A la pregunta del titular, varias respuestas hay. Improbable es que estos peligrosos hackers hayan caído en la cuenta del daño causado durante su criminal actividad y hayan decidido hacer penitencia. Puede que la decisión responda a que, tal y como estaban siendo acosados ahora por las autoridades, ya poco más podían rascar con su plataforma y medios actuales. Lo más raro es que, según comunicaron en una nota, están ayudando a sus víctimas en este controvertido desmontaje de su infraestructura. Hasta de operación de lavado de cara se habla, es decir, de marketing para retomar la actividad desde otro espacio.
Hunters International surgió a finales de 2023 como un grupo de ransomware-as-a-service (RaaS), presuntamente heredero del conocido Hive, cuya infraestructura habían adquirido. Con presencia global, se les atribuyen casi 300 incidentes, entre ellos ataques a centros médicos, agencias gubernamentales como el U.S. Marshals Service (aunque este lo negó), la empresa Tata Technologies o el Fred Hutch Cancer Center en 2024, donde se filtraron datos de 800.000 pacientes. Su modelo combinaba cifrado de datos con exfiltración, tal como lo documentan firmas de ciberseguridad que detectaron similitudes directas con Hive.
El pasado 3 de julio, Hunters International declaró el cierre definitivo de sus operaciones en su web en la darknet, y anunció la entrega gratuita de herramientas de descifrado para todas las empresas afectadas . Su comunicado subrayaba que la decisión obedecía a “recientes desarrollos” sin detallar si se trataba de presiones legales, bajada de rentabilidad o la transición hacia nuevos esquemas . Asimismo, retiraron todos los registros de víctimas de su portal.
Varias firmas de ciberseguridad se muestran escépticas ante este giro. Aiden Sinnott (Sophos) y analistas del CSO Online subrayan que puede tratarse de un rebranding estratégico, ya que muchos operadores del grupo habrían migrado a una nueva faceta llamada World Leaks, centrada en extorsión por filtración de datos sin cifrado. Además, Luke Connolly (Emsisoft) advierte que sus «tecnologías de descifrado» gratuitas podrían ser ineficaces o contener malware . Desde TechCrunch, Allan Liska contextualiza este cierre dentro de una estrategia para evitar el escrutinio de la ley y renovar infraestructura.
El paso a World Leaks: ¿un nuevo avatar?
Desde abril de 2025, se ha constatado la presencia de World Leaks, una operación sin cifrado que amenaza con divulgar datos sustraídos si no se paga. Dicha web mantiene el diseño familiar, dirigido tanto a periodistas como a intermediarios del cibercrimen, y ya suma al menos 31 víctimas. Firmas como Group‑IB, Bitdefender y BleepingComputer identifican una continuidad operativa y de código entre ambos esquemas
Pasadas experiencias con Hive (desmantelado en 2023 por el FBI) dejaron una enseñanza: mantener una misma infraestructura genera riesgo judicial. Hunters International, al igual que muchos grupos, enfrentan sanciones más robustas, incluyendo el etiquetado de «terrorismo» y responsabilidades legales internacionales. El cierre puede responder tanto a la presunta presión legal como a un modelo que prioriza la filtración de datos por ser más rentable y menos rastreable.
Las empresas que ya fueron afectadas por Hunters podrían recuperar cierta autonomía si las herramientas gratuitas funcionan. Sin embargo, analistas advierten que los desencriptadores suelen fallar y que los afiliados pueden sentirse abandonados sin pago alguno. Además, la actividad de World Leaks representa una amenaza, pues ahora el riesgo radica en la divulgación de datos sensibles, no solo en el cifrado de archivos .
La disolución oficial de Hunters International representa un episodio más en la metamorfosis constante de los cárteles cibernéticos. Su anuncio, con entrega de desencriptadores, puede ser interpretado como un favor falaz o mera estrategia para desviar la atención. La evidencia apunta a que fondos operativos y personal han evolucionado hacia World Leaks, abocando el cibercrimen a una modalidad centrada en la filtración y extorsión sin cifrado. Para las organizaciones, el mensaje es claro: el cierre de un frente no implica seguridad, y se impone la necesidad de reforzar las defensas, respaldos y la vigilancia continua ante estos grupos en constante evolución.
