ShinyHunters väitti 27. heinäkuuta 2026 murtautuneensa EY:n järjestelmiin toimitusketjuhyökkäyksellä ja asetti tietojen julkaisun takarajaksi 31.
EY:n aiemmin vahvistamassa tietomurrossa kolmannen osapuolen IT tukialustalle päästiin 28.
Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did theAI-generated editorial image representing the cybersecurity incident involving Ernst & Young and the ShinyHunters extortion group.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did the. Article summary: Here are the findings across all five parts of your question, based on current reporting. ## What ShinyHunters claimed about an EY breach On July 27, 2026, the ShinyHunters extortion gang posted a claim on its dark web l. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
Mitä ShinyHunters väittää?
Tietojen kiristämiseen keskittyvä ShinyHunters-ryhmä julkaisi 27. heinäkuuta 2026 pimeän verkon vuotosivustollaan väitteen, jonka mukaan se olisi murtautunut Ernst & Youngin eli EY:n järjestelmiin. EY on yksi maailman suurimmista tilintarkastus-, vero- ja konsultointipalveluja tarjoavista yrityksistä.
Ryhmän mukaan se sai haltuunsa työntekijöiden tunnistetietoja ja arkaluonteisia tiedostoja kolmannen osapuolen IT-tukialustaan kohdistuneen toimitusketjukompromissin kautta.
ShinyHunters ilmoitti samalla niin sanotun lopullisen varoituksen: EY:n pitäisi neuvotella ryhmän kanssa viimeistään 31. heinäkuuta 2026, tai varastetut tiedot julkaistaisiin ja myytäisiin eniten tarjoavalle. Vuotosivustolla julkaistussa viestissä sanottiin:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters väittää murtautuneensa EY:n järjestelmiin – mitä tapauksesta todella tiedetään?"?
ShinyHunters väitti 27. heinäkuuta 2026 murtautuneensa EY:n järjestelmiin toimitusketjuhyökkäyksellä ja asetti tietojen julkaisun takarajaksi 31.
What are the key points to validate first?
ShinyHunters väitti 27. heinäkuuta 2026 murtautuneensa EY:n järjestelmiin toimitusketjuhyökkäyksellä ja asetti tietojen julkaisun takarajaksi 31. EY:n aiemmin vahvistamassa tietomurrossa kolmannen osapuolen IT tukialustalle päästiin 28.
ShinyHunters väitti 27. heinäkuuta 2026 murtautuneensa EY:n järjestelmiin toimitusketjuhyökkäyksellä ja asetti tietojen julkaisun takarajaksi 31.
EY:n aiemmin vahvistamassa tietomurrossa kolmannen osapuolen IT tukialustalle päästiin 28.
Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did theAI-generated editorial image representing the cybersecurity incident involving Ernst & Young and the ShinyHunters extortion group.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did the. Article summary: Here are the findings across all five parts of your question, based on current reporting. ## What ShinyHunters claimed about an EY breach On July 27, 2026, the ShinyHunters extortion gang posted a claim on its dark web l. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
Mitä ShinyHunters väittää?
Tietojen kiristämiseen keskittyvä ShinyHunters-ryhmä julkaisi 27. heinäkuuta 2026 pimeän verkon vuotosivustollaan väitteen, jonka mukaan se olisi murtautunut Ernst & Youngin eli EY:n järjestelmiin. EY on yksi maailman suurimmista tilintarkastus-, vero- ja konsultointipalveluja tarjoavista yrityksistä.
Ryhmän mukaan se sai haltuunsa työntekijöiden tunnistetietoja ja arkaluonteisia tiedostoja kolmannen osapuolen IT-tukialustaan kohdistuneen toimitusketjukompromissin kautta.
ShinyHunters ilmoitti samalla niin sanotun lopullisen varoituksen: EY:n pitäisi neuvotella ryhmän kanssa viimeistään 31. heinäkuuta 2026, tai varastetut tiedot julkaistaisiin ja myytäisiin eniten tarjoavalle. Vuotosivustolla julkaistussa viestissä sanottiin:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters väittää murtautuneensa EY:n järjestelmiin – mitä tapauksesta todella tiedetään?"?
ShinyHunters väitti 27. heinäkuuta 2026 murtautuneensa EY:n järjestelmiin toimitusketjuhyökkäyksellä ja asetti tietojen julkaisun takarajaksi 31.
What are the key points to validate first?
ShinyHunters väitti 27. heinäkuuta 2026 murtautuneensa EY:n järjestelmiin toimitusketjuhyökkäyksellä ja asetti tietojen julkaisun takarajaksi 31. EY:n aiemmin vahvistamassa tietomurrossa kolmannen osapuolen IT tukialustalle päästiin 28.
"This is a final warning to reach out by 31 July 2026 before we leak along with selling the data to the highest bidder."
Miksi väitteeseen suhtaudutaan varauksella?
Kyberturvallisuusasiantuntijat eivät ole pitäneet väitettä vahvistettuna tietomurtona. Syitä varovaisuuteen on useita:
Todisteita ei esitetty. Julkaisussa ei ollut näytteitä varastetusta aineistosta, kuvakaappauksia tai muuta näyttöä onnistuneesta murrosta. Tämä poikkeaa siitä, miten ShinyHunters on usein pyrkinyt todistamaan väitteitään.
Ryhmä saattaa ottaa kunnian toisesta murrosta. ShinyHunters voi yrittää yhdistää nimensä jo aiemmin julkistettuun, todelliseen tietoturvaloukkaukseen, johon sillä ei välttämättä ole yhteyttä. Kyberrikollisryhmät ovat toisinaan väittäneet olevansa vastuussa muiden tekemistä iskuista maineen ja painostusvoiman kasvattamiseksi.
Pelkkä väitekin aiheuttaa vahinkoa. Korkean profiilin yrityksen nimeäminen vuotosivustolla voi synnyttää epävarmuutta asiakkaissa ja yhteistyökumppaneissa, vaikka itse väite osoittautuisi myöhemmin perättömäksi.
Tässä vaiheessa olennaista on erottaa toisistaan ShinyHuntersin vahvistamaton väite ja EY:n aiemmin ilmoittama, erillinen tietomurto.
EY oli jo kertonut toisesta tietomurrosta
Ennen ShinyHuntersin julkaisua EY oli ilmoittanut erillisestä tietoturvaloukkauksesta, joka koski yrityksen sisäiseen IT-tukeen käytettyä ulkopuolisen palveluntarjoajan IT-palvelunhallinta-alustaa.
Tapahtumien aikajana oli seuraava:
Luvaton käyttö tapahtui 28. maaliskuuta–12. huhtikuuta 2026, eli noin 15 päivän ajan. EY havaitsi poikkeavan toiminnan 23. huhtikuuta 2026.
Hyökkääjät latasivat asiakirjoja, joissa oli asiakkaiden vero- ja taloustietoja. Aineistoon saattoi sisältyä esimerkiksi yhdysvaltalaisia sosiaaliturvatunnuksia, ajokorttinumeroita, taloustilitietoja ja veroilmoituksiin liittyviä tietoja.
EY teki heinäkuussa viranomaisilmoituksia Kaliforniassa, Mainessa ja vähintään kahdessa muussa Yhdysvaltain osavaltiossa.
Tietomurrosta on nostettu ainakin yksi ryhmäkanne EY:tä vastaan.
Vahvistettu kolmannen osapuolen tietomurto ja ShinyHuntersin heinäkuinen väite eivät ole sama asia. Ensimmäinen perustuu EY:n ilmoittamaan ja tutkittuun tapahtumaan. Jälkimmäinen on toistaiseksi todentamaton väite, jonka yhteyttä aiempaan murtoon ei ole vahvistettu.
ShinyHuntersin toimintamalli vuonna 2026
ShinyHunters on kuulunut vuoden 2026 aktiivisimpiin tietovarkaus- ja kiristysryhmiin. Sen toistuva toimintamalli on yksinkertaistettuna: murtaudu, varasta tiedot, vaadi maksua ja julkaise tai myy aineisto, jos uhri ei suostu.
Vuoden aikana ryhmään liitettyjä tapauksia ovat muun muassa:
Väärin määritettyjä Aura-päätepisteitä hyödynnettiin satoihin organisaatioihin kohdistuneissa iskuissa. Kohteiden joukossa mainittiin muun muassa Qantas, Allianz Life, LVMH, Adidas, Google ja Workday.
Instructure Canvas LMS
Toukokuu 2026
Järjestelmään murtauduttiin kahdesti kymmenen päivän sisällä Free-for-Teacher-tileihin liittyneiden XSS-haavoittuvuuksien kautta. Ryhmä väitti vieneensä noin 3,6 teratavua dataa, joka koski yli 275 miljoonaa opiskelijatietuetta. FBI julkaisi tapauksesta tiedotteen.
Euroopan neuvosto
Kesäkuu 2026
ShinyHunters väitti varastaneensa 297 gigatavua ja yli 429 000 tiedostoa henkilöstö- ja operatiivisista järjestelmistä.
Kodak
Kesäkuu 2026
Ryhmä väitti saaneensa 2,2 miljoonaa asiakastietuetta ja asetti julkaisun takarajaksi 18. kesäkuuta. Kodak vahvisti myöhemmin tietomurron.
Abbott Laboratories
Heinäkuu 2026
Abbott julkaistiin ryhmän vuotosivustolla, ja uhkavaatimuksen takarajaksi ilmoitettiin ensin 18. heinäkuuta ja myöhemmin 21. heinäkuuta.
Ernst & Young
Heinäkuu 2026
ShinyHunters väitti toimitusketjukompromissia ja asetti takarajaksi 31. heinäkuuta. Väite oli tämän artikkelin kirjoitushetkellä vahvistamatta.
Kyse ei ole perinteisestä kiristyshaittaohjelmasta
ShinyHuntersin toiminta ei yleensä perustu yrityksen järjestelmien salaamiseen, kuten perinteisissä kiristyshaittaohjelmahyökkäyksissä. Ryhmä pyrkii ensisijaisesti varastamaan suuria tietomääriä ja käyttämään niitä painostuskeinona.
Sen käyttämiin menetelmiin on liitetty muun muassa:
vishing, eli puhelimitse tehtävä tietojenkalastelu
varastetut käyttäjätunnukset
OAuth-tunnisteiden väärinkäyttö
pilvipalvelujen ja SaaS-alustojen hyväksikäyttö
toimitusketjuihin ja ulkopuolisiin palveluntarjoajiin kohdistuvat hyökkäykset.
Tutkijat ovat lisäksi varoittaneet, että uhreja on joissakin tapauksissa kiristetty uudelleen maksun jälkeen. Tunnetuin esimerkki on PowerSchool-tapaus, jossa yksittäisiä koulupiirejä painostettiin uudelleen kuukausia alkuperäisen toimittajan jälkeen. Tämä tekee maksamisesta epävarman keinon kiristyksen lopettamiseksi.
FBI, Mandiant ja EclecticIQ ovat kuvanneet ShinyHuntersia taloudellisesti motivoituneeksi kiristysrikollisuuden verkostoksi, joka hyödyntää nopeasti kehittyvää sosiaalista manipulointia ja pilvipohjaisten SaaS-palvelujen heikkouksia.
Johtopäätös: kaksi eri asiaa on pidettävä erillään
EY:n asiakkaiden vero- ja taloustietoja koskeva tietomurto on dokumentoitu erillinen tapahtuma. ShinyHuntersin väite uudesta tai samaan tapaukseen liittyvästä murrosta on puolestaan edelleen todentamaton.
Ilman varastetun aineiston näytteitä, EY:n vahvistusta tai riippumatonta teknistä näyttöä ei ole perusteltua esittää, että ShinyHunters olisi varmasti ollut aiemman EY-murron takana. Väite on silti otettava vakavasti, sillä ryhmän aiempi toiminta osoittaa, että vuotosivustojen uhkavaatimukset voivat johtaa tietojen julkaisemiseen tai myyntiin.
securityboulevard.com
ShinyHunters: The Group Behind 300+ Breaches - Security Boulevard
"This is a final warning to reach out by 31 July 2026 before we leak along with selling the data to the highest bidder."
Miksi väitteeseen suhtaudutaan varauksella?
Kyberturvallisuusasiantuntijat eivät ole pitäneet väitettä vahvistettuna tietomurtona. Syitä varovaisuuteen on useita:
Todisteita ei esitetty. Julkaisussa ei ollut näytteitä varastetusta aineistosta, kuvakaappauksia tai muuta näyttöä onnistuneesta murrosta. Tämä poikkeaa siitä, miten ShinyHunters on usein pyrkinyt todistamaan väitteitään.
Ryhmä saattaa ottaa kunnian toisesta murrosta. ShinyHunters voi yrittää yhdistää nimensä jo aiemmin julkistettuun, todelliseen tietoturvaloukkaukseen, johon sillä ei välttämättä ole yhteyttä. Kyberrikollisryhmät ovat toisinaan väittäneet olevansa vastuussa muiden tekemistä iskuista maineen ja painostusvoiman kasvattamiseksi.
Pelkkä väitekin aiheuttaa vahinkoa. Korkean profiilin yrityksen nimeäminen vuotosivustolla voi synnyttää epävarmuutta asiakkaissa ja yhteistyökumppaneissa, vaikka itse väite osoittautuisi myöhemmin perättömäksi.
Tässä vaiheessa olennaista on erottaa toisistaan ShinyHuntersin vahvistamaton väite ja EY:n aiemmin ilmoittama, erillinen tietomurto.
EY oli jo kertonut toisesta tietomurrosta
Ennen ShinyHuntersin julkaisua EY oli ilmoittanut erillisestä tietoturvaloukkauksesta, joka koski yrityksen sisäiseen IT-tukeen käytettyä ulkopuolisen palveluntarjoajan IT-palvelunhallinta-alustaa.
Tapahtumien aikajana oli seuraava:
Luvaton käyttö tapahtui 28. maaliskuuta–12. huhtikuuta 2026, eli noin 15 päivän ajan. EY havaitsi poikkeavan toiminnan 23. huhtikuuta 2026.
Hyökkääjät latasivat asiakirjoja, joissa oli asiakkaiden vero- ja taloustietoja. Aineistoon saattoi sisältyä esimerkiksi yhdysvaltalaisia sosiaaliturvatunnuksia, ajokorttinumeroita, taloustilitietoja ja veroilmoituksiin liittyviä tietoja.
EY teki heinäkuussa viranomaisilmoituksia Kaliforniassa, Mainessa ja vähintään kahdessa muussa Yhdysvaltain osavaltiossa.
Tietomurrosta on nostettu ainakin yksi ryhmäkanne EY:tä vastaan.
Vahvistettu kolmannen osapuolen tietomurto ja ShinyHuntersin heinäkuinen väite eivät ole sama asia. Ensimmäinen perustuu EY:n ilmoittamaan ja tutkittuun tapahtumaan. Jälkimmäinen on toistaiseksi todentamaton väite, jonka yhteyttä aiempaan murtoon ei ole vahvistettu.
ShinyHuntersin toimintamalli vuonna 2026
ShinyHunters on kuulunut vuoden 2026 aktiivisimpiin tietovarkaus- ja kiristysryhmiin. Sen toistuva toimintamalli on yksinkertaistettuna: murtaudu, varasta tiedot, vaadi maksua ja julkaise tai myy aineisto, jos uhri ei suostu.
Vuoden aikana ryhmään liitettyjä tapauksia ovat muun muassa:
Väärin määritettyjä Aura-päätepisteitä hyödynnettiin satoihin organisaatioihin kohdistuneissa iskuissa. Kohteiden joukossa mainittiin muun muassa Qantas, Allianz Life, LVMH, Adidas, Google ja Workday.
Instructure Canvas LMS
Toukokuu 2026
Järjestelmään murtauduttiin kahdesti kymmenen päivän sisällä Free-for-Teacher-tileihin liittyneiden XSS-haavoittuvuuksien kautta. Ryhmä väitti vieneensä noin 3,6 teratavua dataa, joka koski yli 275 miljoonaa opiskelijatietuetta. FBI julkaisi tapauksesta tiedotteen.
Euroopan neuvosto
Kesäkuu 2026
ShinyHunters väitti varastaneensa 297 gigatavua ja yli 429 000 tiedostoa henkilöstö- ja operatiivisista järjestelmistä.
Kodak
Kesäkuu 2026
Ryhmä väitti saaneensa 2,2 miljoonaa asiakastietuetta ja asetti julkaisun takarajaksi 18. kesäkuuta. Kodak vahvisti myöhemmin tietomurron.
Abbott Laboratories
Heinäkuu 2026
Abbott julkaistiin ryhmän vuotosivustolla, ja uhkavaatimuksen takarajaksi ilmoitettiin ensin 18. heinäkuuta ja myöhemmin 21. heinäkuuta.
Ernst & Young
Heinäkuu 2026
ShinyHunters väitti toimitusketjukompromissia ja asetti takarajaksi 31. heinäkuuta. Väite oli tämän artikkelin kirjoitushetkellä vahvistamatta.
Kyse ei ole perinteisestä kiristyshaittaohjelmasta
ShinyHuntersin toiminta ei yleensä perustu yrityksen järjestelmien salaamiseen, kuten perinteisissä kiristyshaittaohjelmahyökkäyksissä. Ryhmä pyrkii ensisijaisesti varastamaan suuria tietomääriä ja käyttämään niitä painostuskeinona.
Sen käyttämiin menetelmiin on liitetty muun muassa:
vishing, eli puhelimitse tehtävä tietojenkalastelu
varastetut käyttäjätunnukset
OAuth-tunnisteiden väärinkäyttö
pilvipalvelujen ja SaaS-alustojen hyväksikäyttö
toimitusketjuihin ja ulkopuolisiin palveluntarjoajiin kohdistuvat hyökkäykset.
Tutkijat ovat lisäksi varoittaneet, että uhreja on joissakin tapauksissa kiristetty uudelleen maksun jälkeen. Tunnetuin esimerkki on PowerSchool-tapaus, jossa yksittäisiä koulupiirejä painostettiin uudelleen kuukausia alkuperäisen toimittajan jälkeen. Tämä tekee maksamisesta epävarman keinon kiristyksen lopettamiseksi.
FBI, Mandiant ja EclecticIQ ovat kuvanneet ShinyHuntersia taloudellisesti motivoituneeksi kiristysrikollisuuden verkostoksi, joka hyödyntää nopeasti kehittyvää sosiaalista manipulointia ja pilvipohjaisten SaaS-palvelujen heikkouksia.
Johtopäätös: kaksi eri asiaa on pidettävä erillään
EY:n asiakkaiden vero- ja taloustietoja koskeva tietomurto on dokumentoitu erillinen tapahtuma. ShinyHuntersin väite uudesta tai samaan tapaukseen liittyvästä murrosta on puolestaan edelleen todentamaton.
Ilman varastetun aineiston näytteitä, EY:n vahvistusta tai riippumatonta teknistä näyttöä ei ole perusteltua esittää, että ShinyHunters olisi varmasti ollut aiemman EY-murron takana. Väite on silti otettava vakavasti, sillä ryhmän aiempi toiminta osoittaa, että vuotosivustojen uhkavaatimukset voivat johtaa tietojen julkaisemiseen tai myyntiin.
securityboulevard.com
ShinyHunters: The Group Behind 300+ Breaches - Security Boulevard
