Un groupe de cyber-extorsion a déclaré être responsable d'une récente attaque par ransomware contre la société médiatique hongroise **Mediaworks**, qui a entraîné la publication en ligne de gros volumes de données volées. Le groupe **World Leaks** a déclaré avoir diffusé près de 8,5 téraoctets de fichiers prétendument sensibles sur son site du dark web la semaine dernière. Les médias locaux ayant examiné le matériel ont indiqué qu'il comprenait des fiches de paie, des contrats, des états financiers et des communications internes. ### Mediaworks confirme l'incident **Mediaworks** a confirmé l'incident, avertissant qu'« une quantité importante de données obtenues illégalement a pu entrer en possession de personnes non autorisées », et a déclaré avoir lancé une enquête. L'entreprise a également exhorté les journalistes à ne pas rendre compte du matériel divulgué, arguant que l'utilisation de telles données pourrait constituer une infraction pénale. « L'acquisition illicite de données est un crime, et l'utilisation, le traitement, la transmission ou la divulgation de données obtenues de cette manière, sous quelque forme que ce soit, est également considérée comme un crime », a déclaré l'entreprise. ### Données divulguées et implications politiques Malgré l'avertissement, plusieurs médias locaux indépendants ont rapporté que les documents divulgués comprenaient des notes d'une réunion éditoriale de **Mediaworks** en janvier 2025 suggérant que quelqu'un « contacterait Moscou pour obtenir de l'aide » concernant des articles discréditant le président ukrainien Volodymyr Zelensky. Suite à la publication, le média hongrois Media1 a déclaré que **Mediaworks** avait menacé d'intenter une action en justice et lui avait demandé de retirer l'article. « Malgré la menace, nous ne nous conformerons pas à la tentative de censure, car selon nous, la demande est sans fondement », a déclaré Media1 dans un communiqué, arguant que l'information est d'intérêt public, en particulier compte tenu de l'alignement politique de la Hongrie sous le Premier ministre Viktor Orbán et de la position controversée du pays envers la Russie pendant la guerre en Ukraine. Recorded Future News n'a pas pu vérifier indépendamment l'authenticité des données divulguées ou du mémo rapporté. **Mediaworks** exploite des dizaines de journaux, de quotidiens régionaux, de magazines et de médias en ligne, et est largement considéré comme faisant partie d'un écosystème médiatique pro-gouvernemental aligné sur les alliés d'Orbán. Orbán a récemment perdu les élections nationales au profit du parti d'opposition. ### World Leaks : un groupe d'extorsion rebrandé **World Leaks**, le groupe derrière l'attaque, a émergé début 2025 en tant que rebrand de l'opération de ransomware **Hunters International**. Contrairement aux gangs de ransomware traditionnels, il se concentre sur le vol de données et l'extorsion, menaçant de publier des informations sensibles plutôt que de chiffrer les systèmes des victimes. Le groupe a principalement ciblé des organisations aux États-Unis, mais a également touché des entreprises en Europe, en Inde et au Canada. La violation de **Mediaworks** semble être sa première opération connue en Hongrie. **Mediaworks** a déjà été confronté à des incidents cybernétiques. En 2022, le collectif hacktiviste **Anonymous** a défacé plusieurs sites d'information affiliés au gouvernement hongrois, y compris des médias de **Mediaworks**, les accusant de servir d'outils de propagande pour les politiques pro-Kremlin d'Orbán. [](https://www.recordedfuture.com/platform?mtm_campaign=ad-unit-record)