سِون‌الِون نقض داده‌ای را که گروه ShinyHunters ادعا کرده بود تأیید کرد

زنجیره فروشگاه‌های بزرگ سِون‌الِون تأیید کرد که سیستم‌هایش در هشتم آوریل ۲۰۲۶ مورد نفوذ سایبری قرار گرفته است. این شرکت در اطلاعیه‌های نقض داده (data breach notifications) که اول ماه مه برای افراد آسیب‌دیده ارسال شد، اعلام کرد که یک طرف غیرمجاز به برخی سیستم‌های این شرکت که برای ذخیره اسناد فرانچایزی استفاده می‌شدند، دسترسی پیدا کرده است. گروه جرایم سایبری شاینی‌هانترز (ShinyHunters) مسئولیت این حمله را بر عهده گرفته و مدعی است بیش از ۶۰۰ هزار رکورد حاوی داده‌های شرکتی و اطلاعات شناسایی شخصی (personally identifiable information) را از محیط سیلزفورس (Salesforce) این شرکت به سرقت برده است.

پس از آنکه ۷-الون از پرداخت باج خودداری کرد، این گروه اخاذ کمتر از یک هفته پس از اعلام مسئولیت، آرشیوی ۹.۴ گیگابایتی از اسناد را در سایت افشای اطلاعات خود در دارک وب (dark web) منتشر کرد. شاینی‌هانترز در یک سال گذشته به طور گسترده مشتریان سیلزفورس را هدف قرار داده و نقض داده‌های شرکت‌هایی نظیر کمیسیون اروپا، ویمئو (Vimeo)، مدترونیک (Medtronic)، زارا (Zara) و غول‌های فناوری گوگل و سیسکو را نیز ادعا کرده است. اداره تحقیقات فدرال آمریکا (FBI) روز جمعه به قربانیان این گروه توصیه کرد که تسلیم خواسته‌های آن‌ها نشوند و هشدار داد که پرداخت باج تضمینی برای عدم اخاذی مجدد یا فروش داده‌های سرقتی به مجرمان دیگر نیست.