ShinyHunters против EY: Реальная угроза или попытка оседлать чужую утечку?

Почему аналитики по кибербезопасности призывают к осторожности

Специалисты относятся к этому заявлению с большим скептицизмом по нескольким причинам:

• Отсутствие доказательств. В сообщении на сайте утечки не было образцов данных, скриншотов или других подтверждений взлома — это нехарактерно для ShinyHunters, которые обычно публикуют образцы для подтверждения своих заявлений.
• «Прыжок на подножку» (Bandwagoning). Группа может пытаться приписать себе уже произошедшую и подтверждённую утечку (см. ниже), к которой она не имеет отношения. Это известная тактика вымогателей для повышения своей известности.
• «Угроза-вымогательство» как оружие. Даже если заявление ложно, само упоминание такой крупной цели, как EY, наносит репутационный ущерб и сеет панику среди клиентов и партнёров.

Ранее раскрытая EY утечка через стороннего подрядчика

До заявления ShinyHunters компания EY уже раскрыла информацию о другом, подтверждённом инциденте, связанном со взломом сторонней платформы управления IT-услугами (ITSM), используемой для внутренних заявок в техподдержку. Ключевые детали:

• Компрометация была обнаружена 23 апреля 2026 года. Злоумышленники имели доступ к системе вендора в период с 28 марта по 12 апреля 2026 года — в течение 15 дней.
• Они загрузили документы, содержащие налоговую и финансовую информацию клиентов, включая номера социального страхования (SSN), номера водительских прав, данные банковских счетов и налоговые декларации.
• EY направила официальные уведомления регуляторам в Калифорнии, Мэне и как минимум двух других штатах в июле 2026 года.
• В отношении EY уже подан как минимум один коллективный иск в связи с этой утечкой.

Важно: Подтверждённая утечка от EY и заявление ShinyHunters — это разные инциденты. Первый — задокументированное событие, которое EY признала. Второе — неподтверждённое заявление, которое может быть как связано с ним, так и не иметь к нему никакого отношения.

Модель вымогательства ShinyHunters в 2026 году

ShinyHunters — одна из самых активных групп по краже данных и вымогательству в 2026 году, действующая по отработанной схеме «взлом, кража, требование, публикация или продажа». Крупные кампании 2026 года:

Методы группы включают голосовой фишинг (вишинг), кражу учётных данных, злоупотребление OAuth-токенами и атаки на цепочки поставок, а не программы-вымогатели, шифрующие данные. Аналитики также отмечают, что ShinyHunters повторно вымогали деньги у жертв после выплаты — наиболее яркий пример — дело PowerSchool, что делает переговоры рискованной стратегией.

ФБР, Mandiant и EclecticIQ выпустили предупреждения, отслеживая ShinyHunters как финансово мотивированный коллектив, предоставляющий вымогательство как услугу (extortion-as-a-service), который быстро расширился за счёт социальной инженерии с использованием ИИ и эксплуатации SaaS-платформ.