От продажи данных к вымогательству
В материалах Минюста США деятельность под именем ShinyHunters прослеживается с начала 2020 года. Публичная история включает предложения похищенных данных, участие в управлении BreachForums и более поздние кампании против корпоративных облачных приложений. В январе 2024 года в США был вынесен приговор Себастьену Раулю — одному из участников, чья роль установлена судом. Сообщение прокуратуры о приговоре.
Кто стоит за названием
Общее имя не означает неизменный состав или единую техническую команду. Google и Mandiant различают исполнителей вторжений, партнёров и вымогателей, использующих бренд ShinyHunters. Исследовательские обозначения UNC6040, UNC6661 и UNC6671 нельзя безоговорочно считать псевдонимами одной группы. Исследование Mandiant и GTIG.
Группировка и расследования
Полиция Нидерландов характеризует ShinyHunters как хакерскую и вымогательскую группу, связанную с крупными утечками. В сентябре 2026 года ведомство объявило о задержании подозреваемого в рамках расследования её деятельности. Это сообщение о подозрении, а не судебное установление роли каждого участника. Заявление полиции.
FBIJobs и пределы подтверждённого
23 сентября ФБР объявило расследование предполагаемой компрометации портала FBIJobs и возможной утечки персональных данных сотрудников. В первоначальном заявлении точка проникновения ещё не была установлена. Последующие сведения о подрядчике, пропущенном обновлении и заявлениях ShinyHunters собраны в нашем материале. Заявленный хакерами объём нельзя считать итоговой оценкой ведомства. Первичное заявление ФБР.
Предполагаемая связь задержанного в Нидерландах с группой оспаривается самой ShinyHunters. Отдельное подозрение о попытке подстрекательства к убийствам нельзя приписывать всей группе.