ShinyHunters
ShinyHunters是一个以数据窃取为主要活动目标的网络黑客组织，专门针对互联网企业、科技平台及在线服务提供商实施入侵攻击。该组织通常通过非法手段获取用户数据库、源代码及敏感信息，并将所获数据在暗网或地下论坛出售或公开泄露。其攻击范围涵盖全球多个国家和行业，被网络安全研究机构列为具有持续威胁能力的高危黑客团体。
核心事实
时间轴 (近 90 天)
FBI逮捕了与此案相关的第二名嫌疑人
ShinyHunters曾宣称对票务巨头Ticketmaster的数据泄露事件负责
该嫌疑人于9月15日被捕，早于ShinyHunters声称发动新一轮攻击的数日之前
2021年美国司法部曾指控多名与ShinyHunters有关联的人员
ShinyHunters得名于任天堂游戏《宝可梦》中的闪光宝可梦（Shiny Pokémon）概念
ShinyHunters曾将攻击矛头指向游戏开发商Rockstar Games
ShinyHunters曾有成员于2022年在美国被引渡起诉
荷兰警方逮捕了一名涉嫌隶属于ShinyHunters网络犯罪团伙的黑客
该黑客的笔记本电脑中被发现存有策划谋杀两人的计划
ShinyHunters的犯罪历史可追溯至2020年前后
还有 15 条时间轴事件
全部知识事实 (20)
ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞
65%待验证ShinyHunters曾入侵印尼电商巨头Tokopedia泄露9100万用户数据
85%待验证ShinyHunters是自2020年前后活跃至今的国际网络犯罪组织，曾在2020年窃取微软GitHub私有仓库500GB源代码
85%待验证2023年ShinyHunters对云存储服务Snowflake的客户发动供应链式攻击，波及Ticketmaster和桑坦德银行等数十家企业
85%待验证ShinyHunters自2020年前后便活跃于网络犯罪地下市场
85%待验证2024年法国当局曾逮捕并起诉ShinyHunters组织的部分成员，但组织的核心运作并未因此中断
80%待验证ShinyHunters部分成员曾于2022年在法国被捕，但组织活动并未因此停止
80%待验证ShinyHunters累计涉及数据泄露规模超过10亿条记录
70%待验证ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证
60%待验证ShinyHunters是近年来在暗网与地下论坛活跃的黑客团伙，以入侵大型企业和机构、并在论坛兜售或公开被窃数据而闻名
60%待验证ShinyHunters曾攻击AT&T，泄露约7300万用户数据
60%待验证ShinyHunters曾攻击印度电商平台Tokopedia，泄露9100万条记录
60%待验证ShinyHunters曾攻击微软GitHub私有仓库
60%待验证ShinyHunters曾将攻击矛头指向游戏开发商Rockstar Games
50%待验证ShinyHunters得名于任天堂游戏《宝可梦》中的闪光宝可梦（Shiny Pokémon）概念
50%待验证ShinyHunters曾宣称对票务巨头Ticketmaster的数据泄露事件负责
50%待验证ShinyHunters曾攻击票务平台Ticketmaster，据报道波及5.6亿用户
50%待验证ShinyHunters的犯罪历史可追溯至2020年前后
50%待验证执法机构曾在2022年逮捕数名疑似ShinyHunters关联成员，但组织活动并未中断
50%待验证ShinyHunters惯用手法是先窃取数据，然后向受害机构提出勒索要求，若对方拒绝支付便将数据公开泄露
50%