ShinyHunters
Alias-Namen: UNC6240, Bling Libra
134
97
05.05.2026
06.10.2026
Profil laut MITRE ATT&CK
ShinyHunters is a cyber criminal collective that has been active since at least 2019 operating under the ShinyCorp persona. ShinyHunters has targeted multiple industries and geographic regions gathering legitimate credentials and personally identifiable information (PII) for resale or extortion of victims. ShinyHunters has been associated with the broader collective called The Community, also known as The Com whose members have also included Scattered Spider and LAPSUS$.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Erpressungs-Aktivität
Einträge auf der Leak-Seite der gleichnamigen Gruppe, aus den Aggregatoren RansomLook, ThreatCluster und Ransomware.live. Nicht aus den Meldungen — eigene Beobachtung.
34
Einträge gesamt
34
letzte 90 Tage
18.08.2026 – 02.10.2026
Zeitraum
6
Kanäle
Einträge je Monat, letzte 12 Monate.
Die Zuordnung beruht auf Namensgleichheit zwischen dem MITRE-Eintrag und der Marke des Aggregators, abgesichert dagegen, dass der MITRE-Eintrag Ransomware oder Erpressung beschreibt. Sie ist eine Namensgleichheit mit Sachbezug, keine Identitätsaussage — und jeder einzelne Eintrag ist die Behauptung eines Angreifers, kein bestätigter Vorfall.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
nutzt aus:CVE-2026-35273in 5 Meldungen
„According to a report from Google-owned Mandiant, ShinyHunters is assessed to be exploiting a bypass for CVE-2026-35273 by using a URL-encoding trick to get around a web application firewall (WAF) rule designed to block the vulnerable Environment Management Hub (PSEMHUB) endpoint.“
Quelle: FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 39 Techniken zu; 5 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1684 Social Engineering
stealth
T1491 Defacement
Impact
T1505.003 Web Shell
Persistence
T1036 Masquerading
stealth
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1656 Impersonation
Defense Evasion
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1056.001 Keylogging
Credential Access · Collection
T1195 Supply Chain Compromise
Initial Access
T1110.004 Credential Stuffing
Credential Access
T1113 Screen Capture
Collection
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
FBI Blames Contractor’s Missed Patch for ShinyHunters Breach
Social Engineering Detection Moves Into the Live Conversation
FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach
Alleged ShinyHunters member reportedly detained in Jordan, assisting law enforcement
⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
Senate Passes Bipartisan Bill to Strengthen Healthcare Cybersecurity
Alleged ShinyHunters Leader Arrested in Jordan
ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
ShinyHunters hacker reportedly detained in Jordan, aiding FBI
Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure
Hackers stole Pentagon personnel records of over 3 million people
Google: AI Is Changing the Pace and Profile of Vulnerability Discovery
Anthropic Flags AI Agent Liability Risks as OpenAI Faces Hacking Lawsuit
ShinyHunters Defiant After FBI Calls on Members to Come Forward
FBI tells ShinyHunters members to turn themselves in after recent arrest
Rig Security Emerges From Stealth With $12M to Tackle Agentic AI Identity Risks
OpenAI Calls Off GPT-6.1 Astra Launch, Details Safety Cases for Frontier Training
Dutch Police Arrest Convicted Hacker in ShinyHunters Investigation
Daemon Tools Hackers’ NeedyMantis Malware Dissected by Microsoft
Dutch Police Arrest 24-Year-Old Amsterdam Man in ShinyHunters Investigation
Dutch police confirm arrest in ShinyHunters hacking investigation
ShinyHunters exploiting workarounds for Oracle PeopleSoft bug, Mandiant warns
Modulate Raises $25 Million to Advance Deepfake Detection
Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation
⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
Google Warns of ShinyHunters’ Fresh Oracle PeopleSoft Campaign
New Mexico Jury Finds Facebook Liable for Deceiving Users About Privacy Protections
Nvidia Unveils AI Agent Safety Platform With Hardware-Based Watchdog
ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
Quellen: SecurityWeek (54), BleepingComputer (45), The Hacker News (17), Dark Reading (5), The Record (4), Industrial Cyber (3), KrebsOnSecurity (2), Cisco Talos (2)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.