ShinyHunters заявила про злам Ernst & Young — але доказів поки немає
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня. Підтверджений витік EY, виявлений 23 квітня, стосувався сторонньої ІТ платформи підтримки, через яку зловмисники могли завантажити податкові й фінансові документи клієнтів.
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня.
Підтверджений витік EY, виявлений 23 квітня, стосувався сторонньої ІТ платформи підтримки, через яку зловмисники могли завантажити податкові й фінансові документи клієнтів.
Експерти закликають до обережності: на сайті витоків ShinyHunters не опублікувала зразків даних або інших доказів саме зламу EY.
Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did theAI-generated editorial image representing the cybersecurity incident involving Ernst & Young and the ShinyHunters extortion group.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did the. Article summary: Here are the findings across all five parts of your question, based on current reporting. ## What ShinyHunters claimed about an EY breach On July 27, 2026, the ShinyHunters extortion gang posted a claim on its dark web l. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
27 липня 2026 року угруповання ShinyHunters опублікувало на своєму даркнет-сайті заяву про нібито злам Ernst & Young (EY) — однієї з найбільших у світі компаній у сфері аудиту, консалтингу та професійних послуг. За словами кіберзлочинців, вони отримали облікові дані співробітників і конфіденційні файли через компрометацію сторонньої ІТ-платформи підтримки, яку використовує EY.
Група оголосила «останнє попередження»: EY має вийти на зв’язок до 31 липня 2026 року, інакше ShinyHunters погрожує оприлюднити або продати викрадені файли тому, хто запропонує найвищу ціну. У повідомленні, оновленому 27 липня, йшлося: «Це останнє попередження: зв’яжіться з нами до 31 липня 2026 року, перш ніж ми оприлюднимо дані та продамо їх тому, хто запропонує найвищу ціну».
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters заявила про злам Ernst & Young — але доказів поки немає"?
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня.
What are the key points to validate first?
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня. Підтверджений витік EY, виявлений 23 квітня, стосувався сторонньої ІТ платформи підтримки, через яку зловмисники могли завантажити податкові й фінансові документи клієнтів.
What should I do next in practice?
Експерти закликають до обережності: на сайті витоків ShinyHunters не опублікувала зразків даних або інших доказів саме зламу EY.
ShinyHunters заявила про злам Ernst & Young — але доказів поки немає
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня. Підтверджений витік EY, виявлений 23 квітня, стосувався сторонньої ІТ платформи підтримки, через яку зловмисники могли завантажити податкові й фінансові документи клієнтів.
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня.
Підтверджений витік EY, виявлений 23 квітня, стосувався сторонньої ІТ платформи підтримки, через яку зловмисники могли завантажити податкові й фінансові документи клієнтів.
Експерти закликають до обережності: на сайті витоків ShinyHunters не опублікувала зразків даних або інших доказів саме зламу EY.
Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did theAI-generated editorial image representing the cybersecurity incident involving Ernst & Young and the ShinyHunters extortion group.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What did ShinyHunters claim regarding an Ernst & Young breach in July 2026, what deadline did the. Article summary: Here are the findings across all five parts of your question, based on current reporting. ## What ShinyHunters claimed about an EY breach On July 27, 2026, the ShinyHunters extortion gang posted a claim on its dark web l. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
27 липня 2026 року угруповання ShinyHunters опублікувало на своєму даркнет-сайті заяву про нібито злам Ernst & Young (EY) — однієї з найбільших у світі компаній у сфері аудиту, консалтингу та професійних послуг. За словами кіберзлочинців, вони отримали облікові дані співробітників і конфіденційні файли через компрометацію сторонньої ІТ-платформи підтримки, яку використовує EY.
Група оголосила «останнє попередження»: EY має вийти на зв’язок до 31 липня 2026 року, інакше ShinyHunters погрожує оприлюднити або продати викрадені файли тому, хто запропонує найвищу ціну. У повідомленні, оновленому 27 липня, йшлося: «Це останнє попередження: зв’яжіться з нами до 31 липня 2026 року, перш ніж ми оприлюднимо дані та продамо їх тому, хто запропонує найвищу ціну».
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters заявила про злам Ernst & Young — але доказів поки немає"?
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня.
What are the key points to validate first?
27 липня 2026 року ShinyHunters заявила, що отримала доступ до EY через ланцюг постачання та встановила дедлайн для переговорів — 31 липня. Підтверджений витік EY, виявлений 23 квітня, стосувався сторонньої ІТ платформи підтримки, через яку зловмисники могли завантажити податкові й фінансові документи клієнтів.
What should I do next in practice?
Експерти закликають до обережності: на сайті витоків ShinyHunters не опублікувала зразків даних або інших доказів саме зламу EY.
Фахівці з кібербезпеки поки не вважають заяву доведеним фактом. Причини такі:
Немає підтверджувальних матеріалів. На сайті витоків не було опубліковано зразків даних, скриншотів чи інших доказів доступу до систем EY. Це привернуло увагу, адже раніше ShinyHunters часто використовувала фрагменти викраденої інформації, щоб підкріпити свої вимоги.
Можливе привласнення чужої атаки. Угруповання могло спробувати пов’язати свій бренд із реальним витоком, про який уже повідомила EY, навіть якщо не мало до нього стосунку. Для злочинних груп це спосіб підвищити впізнаваність і тиск на жертву.
Сама погроза вже створює ризики. Навіть непідтверджена заява про атаку на компанію такого масштабу здатна спричинити репутаційні збитки, занепокоєння клієнтів і плутанину серед партнерів.
Станом на момент публікації EY не підтвердила саме заяву ShinyHunters, а викрадені матеріали, пов’язані з цією вимогою, не були оприлюднені на підпільних ресурсах.
Що EY уже розкрила: окремий витік через сторонню платформу
До заяви ShinyHunters EY уже повідомила про підтверджений, але окремий інцидент. Він стосувався сторонньої платформи керування ІТ-послугами (ITSM), яку використовували для внутрішніх заявок і звернень до служби підтримки.
Відомі деталі:
Підозрілу активність виявили 23 квітня 2026 року. Несанкціонований доступ до системи тривав із 28 березня до 12 квітня 2026 року — приблизно 15 днів.
Зловмисники завантажили документи з податковою та фінансовою інформацією клієнтів. Серед потенційно скомпрометованих даних називалися номери Social Security у США, номери водійських посвідчень, реквізити фінансових рахунків і відомості з податкових декларацій.
У липні EY подала офіційні повідомлення регуляторам у Каліфорнії, штаті Мен і щонайменше ще двох штатах.
Через цей інцидент проти EY подали щонайменше один колективний позов.
Ключовий висновок: підтверджений витік через сторонню ІТ-платформу та нова заява ShinyHunters — не тотожні події. Перша є задокументованим інцидентом, про який EY повідомила сама. Друга залишається непідтвердженою заявою, її зв’язок із попереднім витоком не встановлено.
Модель ShinyHunters у 2026 році
Упродовж 2026 року ShinyHunters демонструвала повторювану схему: отримати доступ, викрасти дані, висунути вимоги, а потім опублікувати або продати інформацію. Серед найпомітніших кампаній називалися:
Ціль
Місяць
Що заявляла або підтверджувала група
Користувачі Salesforce Experience Cloud
Березень 2026 року
Експлуатація неправильно налаштованих Aura-ендпоїнтів; під ударом опинилися сотні організацій, зокрема Qantas, Allianz Life, LVMH, Adidas, Google і Workday.
Instructure Canvas LMS
Травень 2026 року
Дві атаки протягом 10 днів через XSS-вразливість в акаунтах Free-for-Teacher; група заявила про викрадення приблизно 3,6 ТБ даних, пов’язаних із понад 275 мільйонами записів студентів. ФБР випустило попередження.
Рада Європи
Червень 2026 року
Заявлено про викрадення 297 ГБ, або понад 429 000 файлів, із кадровими та операційними даними; дедлайн для публікації призначили на 16 червня.
Kodak
Червень 2026 року
ShinyHunters заявила про 2,2 мільйона записів із персональними даними клієнтів і встановила дедлайн 18 червня; згодом Kodak підтвердила факт зламу.
Abbott Laboratories
Липень 2026 року
Компанію розмістили на сайті витоків із дедлайном 18 липня, який пізніше перенесли на 21 липня.
Ernst & Young
Липень 2026 року
Заявлено про атаку через ланцюг постачання; дедлайн — 31 липня. Станом на цей час доказів немає.
На відміну від класичних програм-вимагачів, ShinyHunters зазвичай не шифрує системи. Група зосереджується на викраденні даних і подальшому шантажі. Серед типових методів — телефонний фішинг (vishing), крадіжка облікових даних, зловживання OAuth-токенами та компрометація постачальників.
Аналітики також звертають увагу на випадки повторного шантажу після сплати, зокрема у справі PowerSchool. Це означає, що навіть переговори з такими угрупованнями не гарантують завершення атаки.
ФБР, Mandiant і EclecticIQ описують активність ShinyHunters як фінансово мотивовану модель колективного шантажу, що швидко розширюється завдяки соціальній інженерії з використанням ШІ та атакам на хмарні SaaS-платформи.
Висновок
На цей момент факт окремого витоку клієнтських податкових даних у EY підтверджений. Натомість твердження ShinyHunters про новий злам компанії залишається неперевіреним. Тому дедлайн 31 липня варто сприймати як елемент шантажу, а не як доказ того, що угруповання справді отримало заявлений обсяг даних.
securityboulevard.com
ShinyHunters: The Group Behind 300+ Breaches - Security Boulevard
Фахівці з кібербезпеки поки не вважають заяву доведеним фактом. Причини такі:
Немає підтверджувальних матеріалів. На сайті витоків не було опубліковано зразків даних, скриншотів чи інших доказів доступу до систем EY. Це привернуло увагу, адже раніше ShinyHunters часто використовувала фрагменти викраденої інформації, щоб підкріпити свої вимоги.
Можливе привласнення чужої атаки. Угруповання могло спробувати пов’язати свій бренд із реальним витоком, про який уже повідомила EY, навіть якщо не мало до нього стосунку. Для злочинних груп це спосіб підвищити впізнаваність і тиск на жертву.
Сама погроза вже створює ризики. Навіть непідтверджена заява про атаку на компанію такого масштабу здатна спричинити репутаційні збитки, занепокоєння клієнтів і плутанину серед партнерів.
Станом на момент публікації EY не підтвердила саме заяву ShinyHunters, а викрадені матеріали, пов’язані з цією вимогою, не були оприлюднені на підпільних ресурсах.
Що EY уже розкрила: окремий витік через сторонню платформу
До заяви ShinyHunters EY уже повідомила про підтверджений, але окремий інцидент. Він стосувався сторонньої платформи керування ІТ-послугами (ITSM), яку використовували для внутрішніх заявок і звернень до служби підтримки.
Відомі деталі:
Підозрілу активність виявили 23 квітня 2026 року. Несанкціонований доступ до системи тривав із 28 березня до 12 квітня 2026 року — приблизно 15 днів.
Зловмисники завантажили документи з податковою та фінансовою інформацією клієнтів. Серед потенційно скомпрометованих даних називалися номери Social Security у США, номери водійських посвідчень, реквізити фінансових рахунків і відомості з податкових декларацій.
У липні EY подала офіційні повідомлення регуляторам у Каліфорнії, штаті Мен і щонайменше ще двох штатах.
Через цей інцидент проти EY подали щонайменше один колективний позов.
Ключовий висновок: підтверджений витік через сторонню ІТ-платформу та нова заява ShinyHunters — не тотожні події. Перша є задокументованим інцидентом, про який EY повідомила сама. Друга залишається непідтвердженою заявою, її зв’язок із попереднім витоком не встановлено.
Модель ShinyHunters у 2026 році
Упродовж 2026 року ShinyHunters демонструвала повторювану схему: отримати доступ, викрасти дані, висунути вимоги, а потім опублікувати або продати інформацію. Серед найпомітніших кампаній називалися:
Ціль
Місяць
Що заявляла або підтверджувала група
Користувачі Salesforce Experience Cloud
Березень 2026 року
Експлуатація неправильно налаштованих Aura-ендпоїнтів; під ударом опинилися сотні організацій, зокрема Qantas, Allianz Life, LVMH, Adidas, Google і Workday.
Instructure Canvas LMS
Травень 2026 року
Дві атаки протягом 10 днів через XSS-вразливість в акаунтах Free-for-Teacher; група заявила про викрадення приблизно 3,6 ТБ даних, пов’язаних із понад 275 мільйонами записів студентів. ФБР випустило попередження.
Рада Європи
Червень 2026 року
Заявлено про викрадення 297 ГБ, або понад 429 000 файлів, із кадровими та операційними даними; дедлайн для публікації призначили на 16 червня.
Kodak
Червень 2026 року
ShinyHunters заявила про 2,2 мільйона записів із персональними даними клієнтів і встановила дедлайн 18 червня; згодом Kodak підтвердила факт зламу.
Abbott Laboratories
Липень 2026 року
Компанію розмістили на сайті витоків із дедлайном 18 липня, який пізніше перенесли на 21 липня.
Ernst & Young
Липень 2026 року
Заявлено про атаку через ланцюг постачання; дедлайн — 31 липня. Станом на цей час доказів немає.
На відміну від класичних програм-вимагачів, ShinyHunters зазвичай не шифрує системи. Група зосереджується на викраденні даних і подальшому шантажі. Серед типових методів — телефонний фішинг (vishing), крадіжка облікових даних, зловживання OAuth-токенами та компрометація постачальників.
Аналітики також звертають увагу на випадки повторного шантажу після сплати, зокрема у справі PowerSchool. Це означає, що навіть переговори з такими угрупованнями не гарантують завершення атаки.
ФБР, Mandiant і EclecticIQ описують активність ShinyHunters як фінансово мотивовану модель колективного шантажу, що швидко розширюється завдяки соціальній інженерії з використанням ШІ та атакам на хмарні SaaS-платформи.
Висновок
На цей момент факт окремого витоку клієнтських податкових даних у EY підтверджений. Натомість твердження ShinyHunters про новий злам компанії залишається неперевіреним. Тому дедлайн 31 липня варто сприймати як елемент шантажу, а не як доказ того, що угруповання справді отримало заявлений обсяг даних.
securityboulevard.com
ShinyHunters: The Group Behind 300+ Breaches - Security Boulevard
