يعالج المحللون هذا الادعاء بقدر كبير من الشك لعدة أسباب:
قبل ادعاء ShinyHunters، كانت EY قد كشفت بالفعل عن اختراق بيانات منفصل ومؤكد لمنصة إدارة خدمات تقنية معلومات (ITSM) تابعة لطرف ثالث تُستخدم لتذاكر الدعم الداخلي. التفاصيل الرئيسية:
الاختراق المؤكد لطرف ثالث وادعاء ShinyHunters ليسا نفس الحادث - الأول حدث موثق كشفت عنه EY، والأخير ادعاء غير مثبت قد يكون مرتبطًا أو لا.
كانت ShinyHunters واحدة من أكثر مجموعات سرقة البيانات والابتزاز نشاطًا في عام 2026، حيث اتبعت نموذجًا ثابتًا "الاختراق، استخراج البيانات، المطالبة، النشر أو البيع" . تشمل الحملات الكبرى في 2026:
| الهدف | الشهر | التفاصيل |
|---|---|---|
| ضحايا Salesforce Experience Cloud | مارس 2026 | استغلال نقاط نهاية Aura التي تم تكوينها بشكل غير صحيح، واستهداف مئات المؤسسات بما في ذلك Qantas وAllianz Life وLVMH وAdidas وGoogle وWorkday |
| Instructure Canvas LMS | مايو 2026 | اختراق مرتين في 10 أيام عبر XSS في حسابات Free-for-Teacher؛ استخراج ~3.6 تيرابايت من البيانات التي تخص أكثر من 275 مليون سجل طلابي. أصدر مكتب التحقيقات الفيدرالي تحذيرًا عامًا. |
| مجلس أوروبا | يونيو 2026 | ادعاء سرقة 297 جيجابايت (أكثر من 429,000 ملف) من بيانات الموارد البشرية والتشغيلية؛ التهديد بالإفراج بحلول 16 يونيو |
| Kodak | يونيو 2026 | ادعاء 2.2 مليون سجل من معلومات التعريف الشخصية للعملاء (PII)؛ تحديد مهلة تسريب في 18 يونيو؛ أكدت Kodak لاحقًا الاختراق |
| مختبرات Abbott | يوليو 2026 | نشر Abbott على موقع التسريب الخاص بها بمهلة 18 يوليو، تم تأجيلها لاحقًا إلى 21 يوليو |
| إرنست ويونغ | يوليو 2026 | ادعاء اختراق سلسلة التوريد؛ مهلة 31 يوليو (غير مثبتة وقت كتابة هذا التقرير) |
تعتمد أساليب المجموعة على التصيد الصوتي (vishing)، سرقة بيانات الاعتماد، إساءة استخدام رموز OAuth، واختراق سلسلة التوريد بدلاً من برامج الفدية المشفرة . كما يشير المحللون إلى أن ShinyHunters قامت بابتزاز الضحايا مرة أخرى بعد الدفع - وأبرز مثال على ذلك قضية PowerSchool - مما يجعل التفاوض استراتيجية محفوفة بالمخاطر .
أصدر كل من مكتب التحقيقات الفيدرالي (FBI) وشركتي Mandiant وEclecticIQ تحذيرات تتعقب ShinyHunters باعتبارها جماعة ابتزاز جماعية بدافع مالي توسعت بسرعة من خلال الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي واستغلال منصات البرمجيات كخدمة (SaaS) .