Les données divulguées contiendraient des preuves que le Kremlin a aidé à la rédaction d’articles visant à discréditer le président ukrainien Volodymyr Zelensky.

Le groupe de médias hongrois Mediaworks a confirmé, le 1er mai 2026, avoir été victime d’une attaque par rançongiciel menée par le gang World Leaks. Ce dernier avait revendiqué l’opération peu auparavant en publiant sur son site du dark web 8,5 To de « données sensibles » : registres de paie, contrats, états financiers et communications internes.

Mediaworks, qui gère des dizaines de journaux et sites d’information, soutient ouvertement l’ancien premier ministre d’extrême droite Viktor Orbán, récemment battu aux élections. Le groupe de presse a exhorté les journalistes à ne pas exploiter les documents divulgués, arguant que leur utilisation pourrait constituer une infraction pénale.

Malgré cet avertissement, plusieurs médias locaux indépendants ont révélé le contenu de notes issues d’une réunion éditoriale de Mediaworks de janvier 2025, présentes dans la base dérobée. Elles indiquent qu’une personne devait « contacter Moscou pour obtenir de l’aide » dans la rédaction d’articles visant à discréditer le président ukrainien Volodymyr Zelensky.

Actif depuis début 2025, World Leaks est le nouveau nom du gang de rançongiciel Hunters International. Le groupe se concentre sur le vol de données, sans chiffrer les machines infectées, et pratique l’extorsion en menaçant de les rendre publiques.

Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.
Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.