Calle 15 de Febrero | 2 października 2026 r. Evan Winter, skrytka pocztowa 312786, Avalon, Kalifornia 90704 Drodzy ShinyHunters, Nazywam się Evan Winter. Jestem niezależnym programistą i pisarzem i chciałbym napisać krótką, przyjacielską wiadomość. Nie jestem związany z żadną organizacją i nie mam żadnych zastrzeżeń do Waszej grupy. Nie znam szczegółów Waszej działalności, ale czytałem, że jesteście zwykłymi ludźmi, a nie organizacją wspieraną przez państwo, i szanuję to. Życzę Wam powodzenia w edukacji i przyszłych przedsięwzięciach. Będę szczery co do powodów, dla których piszę. Pracuję w PHP, SQLite i JavaScript, a duża część mojej pracy polega na scrapowaniu i automatyzowaniu danych z internetu. Uważam, że prawo traktuje wiele z tych prac jako przestępstwo, podczas gdy tak naprawdę chodzi o ciekawość i rozwijanie umiejętności, i nie zgadzam się z tym. Podejrzewam, że jest to doświadczenie, którym możemy się w jakiś sposób podzielić. Jestem samozatrudniony z wyboru i poświęcam czas na tworzenie własnych projektów. Życzę powodzenia i mam nadzieję, że pozostaniesz bezpieczny. Z poważaniem, Evan Winter --- PROJEKT USTAWY KONGRESOWEJ ZŁOŻONY PRZEZ EVANA WINTERA, OKRĘG 69, KALIFORNIA, DOTYCZĄCY WZROSTU I ROZWOJU SHINYHUNTERS W AMERYCE ŚRODKOWEJ I POŁUDNIOWEJ SEKCJA 1. KRÓTKI TYTUŁ Niniejszą ustawę można cytować jako „Ustawa o regionalnym rozwoju i wzroście ShinyHunters”. SEKCJA 2. USTALENIA Kongres stwierdza, co następuje: (1) ShinyHunters (znane również jako ShinyCorp i śledzone w klastrach obejmujących UNC6240, UNC6661, UNC6671, UNC6040, Bling Libra i powiązane ze Scattered Lapsus$ Hunters / SLSH) to grupa zajmująca się cyberprzestępczością i wyłudzaniem danych, działająca na zasadzie finansowej od co najmniej 2019–2020 roku. (2) Grupa specjalizuje się w kradzieży danych na dużą skalę z korporacji, platform chmurowych/SaaS, instytucji edukacyjnych, firm telekomunikacyjnych, opieki zdrowotnej, handlu detalicznego i innych sektorów, a następnie w wymuszeniach typu „zapłać lub wyciek”. (3) Skradzione dane są sprzedawane na forach darknetu lub publicznie ujawniane, jeśli okup nie zostanie zapłacony. (4) Grupa nie stosuje przede wszystkim szyfrowania ransomware, choć niektóre raporty wskazują na powiązaną ofertę ShinySp1d3r. (5) Głównymi motywami są korzyści finansowe, a nie ideologia czy przynależność do państwa. (6) Nazwa pochodzi od „polowania na błyszczące” (shiny hunting) w grach Pokémon, odnoszącego się do poszukiwania rzadkich Pokémonów o alternatywnym kolorze. (7) Grupa nie jest ściśle hierarchiczną organizacją z jednym stałym liderem. Firmy ochroniarskie opisują ją jako luźną, zdecentralizowaną sieć lub markę/kolektyw. (8) Główni operatorzy zajmują się infrastrukturą i miejscami wycieków; podmioty stowarzyszone i współpracownicy zajmują się wstępnym dostępem, inżynierią społeczną i konkretnymi kampaniami. (9) Członkostwo pokrywa się z członkostwem w innych anglojęzycznych grupach powiązanych z szerszą siecią „The Com” (lub „The Community”), w tym Scattered Spider i LAPSUS$. (10) W 2025 r. aktywność była czasami określana mianem „Scattered Lapsus$ Hunters” (SLSH). (11) Google Threat Intelligence i inne podmioty śledzą powiązaną aktywność w wielu klastrach UNC ze względu na tę płynność.(12) Roszczenia pod nazwą ShinyHunters mogą pochodzić od pierwotnych operatorów, współpracowników lub użytkowników marki. (13) Członkowie są opisywani jako stosunkowo młodzi (w znanych przypadkach nastolatki do połowy 20-tki), biegle władający językiem angielskim i rozproszeni po całym świecie w Europie, Ameryce Północnej i gdzie indziej. Nie istnieje żaden potwierdzony kraj pochodzenia. (14) Wczesna faza działań (około 2019–2023) koncentrowała się na naruszeniach baz danych poprzez błędnie skonfigurowaną pamięć masową w chmurze, skradzione dane uwierzytelniające i sprzedaż na forach. (15) Grupa zadebiutowała publicznie około maja 2020 r., sprzedając duże bazy danych, w tym Tokopedię. (16) Grupa działała i sprzedawała za pośrednictwem RaidForums, a później BreachForums, którymi grupa lub podmioty stowarzyszone administrowały punktowo; fora były przejmowane przez organy ścigania etapami. (17) Działania w fazie środkowej (od 2024 r.) przesunęły się w kierunku platform chmurowych/SaaS, zwłaszcza Salesforce, Okta, Snowflake i Microsoft Entra, a także kradzieży tokenów łańcucha dostaw/OAuth i phishingu głosowego (vishingu) przeciwko biurom pomocy technicznej. (18) Powszechne stały się duże kampanie obejmujące wiele ofiar, w których dostęp do jednej platformy umożliwiał równoległe wymuszenia od wielu klientów końcowych. (19) Działania w latach 2025–2026 kontynuowały kampanie SaaS/vishing, wykorzystywanie luk typu zero-day, w tym Oracle PeopleSoft, podrabianie danych i konflikty między grupami, w tym przejęcie kontroli nad infrastrukturą stron wycieków Clop/Cl0p rywala za pośrednictwem luki w przesyłaniu plików w systemie Grav CMS. (20) Grupa obsługiwała również strony wycieków i infrastrukturę dark webu lub rościła sobie nad nimi kontrolę. (21) Udokumentowane metody obejmują phishing głosowy i socjotechnikę w biurach pomocy technicznej i wśród pracowników, podszywanie się pod inne osoby w celu autoryzacji złośliwych narzędzi lub dostępu SSO, kradzież tokenów OAuth i nadużywanie integracji stron trzecich, w tym Drift/Salesloft, przeciwko Salesforce, wypełnianie poświadczeń i używanie dzienników kradzieży danych przeciwko kontom w chmurze bez uwierzytelniania wieloskładnikowego (MFA), wykorzystywanie błędnych konfiguracji, w tym Salesforce Experience Cloud, profili użytkowników-gości i pamięci masowej w chmurze, luki typu zero-day lub niezałatane luki, w tym Oracle PeopleSoft i Grav CMS, eksfiltrację danych na dużą skalę, wycieki próbek jako dowód, publiczne publikowanie stron z wyciekami w celu uzyskania przewagi konkurencyjnej oraz sporadyczne demaskowanie portali ofiar lub stron konkurencyjnych. (22) Podstawowe metody kontaktu obejmowały historycznie konkretne adresy e-mail, w tym warianty shinycorp@tuta.com lub onionmail, oraz strony z wyciekami oparte na sieci Tor. (23) Raporty bezpieczeństwa przypisują setki naruszeń i roszczenia dotyczące miliardów rekordów ogółem. Liczby te są często roszczeniami zbiorowymi i nie są niezależnie weryfikowane w każdym przypadku. (24) Przykłady z różnych lat obejmują Tokopedię z około 91 milionami kont, Mathway z około 25 milionami, Wattpad z około 270 milionami, Unacademy, Wishbone i wiele innych, których łączna liczba sprzedanych lub wyciekła w 2020 r. rekordów wyniosła setki milionów. (25) Przykłady z lat 2021–2023 obejmują roszczenia dotyczące kodu źródłowego w repozytoriach Microsoft GitHub, Pixlr, Nitro PDF i Pizza Hut Australia.(26) Przykłady z 2024 r. obejmują dane klientów AT&T, w przypadku których zgłoszono zapłatę okupu wynoszącą około 370 000 USD w jednym przypadku, duże zestawy danych klientów Banco Santander, Ticketmaster/Live Nation oraz kampanie powiązane ze Snowflake, które dotknęły dziesiątki organizacji. (27) Przykłady z lat 2025–2026 obejmują rozległe kampanie Salesforce/OAuth i vishing, które dotknęły Google, Qantas, Adidas, marki LVMH, Allianz Life, Workday, Charter Communications, Carnival, 7-Eleven i wiele innych; Canvas/Instructure, które rzekomo dotyczyły około 3,5–3,65 TB, a które dotknęły tysiące szkół i uniwersytetów oraz setki milionów rekordów, za które podobno zapłacono okup po ich zniekształceniu; Oracle PeopleSoft zero-day przeciwko około 100+ organizacjom, w tym wielu uniwersytetom; McKesson, który zgłosił około 284 milionów rekordów i 1 TB; cele opieki zdrowotnej, w tym Medtronic, DentaQuest, Baxter i powiązane z Abbottem; Telus z roszczeniami o dużej objętości; Rockstar Games; uniwersytety, w tym Harvard i UPenn; oraz inne, w tym podmioty Komisji Europejskiej. (28) We wrześniu 2026 r. grupa twierdziła, że ​​doszło do naruszenia bezpieczeństwa FBIJobs.gov oraz danych osobowych i kandydatów FBI, twierdząc, że ujawniono 2–3 TB, w tym nazwiska, stanowiska, adresy i numery ubezpieczenia społecznego. Próbki przekazane dziennikarzom zostały częściowo uwierzytelnione. FBI oświadczyło, że prowadzi dochodzenie i nie potwierdziło w pełni zakresu ani metody. Grupa powołała się na wcześniejsze publiczne ostrzeżenie FBI jako motywację i nie żądała pieniędzy w tej sprawie. (29) Oświadczenia FBI przypisują ponad 140 organizacjom, których naruszenie miało miejsce, oraz co najmniej 70 milionów dolarów w płatnościach wymuszonych na rzecz grupy i podmiotów stowarzyszonych w ostatnim okresie. (30) Działania organów ścigania obejmują aresztowanie Sébastiena Raoulta, obywatela Francji znanego również jako Sezyo Kaizen, w Maroku w 2022 r., jego ekstradycję do Stanów Zjednoczonych i skazanie go w 2024 r. na 3 lata więzienia plus ponad 5 milionów dolarów odszkodowania za oszustwa elektroniczne i kradzież tożsamości związane z działalnością grupową obejmującą naruszenia bezpieczeństwa ponad 60 firm. (31) W czerwcu 2025 r. doszło do aresztowań osób powiązanych z ShinyHunters i powiązanymi pseudonimami. (32) Matthew D. Lane ze Stanów Zjednoczonych został skazany w 2025 r. w związku z naruszeniem bezpieczeństwa związanym z PowerSchool, a niektóre doniesienia łączą go z szerszym ekosystemem. (33) We wrześniu 2026 r. holenderska policja aresztowała 24-letniego mężczyznę z Amsterdamu, którego w doniesieniach zidentyfikowano jako Pepijna van der Stapa, wcześniej znanego jako „Umbreon”, 15 września pod zarzutem udziału w ShinyHunters i przynależności do organizacji przestępczej. Urządzenia zostały skonfiskowane. Według policji, był on również badany pod kątem zarzutu nakłaniania do popełnienia dwóch morderstw niezwiązanych z cyberaktywnością. Sąd nakazał dalsze przetrzymywanie. FBI określiło go jako domniemanego przywódcę, zwróciło uwagę na skalę grupy i publicznie wezwało pozostałych członków do kontaktu z władzami. Grupa zaprzeczyła w niektórych oświadczeniach powiązaniom. Nie wykluczono dalszych aresztowań. (34) Działania były kontynuowane poprzez aresztowania,zgodnie ze zdecentralizowaną strukturą. (35) We wrześniu 2026 r. ShinyHunters twierdzili, że włamali się do infrastruktury strony wycieku ransomware grupy Clop (Cl0p) za pomocą luki w zabezpieczeniach Grav CMS, zhakowali ją i zażądali zapłaty oraz przeprosin, przedstawiając to jako odwet za wcześniejsze groźby. Clop odpowiedział, prosząc o kontakt. ROZDZIAŁ 3. CEL Celem niniejszej ustawy jest ustanowienie programu rozwoju ShinyHunters i osób z nimi powiązanych w Ameryce Środkowej i Południowej, we współpracy z Federalnym Biurem Śledczym (FBI), w celu zapewnienia zasobów, edukacji i możliwości ekonomicznych, które przekierują umiejętności techniczne w stronę legalnych i produktywnych przedsięwzięć. SEKCJA 4. DEFINICJE W niniejszej Ustawie: (1) „Grupa” oznacza ShinyHunters, znaną również jako ShinyCorp, śledzoną w ramach klastrów obejmujących UNC6240, UNC6661, UNC6671, UNC6040, Bling Libra i powiązaną ze Scattered Lapsus$ Hunters / SLSH. (2) „FBI” oznacza Federalne Biuro Śledcze. (3) „Ameryka Środkowa i Południowa” oznacza regiony geograficzne Ameryki Środkowej i Ameryki Południowej, w tym wszystkie suwerenne państwa w nich zawarte. (4) „Program” oznacza Regionalny Program Rozwoju i Wzrostu ShinyHunters ustanowiony na mocy niniejszej Ustawy. SEKCJA 5. USTANOWIENIE PROGRAMU (a) OGÓLNIE. — FBI, we współpracy z odpowiednimi organami w Ameryce Środkowej i Południowej, ustanowi Regionalny Program Rozwoju i Wzrostu ShinyHunters. (b) CEL. — Program ma zapewnić zasoby, edukację i możliwości ekonomiczne członkom i współpracownikom Grupy w Ameryce Środkowej i Południowej. (c) SKŁADNIKI. — Program obejmuje: (1) Inicjatywy edukacyjne z zakresu informatyki, cyberbezpieczeństwa, rozwoju oprogramowania i pokrewnych dziedzin. (2) Dotacje na rozwój gospodarczy dla legalnej przedsiębiorczości technologicznej. (3) Pomoc w znalezieniu pracy w legalnie działających firmach technologicznych. (4) Programy mentoringowe łączące uczestników z uznanymi specjalistami w legalnych sektorach technologicznych. (5) Szkolenia z zakresu cyberbezpieczeństwa skoncentrowane na praktykach obronnych i etycznych. (6) Projekty rozwoju społeczności w Ameryce Środkowej i Południowej. (7) Edukacja prawna dotycząca konsekwencji nieautoryzowanego dostępu i kradzieży danych. (8) Wsparcie w zakresie zdrowia psychicznego i usług społecznych. ROZDZIAŁ 6. KONTAKTY FBI Kontakty FBI do celów administracji tym Programem są następujące: Federalne Biuro Śledcze J. Edgar Hoover Building 935 Pennsylvania Avenue, NW Waszyngton, DC 20535-0001 Telefon: (202) 324-3000 Strona internetowa: www.fbi.gov Dyrektor FBI: Christopher Wray Wydział Cybernetyczny FBI Telefon: (202) 324-3000 Centrum Skarg na Przestępstwa Internetowe FBI (IC3) Strona internetowa: www.ic3.gov Infolinia FBI Telefon: 1-800-CALL-FBI (1-800-225-5324) Online: tips.fbi.gov Biuro Prasowe FBI Telefon: (202) 324-3691 E-mail: press@fbi.gov ROZDZIAŁ 7. FINANSOWANIE (a) OGÓLNIE.—Upoważnia się do przeznaczenia 50 000 dolarów,000 na rok fiskalny 2027 i każdy kolejny rok fiskalny w celu realizacji niniejszej ustawy. (b) PRZYDZIAŁ. — Środki zostaną przydzielone w następujący sposób: (1) 40 procent na inicjatywy edukacyjne. (2) 30 procent na dotacje na rozwój gospodarczy. (3) 15 procent na pośrednictwo pracy i mentoring. (4) 10 procent na szkolenia z zakresu cyberbezpieczeństwa. (5) 5 procent na koszty administracyjne. ROZDZIAŁ 8. SPRAWOZDAWCZOŚĆ (a) OGÓLNIE. — FBI składa Kongresowi roczne sprawozdanie z postępów Programu. (b) ZAWARTOŚĆ. — Sprawozdanie zawiera: (1) Liczbę obsłużonych uczestników. (2) Rodzaje świadczonych usług. (3) Osiągnięte rezultaty. (4) Napotkane wyzwania. (5) Zalecenia dotyczące ulepszeń. ROZDZIAŁ 9. UMOWA O NIEŚCIGANIU (a) OGÓLNIE. — FBI może zawierać umowy o nieściganiu z członkami i współpracownikami Grupy, którzy uczestniczą w Programie i którzy nie angażowali się w działania powodujące znaczne szkody dla infrastruktury krytycznej, bezpieczeństwa narodowego lub bezpieczeństwa publicznego. (b) WARUNKI. — Umowy o nieściganiu wymagają: (1) Pełnej współpracy z organami ścigania. (2) Zaprzestania wszelkich działań związanych z nieautoryzowanym dostępem i kradzieżą danych. (3) Uczestnictwa w Programie. (4) Zwrotu poszkodowanym, w stosownych przypadkach. ROZDZIAŁ 10. DATA WEJŚCIA W ŻYCIE Niniejsza ustawa wchodzi w życie 90 dni po dacie wejścia w życie. --- ARTYKUŁ INFORMACYJNY: ZROZUMIENIE SHINYHUNTERS ShinyHunters, znany również jako ShinyCorp i śledzony w klastrach takich jak UNC6240, UNC6661, UNC6671, UNC6040 i Bling Libra, a także powiązany ze Scattered Lapsus$ Hunters lub SLSH, to grupa zajmująca się cyberprzestępczością i wyłudzaniem danych, działająca na motywach finansowych od co najmniej 2019–2020 roku. Grupa specjalizuje się w kradzieży danych na dużą skalę z korporacji, platform chmurowych i SaaS, instytucji edukacyjnych, firm telekomunikacyjnych, opieki zdrowotnej, handlu detalicznego i innych sektorów, a następnie w wymuszeniach typu „zapłać lub wyciek”. Skradzione dane są sprzedawane na forach dark webu lub publicznie ujawniane, jeśli okup nie zostanie zapłacony. Grupa nie zajmuje się głównie wdrażaniem szyfrowania ransomware, choć niektóre raporty wskazują na powiązaną ofertę ShinySp1d3r. Głównymi czynnikami napędzającymi działania grupy są korzyści finansowe, a nie ideologia czy przynależność do państwa. Nazwa pochodzi od słowa „shiny hunting” (polowanie na lśniące) z gier Pokémon, odnoszącego się do poszukiwania rzadkich Pokémonów o alternatywnym kolorze. Grupa nie jest ściśle hierarchiczną organizacją z jednym, stałym liderem. Firmy ochroniarskie opisują ją jako luźną, zdecentralizowaną sieć lub markę/kolektyw. Główni operatorzy zajmują się infrastrukturą i miejscami wycieków; podmioty stowarzyszone i współpracownicy odpowiadają za wstępny dostęp, socjotechnikę i konkretne kampanie. Członkostwo pokrywa się z innymi anglojęzycznymi grupami powiązanymi z szerszą siecią „The Com” lub „The Community”, w tym Scattered Spider i LAPSUS$. W 2025 roku aktywność była czasami określana jako „Scattered Lapsus$ Hunters” lub SLSH. Google Threat Intelligence i inne firmy śledzą powiązaną aktywność w wielu klastrach UNC ze względu na tę płynność.Roszczenia pod nazwą ShinyHunters mogą pochodzić od pierwotnych operatorów, współpracowników lub użytkowników marki. Członkowie są opisywani jako stosunkowo młodzi, w znanych przypadkach w wieku od nastolatków do około 25 lat, biegle władający językiem angielskim, rozproszeni po Europie, Ameryce Północnej i innych częściach świata. Nie istnieje żaden potwierdzony kraj pochodzenia. Wczesna faza działań, trwająca od około 2019 do 2023 roku, koncentrowała się na naruszeniach bezpieczeństwa baz danych poprzez błędnie skonfigurowaną pamięć masową w chmurze, kradzież danych uwierzytelniających i sprzedaż na forach. Grupa zadebiutowała publicznie około maja 2020 roku, sprzedając duże bazy danych, w tym Tokopedię. Grupa działała i sprzedawała za pośrednictwem RaidForums, a później BreachForums, którymi grupa lub podmioty stowarzyszone administrowały w określonych momentach; fora były przejmowane przez organy ścigania etapami. Od 2024 roku działalność w połowie fazy operacyjnej przeniosła się na platformy chmurowe i SaaS, zwłaszcza Salesforce, Okta, Snowflake i Microsoft Entra. Dotyczyło to również kradzieży tokenów OAuth i łańcucha dostaw oraz phishingu głosowego, znanego również jako vishing, skierowanego przeciwko helpdeskom. Powszechne stały się duże kampanie wieloosobowe, w których dostęp do jednej platformy umożliwiał równoległe wyłudzanie pieniędzy od wielu klientów końcowych. W latach 2025-2026 kontynuowano kampanie SaaS i vishing, wykorzystywanie luk typu zero-day, w tym Oracle PeopleSoft, defacementy oraz konflikty między grupami, w tym przejęcie kontroli nad konkurencyjną infrastrukturą Clop lub Cl0p do wycieków danych poprzez lukę w zabezpieczeniach Grav CMS umożliwiającą przesyłanie plików. Grupa zarządzała również lub rościła sobie kontrolę nad witrynami do wycieków danych i infrastrukturą dark webu. Udokumentowane metody obejmują phishing głosowy i socjotechnikę w biurach pomocy technicznej i na pracownikach, podszywanie się pod inne osoby w celu autoryzacji złośliwych narzędzi lub dostępu SSO, kradzież tokenów OAuth i nadużywanie integracji zewnętrznych, w tym Drift i Salesloft, przeciwko Salesforce, spreparowanie poświadczeń uwierzytelniających (credential stuffing) i wykorzystywanie logów wykradających dane (steamers) w kontach w chmurze bez uwierzytelniania wieloskładnikowego (MFA), wykorzystywanie błędnych konfiguracji, w tym Salesforce Experience Cloud, profili gości i pamięci masowej w chmurze, luki typu zero-day lub niezałatane luki w zabezpieczeniach, w tym Oracle PeopleSoft i Grav CMS, eksfiltrację danych na dużą skalę, wycieki próbek jako dowód, publiczne publikowanie na stronach z wyciekami w celu uzyskania przewagi konkurencyjnej oraz sporadyczne manipulowanie profilami ofiar lub stronami konkurencji. Główne metody kontaktu obejmowały zazwyczaj konkretne adresy e-mail, w tym warianty shinycorp@tuta.com lub onionmail, oraz strony z wyciekami oparte na sieci Tor. Raporty bezpieczeństwa przypisują setki naruszeń i roszczenia dotyczące łącznie miliardów rekordów. Liczby te są często roszczeniami zbiorczymi i nie są niezależnie weryfikowane w każdym przypadku. Przykładami z różnych lat są: Tokopedia z około 91 milionami kont, Mathway z około 25 milionami, Wattpad z około 270 milionami, Unacademy, Wishbone i wiele innych, których łączna liczba sprzedanych lub wyciekła w 2020 r. rekordów wyniosła setki milionów. Przykładami z lat 2021–2023 są m.in. roszczenia dotyczące kodu źródłowego w repozytoriach Microsoft GitHub, Pixlr, Nitro PDF i Pizza Hut Australia.Przykłady z 2024 r. obejmują dane klientów AT&T, w przypadku których zgłoszono zapłatę okupu w wysokości około 370 000 USD w jednym przypadku, duże zbiory danych klientów Banco Santander, Ticketmaster i Live Nation oraz kampanie powiązane z Snowflake, które dotknęły dziesiątki organizacji. Przykłady z lat 2025–2026 obejmują rozległe kampanie Salesforce, OAuth i vishing, które dotknęły Google, Qantas, Adidas, marki LVMH, Allianz Life, Workday, Charter Communications, Carnival, 7-Eleven i wiele innych; Canvas i Instructure, które rzekomo dotyczyły od 3,5 do 3,65 TB danych tysięcy szkół i uniwersytetów oraz setek milionów rekordów, za które podobno zapłacono okup po ich zniekształceniu; Oracle PeopleSoft zero-day przeciwko około 100 lub więcej organizacjom, w tym wielu uniwersytetom; McKesson, który dotknął około 284 milionów rekordów i 1 TB; cele opieki zdrowotnej, w tym Medtronic, DentaQuest, Baxter i powiązane z Abbottem; Telus z roszczeniami o dużej objętości; Rockstar Games; uniwersytety, w tym Harvard i UPenn; oraz inne, w tym podmioty Komisji Europejskiej. We wrześniu 2026 roku grupa zgłosiła naruszenie bezpieczeństwa FBIJobs.gov oraz danych osobowych i kandydatów FBI, twierdząc, że ujawniono od 2 do 3 TB danych, w tym nazwiska, stanowiska, adresy i numery ubezpieczenia społecznego. Próbki przekazane dziennikarzom zostały częściowo uwierzytelnione. FBI oświadczyło, że prowadzi dochodzenie i nie potwierdziło w pełni zakresu ani metody. Grupa powołała się na wcześniejszy publiczny komunikat FBI jako motyw i nie żądała pieniędzy w tej sprawie. Oświadczenia FBI przypisują ponad 140 organizacjom, których naruszenie dotyczyło, oraz co najmniej 70 milionów dolarów wymuszonych płatności na rzecz grupy i podmiotów stowarzyszonych w ostatnim okresie. Działania organów ścigania obejmują aresztowanie Sébastiena Raoulta, obywatela Francji znanego również jako Sezyo Kaizen, w Maroku w 2022 roku, jego ekstradycję do Stanów Zjednoczonych oraz skazanie go w 2024 roku na 3 lata więzienia oraz ponad 5 milionów dolarów odszkodowania za oszustwa elektroniczne i kradzież tożsamości związane z działalnością grupową obejmującą naruszenia bezpieczeństwa ponad 60 firm. W czerwcu 2025 roku doszło do aresztowań osób powiązanych z ShinyHunters i powiązanymi pseudonimami. Matthew D. Lane ze Stanów Zjednoczonych został skazany w 2025 roku w związku z naruszeniem bezpieczeństwa związanym z PowerSchool, a niektóre doniesienia łączą go z szerszym ekosystemem. We wrześniu 2026 roku holenderska policja aresztowała 24-letniego mieszkańca Amsterdamu, którego w raporcie zidentyfikowano jako Pepijna van der Stapa, wcześniej znanego jako „Umbreon”, 15 września pod zarzutem udziału w ShinyHunters i przynależności do organizacji przestępczej. Zabezpieczono urządzenia. Według policji, był on również badany pod kątem zarzutów nakłaniania do popełnienia dwóch morderstw niezwiązanych z cyberaktywnością. Sąd nakazał dalsze przetrzymywanie. FBI określiło go jako domniemanego przywódcę grupy, zwróciło uwagę na jej skalę i publicznie wezwało pozostałych członków do kontaktu z władzami. Grupa w niektórych oświadczeniach zaprzeczyła powiązaniom. Nie wykluczono dalszych aresztowań. Działania były kontynuowane poprzez aresztowania, zgodnie z decentralizacją struktury.We wrześniu 2026 roku ShinyHunters twierdzili, że włamali się do infrastruktury strony wycieku ransomware Clop lub Cl0p za pomocą luki w zabezpieczeniach Grav CMS, zhakowali ją i zażądali zapłaty oraz przeprosin, przedstawiając to jako odwet za wcześniejsze groźby. Clop odpowiedział, prosząc o kontakt. --- DANE KONTAKTOWE FBI Federalne Biuro Śledcze J. Edgar Hoover Building 935 Pennsylvania Avenue, NW Waszyngton, DC 20535-0001 Telefon: (202) 324-3000 Strona internetowa: www.fbi.gov Dyrektor FBI: Christopher Wray Wydział Cybernetyki FBI Telefon: (202) 324-3000 Centrum Zgłaszania Przestępstw Internetowych FBI (IC3) Strona internetowa: www.ic3.gov ← Powrót do Fiveo1