2025年6月，Kawa4096勒索组织针对金融和教育行业发起攻击，采用双重勒索策略，先窃取数据再加密文件。其泄露网站模仿Akira风格，威胁公开敏感信息，并使用独特的加密机制，确保受害者无法恢复数据。