Новости: ShinyHunters

Группа ShinyHunters похитила данные 600 000 клиентов Canada Goose. Компания заявляет, что не обнаружила взлома своих систем, а данные относятся к прошлым транзакциям. Утечка содержит личную информацию и частичные платежные данные. — bleepingcomputer.com

Компания сообщила, что хакеры загрузили «ограниченное количество файлов» после взлома учетной записи сотрудника. Хакерская группа ShinyHunters взяла на себя ответственность за утечку. — techcrunch.com

Сервис Have I Been Pwned сообщает, что утечка данных Panera Bread затронула 5,1 млн аккаунтов, а не 14 млн клиентов. Хакерская группа ShinyHunters опубликовала украденные данные, включая email, имена и телефоны.

Группа ShinyHunters опубликовала данные из приложений для знакомств. Эксперты связывают утечку с ростом вишинг-атак с использованием фишинговых наборов. Атаки обходят MFA через голосовые вызовы и живой фишинг. Рекомендации по защите от SSO-угроз.

Хакерская группа ShinyHunters заявила о краже 10 миллионов записей у Match Group, включая данные пользователей Hinge, OkCupid и Match.com. Компания подтвердила утечку, но утверждает, что финансовая информация и логины в безопасности. В архиве также оказалось 30 ГБ данных от Bumble и сотни внутренних документов.*

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

Группировка ShinyHunters совершила фишинговую атаку на Okta, получив доступ к данным Crunchbase и Betterment путем голосового фишинга кодов SSO. Обещаны новые жертвы: “Еще много” пострадавших, как заявляют хакеры, чьи данные уже слиты.

Resecurity поймала Scattered Lapsus$ Hunters в свою ловушку, что привело к выдаче судебного вызова. Киберпреступники заявили о взломе, но попались на фальшивые данные. A subpoena has been issued, apparently

Resecurity заманила Scattered Lapsus$ Hunters в “медовую ловушку”, после заявлений о взломе и краже данных. Компания создала имитацию системы с синтетическими данными, позволив отслеживать действия злоумышленников, не подвергая риску реальную информацию.