ShinyHunters est un groupe cybercriminel d'origine inconnue motivé par le gain financier.
ShinyHunters est un groupe cybercriminel d'origine inconnue motivé par le gain financier. Le groupe est connu pour ses attaques sophistiquées contre un large éventail de cibles, dont des entreprises, des organisations et des agences gouvernementales. ShinyHunters utilise généralement des attaques de phishing et des kits d'exploitation pour accéder aux réseaux de ses victimes, où il déploie des maliciels afin de dérober des données sensibles telles que des noms, des adresses, des numéros de téléphone, des numéros de sécurité sociale et des informations de cartes de crédit.
Le FBI a déclaré un incident de cybersécurité et averti son personnel que ses données personnelles pouvaient avoir été exposées après que le groupe ShinyHunters a revendiqué la compromission de son portail de recrutement FBIJobs.gov.
ShinyHunters a défiguré le site de fuite Tor du gang de rançongiciel Clop via une faille de traversée de répertoire dans Grav CMS et affirme avoir volé le code source, des journaux serveur et les clés privées onion du site.
Le Department of Highway Safety and Motor Vehicles de Floride a confirmé que des attaquants avaient utilisé un compte des forces de l'ordre compromis pour pénétrer sa base de conducteurs DAVID, tandis que le groupe d'extorsion ShinyHunters affirmait avoir dérobé plus de 200 000 dossiers de conducteurs.
Victim
Florida Department of Highway Safety and Motor Vehicles
Une vague d'entreprises de sécurité et de technologie a révélé des vols de données après que des attaquants suivis sous le nom d'UNC6395 ont détourné des jetons OAuth volés à l'intégration du chatbot Drift de Salesloft pour exporter des données de centaines d'environnements Salesforce connectés.
Le géant de la distribution pharmaceutique McKesson a révélé un incident de cybersécurité impliquant un accès non autorisé à des applications tierces et l'exfiltration de données appartenant à une partie des clients de ses divisions Oncology & Multispecialty et Medical-Surgical.
Le fabricant américain de vêtements de travail Carhartt a été touché par une campagne d'extorsion de ShinyHunters ayant exposé les informations personnelles de 12,9 millions de comptes clients après le vol de données de sa plateforme d'analytique cloud.
Après que Baxter International a refusé de respecter une échéance d'extorsion, le groupe ShinyHunters a publié un jeu de données qu'il affirme contenir 7,1 millions d'enregistrements volés dans l'environnement Salesforce du fabricant de dispositifs médicaux via la compromission d'applications tierces.
Après le refus de RingCentral de payer une rançon, le groupe ShinyHunters a diffusé une archive de données exposant noms, adresses e-mail, numéros de téléphone et adresses postales liés à environ 1,6 million de comptes clients, volés lors d'une intrusion par ingénierie sociale plus tôt dans l'été.
L'entreprise française de gestion de la propriété intellectuelle Questel a confirmé qu'une attaque par hameçonnage vocal avait permis à ShinyHunters d'accéder à une partie de son environnement Microsoft 365, après que le groupe a publié des données que les index de fuites rattachent à environ 1,7 million d'enregistrements.
Le fournisseur américain de télésurveillance Brinks Home a confirmé un incident de cybersécurité après que ShinyHunters a affirmé avoir volé 4,9 millions d'enregistrements Salesforce et des journaux de chat du support via un appel de vishing Microsoft Entra.
Le distributeur alimentaire Sysco a informé des personnes qu'un tiers non autorisé avait obtenu des fichiers contenant des données personnelles à la suite d'une intrusion en avril 2026, après des revendications d'extorsion distinctes du gang de rançongiciel Qilin et de ShinyHunters, qui affirmait avoir volé plus de 61 millions d'enregistrements Salesforce.
Abbott a confirmé un accès non autorisé à d'anciens systèmes d'Exact Sciences dans son activité de diagnostic du cancer, après l'inscription de l'entreprise sur le site de fuite de ShinyHunters.
Le fournisseur de matériel médical à domicile AdaptHealth a divulgué un incident de cybersécurité majeur : une attaque par ingénierie sociale visant un sous-traitant a permis à un acteur malveillant d'accéder à ses systèmes cloud et aux informations personnelles et de santé de patients.
Le fabricant de dispositifs médicaux Medtronic a commencé à notifier environ 3,8 millions de personnes d'une fuite de données liée à l'intrusion du groupe d'extorsion ShinyHunters dans ses systèmes en avril 2026.
Les activités de Nissan sur le continent américain ont révélé que des attaquants exploitant une faille zero-day d'Oracle PeopleSoft avaient accédé à des données sensibles d'employés actuels et anciens aux États-Unis, au Canada, au Mexique et au Brésil.
La National Association of Insurance Commissioners a révélé le 23 juin 2026 que des attaquants avaient exploité une faille zero-day d'Oracle PeopleSoft pour accéder à une partie de son environnement ; dès le 25 juin, le groupe d'extorsion ShinyHunters avait publié en ligne les données volées, revendiquant plus de 3,1 téraoctets.
Victim
National Association of Insurance Commissioners (NAIC)
L'entreprise d'imagerie et de matériaux Eastman Kodak a confirmé qu'un tiers non autorisé avait temporairement accédé à une quantité limitée de données de l'entreprise, après que le groupe d'extorsion ShinyHunters a inscrit Kodak sur son site de fuite du dark web en prétendant détenir plus de 2,2 millions d'enregistrements de données clients et internes.
Le prestataire de soins primaires One Medical, propriété d'Amazon, a révélé qu'un tiers non autorisé avait accédé à un système de stockage de fichiers externe contenant des dossiers archivés de patients de One Medical Seniors (ex-Iora Health) ; ShinyHunters a revendiqué 8,8 To de données et les registres du HHS font état de 153 174 personnes concernées.
Le groupe d'extorsion ShinyHunters a publié des données qu'il affirme avoir volées à Madison Square Garden Sports — propriétaire des Knicks et des Rangers — après l'expiration d'une échéance de rançon impayée.
Le groupe d'extorsion ShinyHunters a affirmé avoir dérobé quelque 297 Go de fiches de paie, de données RH et financières appartenant à plus de 10 000 employés, anciens et actuels, du Conseil de l'Europe en exploitant la faille zero-day Oracle PeopleSoft CVE-2026-35273, poussant l'organisation intergouvernementale à enquêter.
Le groupe d'extorsion ShinyHunters a affirmé avoir volé plus de 5,2 millions d'enregistrements au propriétaire d'infrastructures télécoms American Tower et publié des données comprenant les coordonnées de plus de 200 000 personnes ainsi que les positions GPS et les codes d'accès en clair de sites d'antennes-relais américains.
L'Université de Nottingham a confirmé un incident informatique après que le groupe d'extorsion ShinyHunters a affirmé avoir volé environ 40 Go de données de son système de dossiers étudiants, exposant quelque 455 000 adresses e-mail ainsi que des noms, numéros de passeport et informations de paiement des frais.
Oracle a publié une alerte d'urgence hors calendrier après que le groupe ShinyHunters a exploité une faille zero-day critique d'exécution de code à distance sans authentification dans PeopleSoft PeopleTools pour voler les données de plus de 100 organisations, en majorité des universités.
Après l'échec des négociations, le groupe d'extorsion ShinyHunters a publié des données qu'il affirme avoir volées dans les systèmes Salesforce et SharePoint de Baker Distributing, exposant plus de 100 000 adresses e-mail de clients et enregistrements de contact.