ShinyHunters טוענים שפרצו ל-Ernst & Young — אבל מומחי הסייבר מזהירים לא למהר להסיק מסקנות
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי. הפריצה המאומתת של EY, שאותרה ב 23 באפריל 2026, התרחשה במערכת תמיכה של ספק חיצוני שנחשפה בין 28 במרץ ל 12 באפריל, וכללה מסמכי מס ונתונים פיננסיים של לקוחות.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי.
הפריצה המאומתת של EY, שאותרה ב 23 באפריל 2026, התרחשה במערכת תמיכה של ספק חיצוני שנחשפה בין 28 במרץ ל 12 באפריל, וכללה מסמכי מס ונתונים פיננסיים של לקוחות.
Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did theAI-generated editorial image representing the cybersecurity incident involving Ernst & Young and the ShinyHunters extortion group.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did the. Article summary: Here are the findings across all five parts of your question, based on current reporting. ## What ShinyHunters claimed about an EY breach On July 27, 2026, the ShinyHunters extortion gang posted a claim on its dark web l. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
טענת הפריצה ל-EY: מה פרסמה הקבוצה?
ב-27 ביולי 2026 פרסמה קבוצת סחיטת המידע ShinyHunters הודעה באתר הדלפות ברשת האפלה, ובה טענה כי פרצה ל-Ernst & Young (EY) — אחת מחברות שירותי המקצוע הגדולות בעולם. לפי הטענה, התוקפים השיגו פרטי התחברות של עובדים וקבצים רגישים באמצעות פגיעה בשרשרת האספקה של פלטפורמת תמיכה ב-IT, שהופעלה על ידי ספק חיצוני עבור EY.
בהודעה הוצב ל-EY אולטימטום שכונה "אזהרה אחרונה": הקבוצה דרשה מהחברה ליצור עמה קשר עד 31 ביולי 2026, אחרת, לדבריה, כל המידע והקבצים שנגנבו יפורסמו ואף יוצעו למכירה למרבה במחיר.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters טוענים שפרצו ל-Ernst & Young — אבל מומחי הסייבר מזהירים לא למהר להסיק מסקנות"?
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי.
What are the key points to validate first?
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי. הפריצה המאומתת של EY, שאותרה ב 23 באפריל 2026, התרחשה במערכת תמיכה של ספק חיצוני שנחשפה בין 28 במרץ ל 12 באפריל, וכללה מסמכי מס ונתונים פיננסיים של לקוחות.
ShinyHunters טוענים שפרצו ל-Ernst & Young — אבל מומחי הסייבר מזהירים לא למהר להסיק מסקנות
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי. הפריצה המאומתת של EY, שאותרה ב 23 באפריל 2026, התרחשה במערכת תמיכה של ספק חיצוני שנחשפה בין 28 במרץ ל 12 באפריל, וכללה מסמכי מס ונתונים פיננסיים של לקוחות.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי.
הפריצה המאומתת של EY, שאותרה ב 23 באפריל 2026, התרחשה במערכת תמיכה של ספק חיצוני שנחשפה בין 28 במרץ ל 12 באפריל, וכללה מסמכי מס ונתונים פיננסיים של לקוחות.
Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did theAI-generated editorial image representing the cybersecurity incident involving Ernst & Young and the ShinyHunters extortion group.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did the. Article summary: Here are the findings across all five parts of your question, based on current reporting. ## What ShinyHunters claimed about an EY breach On July 27, 2026, the ShinyHunters extortion gang posted a claim on its dark web l. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
טענת הפריצה ל-EY: מה פרסמה הקבוצה?
ב-27 ביולי 2026 פרסמה קבוצת סחיטת המידע ShinyHunters הודעה באתר הדלפות ברשת האפלה, ובה טענה כי פרצה ל-Ernst & Young (EY) — אחת מחברות שירותי המקצוע הגדולות בעולם. לפי הטענה, התוקפים השיגו פרטי התחברות של עובדים וקבצים רגישים באמצעות פגיעה בשרשרת האספקה של פלטפורמת תמיכה ב-IT, שהופעלה על ידי ספק חיצוני עבור EY.
בהודעה הוצב ל-EY אולטימטום שכונה "אזהרה אחרונה": הקבוצה דרשה מהחברה ליצור עמה קשר עד 31 ביולי 2026, אחרת, לדבריה, כל המידע והקבצים שנגנבו יפורסמו ואף יוצעו למכירה למרבה במחיר.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters טוענים שפרצו ל-Ernst & Young — אבל מומחי הסייבר מזהירים לא למהר להסיק מסקנות"?
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי.
What are the key points to validate first?
ב 27 ביולי 2026 טענה קבוצת ShinyHunters כי פרצה ל EY דרך שרשרת האספקה, והציבה מועד אחרון לפרסום המידע ב 31 ביולי. הפריצה המאומתת של EY, שאותרה ב 23 באפריל 2026, התרחשה במערכת תמיכה של ספק חיצוני שנחשפה בין 28 במרץ ל 12 באפריל, וכללה מסמכי מס ונתונים פיננסיים של לקוחות.
עצם הופעת שמה של חברה גדולה באתר הדלפות אינה הוכחה לכך שהפריצה אכן התרחשה — ובמקרה הזה יש כמה סיבות להמתין לאימות עצמאי:
אין ראיות תומכות: ההודעה לא כללה דוגמאות לקבצים, צילומי מסך או מידע אחר שיכול להוכיח גישה למערכות. היעדר כזה בולט במיוחד משום שבמקרים אחרים המיוחסים ל-ShinyHunters פורסמו דוגמאות שנועדו לבסס את הטענות.
ייתכן שמדובר ברכיבה על אירוע קיים: הקבוצה עלולה לנסות לייחס לעצמה פריצה אמיתית שכבר נחשפה, אף שלא הייתה מעורבת בה. ייחוס כוזב של אירועי סייבר הוא דרך מוכרת של קבוצות סחיטה להגדיל את החשיפה ואת המוניטין שלהן.
גם טענה לא מאומתת יוצרת נזק: איום פומבי נגד יעד בעל ערך עלול לבלבל לקוחות ושותפים, לפגוע במוניטין ולהפעיל לחץ על החברה — אפילו אם בסופו של דבר לא תפורסם דליפה.
נכון למועד פרסום הטענה, EY לא אישרה את טענות ShinyHunters הספציפיות, ולא פורסם מידע גנוב שמאמת אותן.
הפריצה שכבר נחשפה ב-EY היא אירוע נפרד
עוד לפני הודעת ShinyHunters, EY חשפה אירוע דליפה מאומת ונפרד. מדובר בפגיעה בפלטפורמת ניהול שירותי IT (ITSM) של ספק חיצוני, ששימשה את החברה לניהול קריאות תמיכה פנימיות.
לפי הפרטים שנמסרו:
הפעילות החריגה אותרה ב-23 באפריל 2026. גורם לא מורשה ניגש למערכת בין 28 במרץ ל-12 באפריל — חלון חשיפה של 15 ימים.
התוקפים הורידו מסמכים שהכילו מידע מס ונתונים פיננסיים של לקוחות, ובהם מספרי Social Security, מספרי רישיון נהיגה, פרטי חשבונות פיננסיים ומידע מדוחות מס.
במהלך יולי הגישה EY הודעות רשמיות לרשויות בקליפורניה, במיין ולפחות בשתי מדינות נוספות.
לפחות תביעה ייצוגית אחת הוגשה נגד EY בעקבות האירוע.
הנקודה החשובה היא שהפריצה שאושרה והטענה החדשה של ShinyHunters אינן אותו אירוע. הפריצה הראשונה היא אירוע מתועד ש-EY חשפה; הטענה השנייה עדיין אינה מבוססת בראיות פומביות, וייתכן שהיא קשורה לאירוע הקודם — אך אין לכך אישור.
דפוס הפעולה של ShinyHunters ב-2026
ShinyHunters נחשבת לאחת מקבוצות גניבת המידע והסחיטה הפעילות ביותר ב-2026. המודל שלה מתואר לרוב כך: חדירה, הוצאת מידע, דרישת תשלום, ואז פרסום או מכירה של המידע.
בין הקמפיינים והטענות המרכזיים שיוחסו לה השנה:
יעד
חודש
מה נטען או אושר
נפגעים ב-Salesforce Experience Cloud
מרץ 2026
ניצול נקודות קצה לא מוגדרות כראוי מסוג Aura, שפגע במאות ארגונים, בהם Qantas, Allianz Life, LVMH, Adidas, Google ו-Workday.
Instructure Canvas LMS
מאי 2026
חדירה כפולה בתוך עשרה ימים באמצעות חולשות XSS בחשבונות Free-for-Teacher; הקבוצה טענה שהוציאה כ-3.6 פטה-בייט מידע הנוגע ליותר מ-275 מיליון רשומות תלמידים. ה-FBI פרסם הודעת שירות לציבור בנושא.
מועצת אירופה
יוני 2026
טענה לגניבת 297 גיגה-בייט, ובהם יותר מ-429 אלף קבצים של משאבי אנוש ומידע תפעולי, ואיימה לפרסם אותם עד 16 ביוני.
Kodak
יוני 2026
טענה לגניבת 2.2 מיליון רשומות עם מידע אישי של לקוחות; החברה הציבה מועד פרסום ל-18 ביוני, ובהמשך Kodak אישרה את הפריצה.
Abbott Laboratories
יולי 2026
החברה הופיעה באתר הדליפות של הקבוצה עם מועד פרסום ל-18 ביולי, שנדחה בהמשך ל-21 ביולי.
Ernst & Young
יולי 2026
טענה לפגיעה בשרשרת האספקה ומועד אחרון ל-31 ביולי; נכון למועד הכתיבה, הטענה לא הייתה מאומתת.
לא מדובר בכנופיית כופרה קלאסית
בניגוד למתקפות כופרה שמצפינות מערכות ומשביתות אותן, הפעילות שמיוחסת ל-ShinyHunters מתמקדת בעיקר בגניבת מידע וסחיטה. כלי הפעולה שחוזרים בדיווחים כוללים התחזות קולית (vishing), גניבת פרטי התחברות, שימוש לרעה באסימוני OAuth ופגיעה בספקי תוכנה או שירותים.
הקבוצה מנצלת לעיתים גישה לגיטימית לכאורה: פרטי התחברות, קודי אימות רב-שלבי או אסימונים של יישומי ענן יכולים לאפשר לתוקפים לפעול כאילו הם משתמשים או אפליקציות מורשים. לאחר הכניסה, הם מחפשים מידע רגיש במערכות SaaS ובסביבות ענן ומוציאים כמויות גדולות של נתונים.
חוקרי אבטחה גם מזהירים כי תשלום אינו מבטיח את סיום הסחיטה. לפי דיווחים, ShinyHunters חזרה ודרשה תשלום מנפגעים גם לאחר תשלום קודם — במיוחד בפרשת PowerSchool — ולכן משא ומתן עם הקבוצה אינו פתרון נטול סיכון.
ה-FBI, Mandiant ו-EclecticIQ עוקבים אחר ShinyHunters כקולקטיב פשיעת סייבר בעל מניע כלכלי, שפועל במודל של סחיטה כשירות ומרחיב את פעילותו באמצעות הנדסה חברתית בסיוע בינה מלאכותית וניצול פלטפורמות SaaS.
השורה התחתונה: ל-EY אכן הייתה דליפת מידע דרך מערכת תמיכה של ספק חיצוני, אך אין בכך כשלעצמו הוכחה לכך ש-ShinyHunters אחראית לה. עד להצגת ראיות או לאישור מצד EY או גורם בלתי תלוי, יש להפריד בין האירוע המאומת לבין הטענה החדשה באתר ההדלפות.
securityboulevard.com
ShinyHunters: The Group Behind 300+ Breaches - Security Boulevard
עצם הופעת שמה של חברה גדולה באתר הדלפות אינה הוכחה לכך שהפריצה אכן התרחשה — ובמקרה הזה יש כמה סיבות להמתין לאימות עצמאי:
אין ראיות תומכות: ההודעה לא כללה דוגמאות לקבצים, צילומי מסך או מידע אחר שיכול להוכיח גישה למערכות. היעדר כזה בולט במיוחד משום שבמקרים אחרים המיוחסים ל-ShinyHunters פורסמו דוגמאות שנועדו לבסס את הטענות.
ייתכן שמדובר ברכיבה על אירוע קיים: הקבוצה עלולה לנסות לייחס לעצמה פריצה אמיתית שכבר נחשפה, אף שלא הייתה מעורבת בה. ייחוס כוזב של אירועי סייבר הוא דרך מוכרת של קבוצות סחיטה להגדיל את החשיפה ואת המוניטין שלהן.
גם טענה לא מאומתת יוצרת נזק: איום פומבי נגד יעד בעל ערך עלול לבלבל לקוחות ושותפים, לפגוע במוניטין ולהפעיל לחץ על החברה — אפילו אם בסופו של דבר לא תפורסם דליפה.
נכון למועד פרסום הטענה, EY לא אישרה את טענות ShinyHunters הספציפיות, ולא פורסם מידע גנוב שמאמת אותן.
הפריצה שכבר נחשפה ב-EY היא אירוע נפרד
עוד לפני הודעת ShinyHunters, EY חשפה אירוע דליפה מאומת ונפרד. מדובר בפגיעה בפלטפורמת ניהול שירותי IT (ITSM) של ספק חיצוני, ששימשה את החברה לניהול קריאות תמיכה פנימיות.
לפי הפרטים שנמסרו:
הפעילות החריגה אותרה ב-23 באפריל 2026. גורם לא מורשה ניגש למערכת בין 28 במרץ ל-12 באפריל — חלון חשיפה של 15 ימים.
התוקפים הורידו מסמכים שהכילו מידע מס ונתונים פיננסיים של לקוחות, ובהם מספרי Social Security, מספרי רישיון נהיגה, פרטי חשבונות פיננסיים ומידע מדוחות מס.
במהלך יולי הגישה EY הודעות רשמיות לרשויות בקליפורניה, במיין ולפחות בשתי מדינות נוספות.
לפחות תביעה ייצוגית אחת הוגשה נגד EY בעקבות האירוע.
הנקודה החשובה היא שהפריצה שאושרה והטענה החדשה של ShinyHunters אינן אותו אירוע. הפריצה הראשונה היא אירוע מתועד ש-EY חשפה; הטענה השנייה עדיין אינה מבוססת בראיות פומביות, וייתכן שהיא קשורה לאירוע הקודם — אך אין לכך אישור.
דפוס הפעולה של ShinyHunters ב-2026
ShinyHunters נחשבת לאחת מקבוצות גניבת המידע והסחיטה הפעילות ביותר ב-2026. המודל שלה מתואר לרוב כך: חדירה, הוצאת מידע, דרישת תשלום, ואז פרסום או מכירה של המידע.
בין הקמפיינים והטענות המרכזיים שיוחסו לה השנה:
יעד
חודש
מה נטען או אושר
נפגעים ב-Salesforce Experience Cloud
מרץ 2026
ניצול נקודות קצה לא מוגדרות כראוי מסוג Aura, שפגע במאות ארגונים, בהם Qantas, Allianz Life, LVMH, Adidas, Google ו-Workday.
Instructure Canvas LMS
מאי 2026
חדירה כפולה בתוך עשרה ימים באמצעות חולשות XSS בחשבונות Free-for-Teacher; הקבוצה טענה שהוציאה כ-3.6 פטה-בייט מידע הנוגע ליותר מ-275 מיליון רשומות תלמידים. ה-FBI פרסם הודעת שירות לציבור בנושא.
מועצת אירופה
יוני 2026
טענה לגניבת 297 גיגה-בייט, ובהם יותר מ-429 אלף קבצים של משאבי אנוש ומידע תפעולי, ואיימה לפרסם אותם עד 16 ביוני.
Kodak
יוני 2026
טענה לגניבת 2.2 מיליון רשומות עם מידע אישי של לקוחות; החברה הציבה מועד פרסום ל-18 ביוני, ובהמשך Kodak אישרה את הפריצה.
Abbott Laboratories
יולי 2026
החברה הופיעה באתר הדליפות של הקבוצה עם מועד פרסום ל-18 ביולי, שנדחה בהמשך ל-21 ביולי.
Ernst & Young
יולי 2026
טענה לפגיעה בשרשרת האספקה ומועד אחרון ל-31 ביולי; נכון למועד הכתיבה, הטענה לא הייתה מאומתת.
לא מדובר בכנופיית כופרה קלאסית
בניגוד למתקפות כופרה שמצפינות מערכות ומשביתות אותן, הפעילות שמיוחסת ל-ShinyHunters מתמקדת בעיקר בגניבת מידע וסחיטה. כלי הפעולה שחוזרים בדיווחים כוללים התחזות קולית (vishing), גניבת פרטי התחברות, שימוש לרעה באסימוני OAuth ופגיעה בספקי תוכנה או שירותים.
הקבוצה מנצלת לעיתים גישה לגיטימית לכאורה: פרטי התחברות, קודי אימות רב-שלבי או אסימונים של יישומי ענן יכולים לאפשר לתוקפים לפעול כאילו הם משתמשים או אפליקציות מורשים. לאחר הכניסה, הם מחפשים מידע רגיש במערכות SaaS ובסביבות ענן ומוציאים כמויות גדולות של נתונים.
חוקרי אבטחה גם מזהירים כי תשלום אינו מבטיח את סיום הסחיטה. לפי דיווחים, ShinyHunters חזרה ודרשה תשלום מנפגעים גם לאחר תשלום קודם — במיוחד בפרשת PowerSchool — ולכן משא ומתן עם הקבוצה אינו פתרון נטול סיכון.
ה-FBI, Mandiant ו-EclecticIQ עוקבים אחר ShinyHunters כקולקטיב פשיעת סייבר בעל מניע כלכלי, שפועל במודל של סחיטה כשירות ומרחיב את פעילותו באמצעות הנדסה חברתית בסיוע בינה מלאכותית וניצול פלטפורמות SaaS.
השורה התחתונה: ל-EY אכן הייתה דליפת מידע דרך מערכת תמיכה של ספק חיצוני, אך אין בכך כשלעצמו הוכחה לכך ש-ShinyHunters אחראית לה. עד להצגת ראיות או לאישור מצד EY או גורם בלתי תלוי, יש להפריד בין האירוע המאומת לבין הטענה החדשה באתר ההדלפות.
securityboulevard.com
ShinyHunters: The Group Behind 300+ Breaches - Security Boulevard
