باند اخاذی ShinyHunters مسئولیت نقض اخیر دادههای Ernst & Young را بر عهده گرفته و اعلام کرده که از طریق یک حمله زنجیره تأمین، اطلاعات اعتباری برخی از سیستمهای این شرکت را به دست آورده است.
عوامل تهدید از آدرسهای ایمیل افشاشده در نقض دادههای لو رفته توسط گروه اخاذی ShinyHunters برای ارسال ایمیلهای اخاذی جنسی با درخواست ۲۰۰۰ دلار بیتکوین استفاده میکنند.
یک نهاد دولتی آمریکایی حدود یک میلیون دلار پرداخت کرد تا از انتشار فایلهای سرقتشده جلوگیری کند. این موضوع در یک مطالعه موردی جدید توسط راکش کریشنان برای Ransom-ISAC، بر اساس یک چت مذاکراتی فاششده و ردپای بلاکچینی که پرداخت به جا گذاشته، مطرح شده است. نکته جالب این است که گروهی که این پول را دریافت کرده، خود را Kairos مینامد، اما ممکن است اصلاً یک باند باجافزاری نباشد.
گروه اخاذی ShinyHunters اطلاعات شخصی بیش از ۱۳۷,۰۰۰ حساب کارمند مدرسه را در یک حمله سرقت داده Salesforce که سیستم اطلاعات دانشآموزی Infinite Campus را در ماه مارس هدف قرار داده بود، به سرقت برد.
محققان امنیت سایبری جزئیاتی از یک کمپین اخاذی سرقت داده با انگیزه مالی فاش کردهاند که بین ژانویه تا مه ۲۰۲۶ دهها سازمان در حوزههای خدمات حرفهای، حقوقی و مالی در ایالات متحده را هدف قرار داده است. این فعالیت توسط گوگل مندیانت و گروه اطلاعات تهدید گوگل (GTIG) به عامل تهدیدی با نام UNC3753 نسبت داده شده است.
یک شهروند لتونیایی که به ایالات متحده استرداد شده بود، به دلیل ایفای نقش مذاکرهکننده «پروندههای سرد» در گروه باجافزاری روسی کاراکورت، به ۸.۵ سال زندان محکوم شد.
آنجلو مارتینو ۴۱ ساله، کارمند سابق شرکت امنیت سایبری DigitalMint، به هدف قرار دادن شرکتهای آمریکایی در حملات باجافزاری BlackCat (ALPHV) در سال ۲۰۲۳ اعتراف کرد.
وبسایت سیکو آمریکا در آخر هفته دیفیس شد و پیامی از مهاجمان نمایش داده شد که ادعا میکردند پایگاه داده مشتریان Shopify این شرکت را به سرقت بردهاند و تهدید کردند در صورت عدم پرداخت باج، آن را فاش خواهند کرد.
گروه اخاذی ShinyHunters دادههای ۱۳.۵ میلیون حساب کاربری مکگرا هیل را فاش کرده است که پس از نفوذ به محیط Salesforce این شرکت در اوایل این ماه به سرقت رفته بود.
وین ریزورتز تأیید کرد که یک هکر پس از درج نام این شرکت در سایت افشای دادههای باند اخاذی ShinyHunters، اطلاعات کارکنان را از سیستمهای آن به سرقت برده است.