ShinyHunters
ShinyHunters, 3 Eki 2025 tarihinden bu yana sızıntı sitesinde 161 kurumu ilan etti.
Aylık ilan
- Toplam ilan
- 161
- İlk ilan
- 3 Eki 2025
- Son ilan
- 24 Eyl 2026
- MITRE ATT&CK tekniği
- 7
ShinyHunters, 2020 yılından beri faaliyet gösteren ve maddi kazanç amaçlı veri hırsızlığı ve şantaj faaliyetlerinde bulunan bir gruptur; Ticketmaster (Snowflake aracılığıyla) ve PowerSchool gibi büyük çaplı veri ihlallerinden sorumludur; 2025 yılına gelindiğinde "shinysp1d3r" adlı bir RaaS hizmeti piyasaya sürdüler ve Ağustos 2025'te Fransız yetkililer dört üyesini tutukladı.
Son 12 ayda 116 ilan verdi; en yoğun ay Nisan 2026 oldu (21 ilan).
En çok hedeflenen ülke Amerika Birleşik Devletleri: 114 ilan, toplamın %71 kadarı.
En çok hedeflenen sektör Teknoloji: 35 ilan, toplamın %22 kadarı.
Hedef aldığı ülkeler
Hedef aldığı sektörler
161 sonucun 10 tanesi gösteriliyor
Grubun saldırılarında 6 aşamaya yayılan 7 MITRE ATT&CK tekniği belgelendi.
- 1
Keşif
Saldırı öncesinde hedef kurum hakkında bilgi toplanır.
T1598.002Phishing for Information: Spearphishing Attachment - 2
İlk erişim
Kurum ağına ilk giriş yapılır.
T1552.004Unsecured Credentials: Private KeysT1566.003Phishing: Spearphishing Voice (Vishing) - 3
Savunmadan kaçınma
Güvenlik yazılımları ve kayıtlar atlatılır.
T1550.001Use Alternate Authentication Material: Application Access Token - 4
Veri toplama
Sızdırılacak veriler seçilir ve bir araya getirilir.
T1213Data from Information Repositories - 5
Veri sızdırma
Veriler kurum dışına çıkarılır; ilandaki yayımlama tehdidi bu veriye dayanır.
T1567Exfiltration Over Web Service - 6
Etki
Sistemler şifrelenir ya da hizmet durdurulur.
T1486Data Encrypted for Impact
Bu aktör hakkında yayımlanmış raporlar:
- https://cyberwarzone.com/shinyhunters-22-year-old-member-pleads-guilty-to-cyber-extortion-causing-6-million-in-damage/
- https://www.bitdefender.com/blog/hotforsecurity/pizza-hut-australia-leaks-one-million-customers-details-claims-shinyhunters-hacking-group/
- https://www.justice.gov/usao-wdwa/pr/alleged-french-cybercriminal-appear-seattle-indictment-conspiracy-computer-intrusion
Kaynak: MISP Galaxy, Malpedia.
Fidye grubu ne yapar?
Fidye yazılımı grupları kurum ağına sızar, veriyi kurum dışına çıkarır ve sistemleri şifreler. Ödeme yapılmazsa kurumu sızıntı sitesinde ilan eder ve veriyi yayımlamakla tehdit eder.
ShinyHunters kurumlara nasıl giriyor?
Kurum ağına ilk giriş yapılır.
- T1552.004 · Unsecured Credentials: Private Keys
- T1566.003 · Phishing: Spearphishing Voice (Vishing)
Hangi önlemler öne çıkıyor?
Belgelenen tekniklere göre öncelikli önlemler:
- İnternete açık VPN, uzak masaüstü ve güvenlik duvarı arayüzlerini güncel tutun; bu hesaplarda çok adımlı doğrulamayı zorunlu kılın.
- Güvenlik yazılımının kapatılmasını ve kayıtların silinmesini alarm olarak tanımlayın.
- Büyük hacimli dosya arşivleme işlemlerini izleyin.
- Bulut depolama ve dosya aktarım hizmetlerine giden olağandışı veri hacmini izleyin.
- Ağdan ayrılmış, değiştirilemez yedek tutun ve geri yüklemeyi düzenli olarak deneyin.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.