#shinyhunters
7 articles
过去一个月，ZCyberNews追踪了与ShinyHunters相关的九起事件，时间跨度从2026年4月13日至5月12日。该威胁行为者被观察到针对教育、消费者服务、娱乐、游戏和医疗保健等行业，受影响地区包括北美及全球。严重程度分布为一份危急报告和八份高危报告，反映出该单一行为者在一段集中时期内的活跃态势。
CRITICALInstructure 向 ShinyHunters 支付赎金以应对 Canvas 泄露
Instructure 在两次 Canvas 入侵窃取了来自 9,000 个机构的数据后向 ShinyHunters 支付了赎金。国会对这家教育技术供应商的事件响应展开了调查。
HIGHShinyHunters 侵入 Vimeo，泄露 119K 用户记录
ShinyHunters 在侵入 Anodot 后泄露了一个 106GB 的 Vimeo 数据档案，暴露了 119,200 名用户的电子邮件和姓名。没有泄露任何凭证或支付信息。
HIGHInstructure 数据泄露：ShinyHunters 声称盗窃
ShinyHunters 声称从 Instructure，即 Canvas LMS 背后的教育技术公司，窃取了数据。Instructure 确认涉及未经授权访问某些系统的数据泄露，并...
HIGHShinyHunters 侵入 Medtronic，窃取 900 万条记录
ShinyHunters 声称从医疗设备制造商 Medtronic 窃取了 900 万条记录，包括个人信息。该组织威胁要泄露数据。
HIGHADT 泄露：ShinyHunters 窃取 550 万数据
ShinyHunters 侵入 ADT，窃取了 550 万名个人数据 —— 名字、电子邮件、电话号码和地址 —— 来自内部系统。没有支付数据被泄露。
HIGHADT确认数据泄露，ShinyHunters泄露客户数据
ADT确认数据泄露后，ShinyHunters泄露了30,000+客户记录，包括姓名、电子邮件和账户详情，这些信息来自一个被破坏的Salesforce实例。
HIGHShinyHunters 通过第三方 SaaS 平台入侵 Rockstar Games
ShinyHunters 利用 Anodot SaaS 平台入侵 Rockstar Games，访问了公司的 Snowflake 数据环境，并威胁如果不支付赎金就泄露被盗数据。
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。