#shinyhunters
-
Уязвимость Oracle PeopleSoft, которую эксплуатировали ShinyHunters, оказалась цепочкой из трёх ошибок
Исследователи Zero Day Initiative выяснили, что критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft — это три связанные ошибки в двух компонентах. Ключевую роль играет то, что система по умолчанию доверяет собственному адресу loopback.
-
Крупная утечка данных автоинспекции Флориды затронула нынешних и бывших жителей штата
Власти Флориды рассылают предупреждения после масштабной утечки данных автомобильного ведомства штата, которую связывают с группировкой ShinyHunters.
-
ФБР арестовало сооснователя фирмы, которая вела переговоры с вымогателями
В Пенсильвании задержан канадец, специализировавшийся на переговорах с программами-вымогателями. Его связывают с расследованием дела группировки ShinyHunters, похитившей данные тысяч сотрудников ФБР.
-
ФБР задержало ещё одного подозреваемого из ShinyHunters после взлома своих систем
Директор ФБР Кэш Пател сообщил о новом аресте участника группировки, причастной к сентябрьскому взлому систем бюро. По данным прессы, задержанный — гражданин Канады.
-
Главарь ShinyHunters попался на вымогательстве у «дочки» Boeing
Подросток из Аммана, возглавлявший группировку вымогателей, задержан и, по данным Reuters, сотрудничает с ФБР. Его схватили в разгар атаки на бывшее подразделение Boeing — Jeppesen ForeFlight.
-
Хакера ShinyHunters задержали в Иордании — он помогает ФБР
По данным Reuters, участник группировки ShinyHunters под псевдонимом Rey задержан в Иордании и теперь сотрудничает со следствием, помогая вычислить сообщников.
-
В Нидерландах задержан «исправившийся» хакер по делу ShinyHunters
Полиция Нидерландов арестовала 23-летнего ранее судимого киберпреступника, подозреваемого в пособничестве группировке ShinyHunters. Сразу после задержания оставшиеся участники группы резко активизировались — взломали сайт вакансий ФБР и принялись шантажировать российскую группу Cl0p.
-
ФБР объявило «инцидент кибербезопасности»: у агентов похищены персональные данные
Бюро сообщило сотрудникам, что в результате взлома портала для приёма на работу утекли их имена, адреса, должности и номера социального страхования.
-
Атакующие обходят WAF и эксплуатируют уязвимость в Oracle PeopleSoft
Google предупреждает о новой волне массовой эксплуатации критической уязвимости в Oracle PeopleSoft: группировка, связанная с ShinyHunters, обходит фильтры WAF и разворачивает веб-шеллы.
-
ShinyHunters взломали сайт утечек Clop через уязвимость в Grav CMS
Вымогатели Clop перенесли сайт утечек на новый адрес в Tor, признав, что прежний сервер взломали и обезобразили через непропатченную уязвимость обхода пути в Grav CMS.
-
Хакеры заявляют о взломе ФБР и краже данных на всех сотрудников
Группировка ShinyHunters утверждает, что похитила персональные данные всех сотрудников и кандидатов ФБР. Образец на 5000 человек содержит имена, адреса, телефоны и сведения о супругах.
-
Флорида подтвердила взлом базы данных водителей через учётку полицейского
Департамент безопасности дорожного движения Флориды признал утечку из базы DAVID. Злоумышленники воспользовались чужими учётными данными, которые сотрудник полиции неосторожно хранил на личном устройстве.
-
Фишинг под видом passkey: как крадут данные из Microsoft 365
Microsoft фиксирует волну атак, в которых вымогательские группировки под предлогом «срочного обновления passkey» выманивают доступ к корпоративным аккаунтам и методично выкачивают данные из облака.
-
ShinyHunters заявили о взломе базы данных DMV Флориды "DAVID"
Вымогательская группировка ShinyHunters утверждает, что похитила свыше 200 000 записей о водителях из базы Департамента транспортных средств Флориды. В качестве доказательства опубликована карточка Джеффри Эпштейна.
-
Утечка данных Mathspace затронула более миллиона человек
Образовательная платформа Mathspace сообщила о взломе внутренней системы отчётности Metabase, в результате которого злоумышленники похитили данные более миллиона учеников, родителей и сотрудников школ.
-
McKesson подтвердила взлом: ShinyHunters заявляет о краже данных пациентов
Фармацевтический дистрибьютор McKesson сообщил о несанкционированном доступе к сторонним приложениям и краже данных. Группировка ShinyHunters приписывает атаку себе и утверждает, что похитила около 284 миллионов записей о пациентах.
-
Утечка данных Carhartt: скомпрометированы 12,9 млн аккаунтов
Вымогательская группировка ShinyHunters опубликовала данные почти 13 млн клиентов и сотрудников американского производителя одежды Carhartt после отказа компании платить выкуп.
-
Утечка данных RingCentral затронула 1,6 млн учётных записей
Вымогательская группировка ShinyHunters похитила персональные данные пользователей облачной платформы RingCentral после взлома в июле. Утечку подтвердил сервис Have I Been Pwned.
-
Amgen сообщила об утечке данных пациентов из облачных систем
Биотехнологический гигант Amgen подтвердил кражу корпоративных данных и защищённой медицинской информации пациентов из облачных сред сторонних поставщиков услуг.
-
ShinyHunters взяли на себя ответственность за утечку данных Ernst & Young
Вымогательская группировка ShinyHunters заявила, что стоит за недавней утечкой в аудиторской компании Ernst & Young, и угрожает опубликовать похищенные данные, если фирма не выйдет на связь до 31 июля.
- Дальше