Kenapa Analis Keamanan Siber Minta Waspada?

Para analis menyikapi klaim ini dengan skeptis karena beberapa alasan:

• Tidak ada bukti pendukung. Pengumuman di situs gelap itu tidak menyertakan sampel data, tangkapan layar, atau bukti peretasan lainnya. Ini berbeda dari kebiasaan ShinyHunters yang biasanya memberikan sampel untuk memperkuat klaim mereka.
• Ada kemungkinan 'numpang brand'. Kelompok ini mungkin memanfaatkan insiden kebocoran yang sudah terjadi (lihat bagian selanjutnya) untuk membangun popularitas. Ini adalah pola umum di mana kelompok ekstorsi palsu mengklaim suatu insiden agar terkesan lebih ditakuti.
• Efek 'ancaman ke ekstorsi'. Sekalipun klaim itu palsu, menyebut nama target besar seperti EY sudah cukup untuk merusak reputasi dan menimbulkan kebingungan di kalangan klien dan mitra.

Kronologi Kebocoran Data EY yang Sudah Terkonfirmasi

Sebelum klaim ShinyHunters muncul, EY sudah melaporkan insiden kebocoran data yang terpisah dan terkonfirmasi. Insiden ini melibatkan platform manajemen layanan TI (ITSM) pihak ketiga yang digunakan untuk tiket dukungan internal. Detailnya:

• Peretasan terdeteksi pada 23 April 2026. Pelaku sudah mengakses sistem help-desk vendor tersebut sejak 28 Maret hingga 12 April 2026 — jendela 15 hari.
• Data yang diunduh pelaku mencakup dokumen pajak dan informasi keuangan klien, termasuk nomor Jaminan Sosial (SSN), nomor SIM, data rekening bank, dan informasi pengajuan pajak.
• EY telah mengajukan pemberitahuan resmi ke regulator di negara bagian California, Maine, dan setidaknya dua negara bagian lainnya pada Juli 2026.
• Setidaknya satu gugatan class-action telah diajukan terhadap EY terkait kebocoran ini.

Penting untuk dicatat: insiden pihak ketiga yang terkonfirmasi dan klaim ShinyHunters BUKAN peristiwa yang sama. Insiden EY adalah peristiwa terdokumentasi yang diungkapkan sendiri oleh perusahaan, sementara klaim ShinyHunters belum terbukti kebenarannya.

Pola Pemerasan ShinyHunters Sepanjang 2026

ShinyHunters telah menjadi salah satu geng pencuri dan pemeras data paling produktif pada tahun 2026. Mereka konsisten menggunakan model 'bobol, ambil data, minta tebusan, lalu bocorkan atau jual'. Berikut beberapa kampanye besar mereka di 2026:

Teknik utama kelompok ini meliputi voice phishing (vishing), pencurian kredensial, penyalahgunaan token OAuth, dan kompromi rantai pasok — bukan ransomware yang mengenkripsi sistem. Analis juga mencatat bahwa ShinyHunters pernah memeras korban lagi setelah dibayar — terutama dalam kasus PowerSchool — sehingga negosiasi menjadi strategi yang berisiko.

FBI, Mandiant, dan EclecticIQ telah mengeluarkan laporan yang melacak ShinyHunters sebagai kolektif pemerasan berbasis finansial yang terus berkembang, memanfaatkan rekayasa sosial berbasis AI dan eksploitasi platform SaaS.

Kenapa Analis Keamanan Siber Minta Waspada?

Para analis menyikapi klaim ini dengan skeptis karena beberapa alasan:

• Tidak ada bukti pendukung. Pengumuman di situs gelap itu tidak menyertakan sampel data, tangkapan layar, atau bukti peretasan lainnya. Ini berbeda dari kebiasaan ShinyHunters yang biasanya memberikan sampel untuk memperkuat klaim mereka.
• Ada kemungkinan 'numpang brand'. Kelompok ini mungkin memanfaatkan insiden kebocoran yang sudah terjadi (lihat bagian selanjutnya) untuk membangun popularitas. Ini adalah pola umum di mana kelompok ekstorsi palsu mengklaim suatu insiden agar terkesan lebih ditakuti.
• Efek 'ancaman ke ekstorsi'. Sekalipun klaim itu palsu, menyebut nama target besar seperti EY sudah cukup untuk merusak reputasi dan menimbulkan kebingungan di kalangan klien dan mitra.

Kronologi Kebocoran Data EY yang Sudah Terkonfirmasi

Sebelum klaim ShinyHunters muncul, EY sudah melaporkan insiden kebocoran data yang terpisah dan terkonfirmasi. Insiden ini melibatkan platform manajemen layanan TI (ITSM) pihak ketiga yang digunakan untuk tiket dukungan internal. Detailnya:

• Peretasan terdeteksi pada 23 April 2026. Pelaku sudah mengakses sistem help-desk vendor tersebut sejak 28 Maret hingga 12 April 2026 — jendela 15 hari.
• Data yang diunduh pelaku mencakup dokumen pajak dan informasi keuangan klien, termasuk nomor Jaminan Sosial (SSN), nomor SIM, data rekening bank, dan informasi pengajuan pajak.
• EY telah mengajukan pemberitahuan resmi ke regulator di negara bagian California, Maine, dan setidaknya dua negara bagian lainnya pada Juli 2026.
• Setidaknya satu gugatan class-action telah diajukan terhadap EY terkait kebocoran ini.

Penting untuk dicatat: insiden pihak ketiga yang terkonfirmasi dan klaim ShinyHunters BUKAN peristiwa yang sama. Insiden EY adalah peristiwa terdokumentasi yang diungkapkan sendiri oleh perusahaan, sementara klaim ShinyHunters belum terbukti kebenarannya.

Pola Pemerasan ShinyHunters Sepanjang 2026

ShinyHunters telah menjadi salah satu geng pencuri dan pemeras data paling produktif pada tahun 2026. Mereka konsisten menggunakan model 'bobol, ambil data, minta tebusan, lalu bocorkan atau jual'. Berikut beberapa kampanye besar mereka di 2026:

Teknik utama kelompok ini meliputi voice phishing (vishing), pencurian kredensial, penyalahgunaan token OAuth, dan kompromi rantai pasok — bukan ransomware yang mengenkripsi sistem. Analis juga mencatat bahwa ShinyHunters pernah memeras korban lagi setelah dibayar — terutama dalam kasus PowerSchool — sehingga negosiasi menjadi strategi yang berisiko.

FBI, Mandiant, dan EclecticIQ telah mengeluarkan laporan yang melacak ShinyHunters sebagai kolektif pemerasan berbasis finansial yang terus berkembang, memanfaatkan rekayasa sosial berbasis AI dan eksploitasi platform SaaS.