De ransomwaregroep World Leaks heeft de verantwoordelijkheid opgeëist voor een recente aanval op de Hongaarse mediagroep Mediaworks. Hierbij werd naar eigen zeggen bijna 8,5 terabyte aan gevoelige bestanden gestolen en op hun darkwebsite gepubliceerd. Lokale media die de gelekte data analyseerden meldden dat het onder meer ging om loonadministraties, contracten, financiële overzichten en interne communicatie.

Mediaworks bevestigde het incident op vrijdag en waarschuwde dat een aanzienlijke hoeveelheid onrechtmatig verkregen data mogelijk in handen is gekomen van onbevoegden. Het bedrijf is een onderzoek gestart en riep journalisten op om niet over de gelekte informatie te berichten, omdat het gebruik van deze data strafbaar kan zijn. Volgens Mediaworks geldt dat “het onrechtmatig verkrijgen van gegevens een misdrijf is, en het gebruik, verwerken, doorgeven of openbaar maken van op deze wijze verkregen data in welke vorm dan ook eveneens strafbaar is” .

Ondanks deze waarschuwing berichtten verschillende onafhankelijke lokale media dat de gelekte documenten onder andere notities bevatten van een redactievergadering van Mediaworks uit januari 2025. Hierin werd gesuggereerd dat iemand “contact met Moskou zou opnemen voor hulp” bij artikelen die de Oekraïense president Volodymyr Zelensky in diskrediet moesten brengen. Na publicatie meldde de Hongaarse outlet Media1 dat Mediaworks juridische stappen dreigde te ondernemen en vroeg om het artikel te verwijderen. Media1 weigerde hieraan gehoor te geven en noemde de eis ongegrond, omdat de informatie van publiek belang is gezien de politieke positie van Hongarije onder premier Viktor Orbán en het land’s controversiële houding ten opzichte van Rusland tijdens de oorlog in Oekraïne .

De authenticiteit van de gelekte data en het genoemde memo kon door Recorded Future News niet onafhankelijk worden geverifieerd. Mediaworks beheert tientallen kranten, regionale dagbladen, tijdschriften en online media en wordt algemeen gezien als onderdeel van een pro-regeringsmedia-ecosysteem dat gelieerd is aan Orbán’s bondgenoten. Orbán verloor recentelijk de nationale verkiezingen aan de oppositie.

World Leaks, de groep achter de aanval, verscheen begin 2025 als een nieuwe naam voor de Hunters International ransomware-operatie. In tegenstelling tot traditionele ransomwaregroepen richt deze zich vooral op datadiefstal en afpersing, waarbij men dreigt gevoelige informatie openbaar te maken in plaats van systemen te versleutelen. De groep richt zich voornamelijk op organisaties in de Verenigde Staten, maar heeft ook bedrijven in Europa, India en Canada getroffen. De aanval op Mediaworks lijkt hun eerste bekende operatie in Hongarije te zijn.

Mediaworks heeft eerder ook te maken gehad met cyberincidenten. In 2022 werden verschillende door de overheid gesteunde Hongaarse nieuwssites, waaronder Mediaworks-uitgaven, door het hacktivistische collectief Anonymous gehackt en aangepast. Anonymous beschuldigde deze media ervan als propagandamiddelen te dienen voor Orbán’s pro-Kremlin beleid .