ShinyHunters
Alias-Namen: UNC6240, Bling Libra
153
114
05.05.2026
19.10.2026
Profil laut MITRE ATT&CK
ShinyHunters is a cyber criminal collective that has been active since at least 2019 operating under the ShinyCorp persona. ShinyHunters has targeted multiple industries and geographic regions gathering legitimate credentials and personally identifiable information (PII) for resale or extortion of victims. ShinyHunters has been associated with the broader collective called The Community, also known as The Com whose members have also included Scattered Spider and LAPSUS$.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Erpressungs-Aktivität
Einträge auf der Leak-Seite der gleichnamigen Gruppe, aus den Aggregatoren RansomLook, ThreatCluster und Ransomware.live. Nicht aus den Meldungen — eigene Beobachtung.
34
Einträge gesamt
34
letzte 90 Tage
18.08.2026 – 02.10.2026
Zeitraum
6
Kanäle
Einträge je Monat, letzte 12 Monate.
Die Zuordnung beruht auf Namensgleichheit zwischen dem MITRE-Eintrag und der Marke des Aggregators, abgesichert dagegen, dass der MITRE-Eintrag Ransomware oder Erpressung beschreibt. Sie ist eine Namensgleichheit mit Sachbezug, keine Identitätsaussage — und jeder einzelne Eintrag ist die Behauptung eines Angreifers, kein bestätigter Vorfall.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
nutzt aus:CVE-2026-35273in 6 Meldungen
„As noted in our September 28 report, ShinyHunters gained access to the FBI site and other victims by exploiting a vulnerability (CVE-2026-35273) in PeopleSoft , a software-as-a-service platform from the tech giant Oracle that is broadly used by companies to manage hiring and human resources, benefits and payroll.“
Quelle: ShinyHunters Extorted Boeing Spin-off Prior to Arrests
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 39 Techniken zu; 5 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1684 Social Engineering
stealth
T1491 Defacement
Impact
T1036 Masquerading
stealth
T1505.003 Web Shell
Persistence
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1656 Impersonation
Defense Evasion
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1195 Supply Chain Compromise
Initial Access
T1056.001 Keylogging
Credential Access · Collection
T1021 Remote Services
Lateral Movement
T1059 Command and Scripting Interpreter
Execution
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
Graph reconnaissance and ServiceNow user enumeration in a modern identity intrusion
MITRE ATT&CK v20 expands critical infrastructure threat coverage with new IT and OT attack techniques
The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
Microsoft Disrupts Chinese-Language Phishing Market Behind 1B+ Messages
TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
FBI Arrests Suspect in FBI-Hacking Case
Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe
Cyber exec arrested in case allegedly tied to ShinyHunters hackers
FBI Arrests Founder of Ransomware Negotiation Firm
FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack
FBI arrests another suspected ShinyHunters hacker after agency breach
FBI touts another ShinyHunters arrest in response to data breach
TP-Link Faces State Lawsuits and New Scrutiny Over ISP Router Flaws
ShinyHunters Extorted Boeing Spin-off Prior to Arrests
Anthropic Introduces 3-Tier Cyber Verification Program for AI Access
ASOS Confirms Cyberattack, Data Breach
Wikimedia Says Rogue OpenAI Agents Tried to Turn Its Tools Into Proxies
FBI Blames Contractor’s Missed Patch for ShinyHunters Breach
Social Engineering Detection Moves Into the Live Conversation
FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach
Alleged ShinyHunters member reportedly detained in Jordan, assisting law enforcement
⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
Senate Passes Bipartisan Bill to Strengthen Healthcare Cybersecurity
Alleged ShinyHunters Leader Arrested in Jordan
ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
ShinyHunters hacker reportedly detained in Jordan, aiding FBI
Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure
Hackers stole Pentagon personnel records of over 3 million people
Quellen: SecurityWeek (60), BleepingComputer (48), The Hacker News (19), KrebsOnSecurity (5), The Record (5), Dark Reading (5), Industrial Cyber (4), Cisco Talos (3)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.