groups2026-04 · 834 · 67 groups2026-05 · 763 · 59 groups2026-06 · 842 · 65 groups2026-07 · 845 · 63 groups2026-08 · 1200 · 78 groups
2020202120222023202420252026
Who is rising
Most active groups, last 24 months
Shared scale · 345
qilin2057
166▲ 39
akira1150
28▲ 6
Ransomware groups322ATT&CK groups176

322 results·Page 6 / 9

dunghill
0 / Last 30d
14 claims
Dormant
freecivilian
0 / Last 30d
14 claims
Dormant
lapsus$G1004
Prev6 / 9Next
the gentlemen859
156▲ 17
clop779
87▲ 86
inc ransom733
34▼ 4
play715
17▲ 2
0 / Last 30d
14 claims
Dormant
mad liberator
0 / Last 30d
14 claims
Dormant
weyhro
0 / Last 30d
14 claims
Dormant
groove
0 / Last 30d
13 claims
Dormant
icarus
0 / Last 30d
13 claims
Active
nasir security
0 / Last 30d
13 claims
Dormant
secp0
0 / Last 30d
13 claims
Dormant
silent
0 / Last 30d
13 claims
Dormant
sparta
0 / Last 30d
13 claims
Dormant
vsop
0 / Last 30d
13 claims
Dormant
apos
0 / Last 30d
12 claims
Dormant
blackout
0 / Last 30d
12 claims
Active
cipherforce
0 / Last 30d
12 claims
Dormant
cryp70n1c0d3
0 / Last 30d
12 claims
Dormant
imn crew
0 / Last 30d
12 claims
Dormant
belsen group
0 / Last 30d
11 claims
Dormant
bjorka
0 / Last 30d
11 claims
Dormant
blackbyte-crux
0 / Last 30d
11 claims
Active
bqtlock
0 / Last 30d
11 claims
Dormant
dataleak
0 / Last 30d
11 claims
Active
kawa
0 / Last 30d
11 claims
Dormant
nullbulge
0 / Last 30d
11 claims
Dormant
pyrx
0 / Last 30d
11 claims
Dormant
rook
0 / Last 30d
11 claims
Dormant
teamxxx
0 / Last 30d
11 claims
Dormant
bert
0 / Last 30d
10 claims
Dormant
dark power
0 / Last 30d
10 claims
Dormant
darkrace
0 / Last 30d
10 claims
Dormant
leak bazaar
0 / Last 30d
10 claims
Dormant
nefilim
0 / Last 30d
10 claims
Dormant
blacktor
0 / Last 30d
9 claims
Dormant
root
0 / Last 30d
9 claims
Dormant
crazyhunter team
0 / Last 30d
8 claims
Dormant
cryptbb
0 / Last 30d
8 claims
Dormant
doommageddon
0 / Last 30d
8 claims
Active
gd lockersec
0 / Last 30d
8 claims
Dormant
kryptos
0 / Last 30d
8 claims
Dormant
radiant group
0 / Last 30d
8 claims
Dormant