Hopp til innhold

ShinyHunters

Fra Wikipedia, den frie encyklopedi
ShinyHunters
StiftetCa. 2020
Nettstedshinyhunte. (en; –2026)
shnyhntww34phqoa6dcg... (en)

ShinyHunters er en black-hat hacker- og utpressingsgruppe som er motivert av økonomisk vinning. Gruppen har vært aktiv siden 2019, ble kjent offentlig i 2020.[1] Gruppen er hovedsakelig kjent for å ha betydelig antall datainnbrudd.[2]

Angrepene har vært gjennom gjennom tredjeparts skyleverandører, men har også vært innom vishing, OAuth-misbruk og leverandørkjedeangrep.[1] ShinyHunters har blitt knyttet til datainnbrudd hos en rekke virksomheter, blant annet: Rockstar Games,[3] 7-Eleven,[4] Canvas (Infastructure),[5] Pornhub,[6] Gucci,[7] Louis Vuitton,[8] Ralph Lauren.[9]

Kjente datainnbrudd

[rediger | rediger kilde]

2020

[rediger | rediger kilde]
  • Microsoft: Våren 2020 hevdet ShinyHunters å ha stjålet over 500 GB med Microsoft-kildekode fra selskapets private GitHub-konto. Gruppen meddelte at de ikke lenger hadde kontroll over kontoen etter at Microsoft fikk tilbake tilgangen.[10] Microsoft uttalte senere til Wired at de var klar over datainnbruddet.[11]
  • Wattpad: I juli 2020 fikk ShinyHunters tilgang til en Wattpad-database som inneholdt 268 millioner brukerkontoer. Informasjonen som ble lekket inkluderte brukernavn, fullt navn, saltede MD5-hashede passord, e-postadresser, geografisk plassering, kjønn og fødselsdato.[12][13]

2023

[rediger | rediger kilde]
  • Pizza Hut Australia: Høsten 2023 hevdet ShinyHunters å ha fått tilgang til mer enn 1 million kundeopplysninger og 30 millioner bestillingsregistreringer.[14] Pizza Hut Australia erkjente og bekreftet senere datainnbruddet.[15] Informasjonen som ble lekket inkluderte leveringsadresser, bestillingsdetaljer, krypterte kredittkortnumre og krypterte passord.[15]

2024

[rediger | rediger kilde]
  • Ticketmaster: ShinyHunters tok på seg ansvaret for å ha stått bak datainnbruddet på sikkerhetssystemet til Ticketmaster via skylagringsfirmaet Snowflake.[16]

2025

[rediger | rediger kilde]
  • LVMH: I midten av 2025 bekreftet LVMH at Louis Vuitton, Dior og Tiffany & Co. opplevde uautorisert tilgang til en database administrert av en tredjepartsplattform (Salesforce).[17] Gruppen benyttet vishing ved å utgi seg for å være IT-supportmedarbeidere for å deretter overtale ansatte til å logge inn på Salesforces sin konfigurasjonsside.[17]
  • Pornhub: I desember 2025 tok ShinyHunters på seg ansvaret for et datainnbrudd som berørte Pornhub. Gruppen hevdet å ha fått tilgang til store mengder interne data og truet med å offentliggjøre opplysningene dersom det ikke ble betalt løsepenger.[18]

2026

[rediger | rediger kilde]
  • University of Nottingham: I juni 2026 kunngjorde ShinyHunters at de gjennomførte et datainnbrudd på studentregistersystemet Campus Solutions.[19][20] Universitetet uttalte senere på sin nettside at de var klar over datainnbruddet.[21] Informasjonen som ble blant annet lekket inkluderte akademiske opplysninger, statsborgerskapsstatus, fødselsdatoer, e-postadresser, etnisitet, kjønn, IP-adresser, passnumre, telefonnumre og fysiske adresser.[22]
  • Europakommisjonen: Europakommisjonen bekreftet et datainnbrudd som rammet Europa.eu-plattformen. Gruppen tok på seg ansvaret for angrepet.[23][24] Informasjonen som ble lekket inkluderte navn, e-postadresser og e-postinnhold.[25]
  • Canvas (Infrastructure): 1. mai 2026 ble det kjent at Infrastructure hadde blitt utsatt for et datainnbrudd.[26] Gruppen hevded å stå bak angrepet og stjal totalt 3,65 terabyte med data fra 8 800 utdanningsinstitusjoner globalt, hvorav 37 var norske.[26]
  • Federal Bureau of Investigation (FBI): ShinyHunters hevdet å ha stjålet 3 TB av data. Informasjonen som ble blant annet samlet var navn, adresser og noen oppdrag til FBI-agenter.[27][28]

Referanser

[rediger | rediger kilde]
  1. 1 2 Secure.com (3. mai 2026). «Why ShinyHunters Keeps Winning (And What Companies Keep Getting Wrong)». Secure Blog (på engelsk). Besøkt 15. juni 2026.
  2. ↑ «ShinyHunters, the elusive hacking network that started in France» (på engelsk). 20. mai 2026. Besøkt 15. juni 2026.
  3. ↑ ITavisen.no (13. april 2026). «Rockstar Games hacket». ITavisen. Besøkt 15. juni 2026.
  4. ↑ Gatlan, Sergiu. «7-Eleven confirms data breach claimed by the ShinyHunters gang». BleepingComputer (på engelsk). Besøkt 15. juni 2026.
  5. ↑ Lystad, Elise (12. mai 2026). «Canvas-leverandør betalte løsepenger. — Kom over­raskende på oss, sier Sikt». Khrono.no. Besøkt 15. juni 2026.
  6. ↑ AS, TV 2 (18. desember 2025). «Hackere truer med å utlevere Pornhub-brukere». TV 2. Besøkt 15. juni 2026.
  7. ↑ «Ukesnytt digital sikkerhet - Uke 38». www.nsr-org.no. Besøkt 15. juni 2026.
  8. ↑ Staff, S. C. (17. juli 2025). «Alleged ShinyHunters attack behind regional Louis Vuitton hacks». SC Media (på engelsk). Besøkt 15. juni 2026.
  9. ↑ «Hackers claim Ralph Lauren data breach with 220GB allegedly stolen». Cybernews (på engelsk). 11. juni 2026. Besøkt 27. juni 2026.
  10. ↑ Abrams, Lawrence. «Microsoft's GitHub account hacked, private repositories stolen». BleepingComputer (på engelsk). Besøkt 7. august 2026.
  11. ↑ Newman, Lily Hay; Newman, Lily Hay (21. mai 2020). «ShinyHunters Is a Hacking Group on a Data Breach Spree». Wired (på engelsk). ISSN 1059-1028. Besøkt 7. august 2026.
  12. ↑ Flashpoint (23. juli 2020). «Personal Data and Credentials of 268 Million Users Exposed in Recent Wattpad Hack». Flashpoint. Besøkt 7. august 2026.
  13. ↑ «Have I Been Pwned: Wattpad Data Breach». Have I Been Pwned (på engelsk). Besøkt 7. august 2026.
  14. ↑ «Pizza Hut Australia customer data hacked; ShinyHunters claims to have more than 1 million customers' information». DataBreaches.Net (på engelsk). 3. september 2023. Besøkt 7. august 2026.
  15. 1 2 Taylor, Josh (20. september 2023). «Pizza Hut Australia hack: data breach exposes customer information and order details». The Guardian (på engelsk). ISSN 0261-3077. Besøkt 7. august 2026.
  16. ↑ Zetter, Kim; Zetter, Kim (17. juni 2024). «Hackers Detail How They Allegedly Stole Ticketmaster Data From Snowflake». Wired (på engelsk). ISSN 1059-1028. Besøkt 7. august 2026.
  17. 1 2 Abrams, Lawrence. «ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH». BleepingComputer (på engelsk). Besøkt 7. august 2026.
  18. ↑ A.J. Vicens og Raphael Satter (17. desember 2025). «Hacking group 'ShinyHunters' threatens to expose premium users of sex site Pornhub». Besøkt 7. august 2026.
  19. ↑ «Students' data taken in major University of Nottingham cyber-attack». www.bbc.com (på engelsk). 10. juni 2026. Besøkt 7. august 2026.
  20. ↑ www.nottinghampost.com https://www.nottinghampost.com/news/nottingham-news/university-nottingham-rocked-serious-cyberattack-11007003. Besøkt 7. august 2026.
  21. ↑ «Student news - Student and alumni data has been compromised in a data security incident - University of Nottingham». www.nottingham.ac.uk. Besøkt 7. august 2026.
  22. ↑ «Have I Been Pwned: University of Nottingham Data Breach». Have I Been Pwned (på engelsk). Besøkt 7. august 2026.
  23. ↑ Gatlan, Sergiu. «European Commission confirms data breach after Europa.eu hack». BleepingComputer (på engelsk). Besøkt 7. august 2026.
  24. ↑ Arghire, Ionut (15. juni 2026). «ShinyHunters Claims Council of Europe Hack». SecurityWeek (på engelsk). Besøkt 7. august 2026.
  25. ↑ «EU blames major cybercrime group for cloud infrastructure breach». POLITICO (på engelsk). 2. april 2026. Besøkt 7. august 2026.
  26. 1 2 Reece, Clover Klingvall (12. mai 2026). «Har betalt løsepenger etter Canvas-hacking». VG (på norsk). Besøkt 7. august 2026.
  27. ↑ Satter, Raphael; Vicens, A. J.; Satter, Raphael; Vicens, A. J. (22. september 2026). «ShinyHunters hackers say they breached FBI, stole data on bureau employees». Reuters (på engelsk). Besøkt 23. september 2026.
  28. ↑ NRK (23. september 2026). «Reuters: Datainnbrudd hos FBI». NRK. Besøkt 23. september 2026.

Eksterne lenker

[rediger | rediger kilde]
Autoritetsdata
Hentet fra «https://no.wikipedia.org/w/index.php?title=ShinyHunters&oldid=25963507»