ShinyHunters er en black-hat hacker- og utpressingsgruppe som er motivert av økonomisk vinning. Gruppen har vært aktiv siden 2019, ble kjent offentlig i 2020. Gruppen er hovedsakelig kjent for å ha betydelig antall datainnbrudd.
Angrepene har vært gjennom gjennom tredjeparts skyleverandører, men har også vært innom vishing, OAuth-misbruk og leverandørkjedeangrep. ShinyHunters har blitt knyttet til datainnbrudd hos en rekke virksomheter, blant annet: Rockstar Games, 7-Eleven, Canvas (Infastructure), Pornhub, Gucci, Louis Vuitton, Ralph Lauren.
Kjente datainnbrudd
2020
Microsoft: Våren 2020 hevdet ShinyHunters å ha stjålet over 500 GB med Microsoft-kildekode fra selskapets private GitHub-konto. Gruppen meddelte at de ikke lenger hadde kontroll over kontoen etter at Microsoft fikk tilbake tilgangen. Microsoft uttalte senere til Wired at de var klar over datainnbruddet. Wattpad: I juli 2020 fikk ShinyHunters tilgang til en Wattpad-database som inneholdt 268 millioner brukerkontoer. Informasjonen som ble lekket inkluderte brukernavn, fullt navn, saltede MD5-hashede passord, e-postadresser, geografisk plassering, kjønn og fødselsdato.
2023
Pizza Hut Australia: Høsten 2023 hevdet ShinyHunters å ha fått tilgang til mer enn 1 million kundeopplysninger og 30 millioner bestillingsregistreringer. Pizza Hut Australia erkjente og bekreftet senere datainnbruddet. Informasjonen som ble lekket inkluderte leveringsadresser, bestillingsdetaljer, krypterte kredittkortnumre og krypterte passord.
2024
Ticketmaster: ShinyHunters tok på seg ansvaret for å ha stått bak datainnbruddet på sikkerhetssystemet til Ticketmaster via skylagringsfirmaet Snowflake.
2025
LVMH: I midten av 2025 bekreftet LVMH at Louis Vuitton, Dior og Tiffany & Co. opplevde uautorisert tilgang til en database administrert av en tredjepartsplattform (Salesforce). Gruppen benyttet vishing ved å utgi seg for å være IT-supportmedarbeidere for å deretter overtale ansatte til å logge inn på Salesforces sin konfigurasjonsside. Pornhub: I desember 2025 tok ShinyHunters på seg ansvaret for et datainnbrudd som berørte Pornhub. Gruppen hevdet å ha fått tilgang til store mengder interne data og truet med å offentliggjøre opplysningene dersom det ikke ble betalt løsepenger.
2026
University of Nottingham: I juni 2026 kunngjorde ShinyHunters at de gjennomførte et datainnbrudd på studentregistersystemet Campus Solutions. Universitetet uttalte senere på sin nettside at de var klar over datainnbruddet. Informasjonen som ble blant annet lekket inkluderte akademiske opplysninger, statsborgerskapsstatus, fødselsdatoer, e-postadresser, etnisitet, kjønn, IP-adresser, passnumre, telefonnumre og fysiske adresser. Europakommisjonen: Europakommisjonen bekreftet et datainnbrudd som rammet Europa.eu-plattformen. Gruppen tok på seg ansvaret for angrepet. Informasjonen som ble lekket inkluderte navn, e-postadresser og e-postinnhold. Canvas (Infrastructure): 1. mai 2026 ble det kjent at Infrastructure hadde blitt utsatt for et datainnbrudd. Gruppen hevded å stå bak angrepet og stjal totalt 3,65 terabyte med data fra utdanningsinstitusjoner globalt, hvorav 37 var norske. Federal Bureau of Investigation (FBI): ShinyHunters hevdet å ha stjålet 3 TB av data. Informasjonen som ble blant annet samlet var navn, adresser og noen oppdrag til FBI-agenter.
Referanser
Eksterne lenker
Kategori:Informatikk Kategori:Hackergrupper