Datenlecks von ShinyHunters befeuern Bitcoin-Sextortion-Betrug in Höhe von 2.000 $
Bedrohungsakteure nutzen E-Mail-Adressen aus vergangenen Datenlecks von ShinyHunters, um Sextortion-E-Mails mit Bitcoin-Zahlungsforderungen zu versenden, obwohl die Hackergruppe eine Beteiligung bestreitet.
Eine neue E-Mail-Erpressungskampagne nutzt Adressen, die bei Datenlecks der Gruppe ShinyHunters offengelegt wurden, um Opfer zur Zahlung von 2.000 $ in Bitcoin zu zwingen. Die betrügerischen Nachrichten, die erstmals im April 2026 entdeckt wurden, geben vor, vom Hacking-Kollektiv ShinyHunters zu stammen, und behaupten, dass die Geräte der Empfänger vor Monaten kompromittiert wurden.
Die E-Mails nutzen die Glaubwürdigkeit echter Datenlecks aus und nennen Unternehmen, deren Datenbanken von ShinyHunters öffentlich gemacht wurden – darunter Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread und McGraw Hill. Während BleepingComputer bestätigte, dass einige der angezielten Adressen tatsächlich in diesen geleakten Datensätzen vorkamen, gibt es keine Hinweise darauf, dass die Computer, Kameras oder Mikrofone der Empfänger jemals ausgespäht wurden. Die Nachrichten sind ein klassischer Sextortion-Trick: Sie drohen damit, angebliche intime Aufnahmen zu verbreiten, falls die Zahlung nicht innerhalb von 48 Stunden erfolgt.
ShinyHunters, eine Erpressungsgruppe, die für das Stehlen und Veröffentlichen von Unternehmensdaten bekannt ist, hat jede Beteiligung an diesem Betrug ausdrücklich dementiert. Stattdessen haben unabhängige Bedrohungsakteure wahrscheinlich die frei verfügbaren Datenbanken heruntergeladen und nutzen sie, um die Drohungen zu personalisieren. Die Kampagne unterstreicht ein wiederkehrendes Risiko: Sobald E-Mail-Adressen und zugehörige Details aus Datenlecks öffentlich sind, werden sie zu wiederverwendbarer Munition für unabhängige Betrugsmaschen – selbst Jahre nach dem ursprünglichen Vorfall.
Sicherheitsexperten raten Empfängern, solche Forderungen zu ignorieren, keine Links anzuklicken und niemals zu zahlen. Es gibt keine Anzeichen dafür, dass die Absender tatsächlich Malware installiert oder sensibles Filmmaterial aufgezeichnet haben. Für Website-Betreiber und Unternehmen unterstreicht der Vorfall den nachhaltigen Schaden von Datenlecks. Geleakte Kundendaten können sekundäre Angriffe befeuern, die das Vertrauen untergraben und den Betrieb stören. Die Einführung eines sicherheitsorientierten Hosting-Ansatzes – wie der Managed-WordPress-Plattform von AEU Hosting, die proaktive Schwachstellenüberwachung und Serverhärtung umfasst – kann Unternehmen helfen, ihre Anfälligkeit für erste Einbrüche zu minimieren, die zu diesen kaskadenartigen Konsequenzen führen.