Le fughe di dati di ShinyHunters alimentano una truffa di sextortion da 2.000 dollari in Bitcoin
Gli attori delle minacce stanno sfruttando gli indirizzi email provenienti da precedenti violazioni dei dati di ShinyHunters per inviare email di sextortion richiedendo pagamenti in Bitcoin, sebbene il gruppo di hacker neghi il coinvolgimento.
Una nuova campagna di estorsione via email sta utilizzando indirizzi esposti in violazioni dei dati precedentemente pubblicate dal gruppo ShinyHunters per costringere le vittime a pagare 2.000 dollari in Bitcoin. I messaggi fraudolenti, individuati per la prima volta nell'aprile 2026, affermano di provenire dal collettivo di hacking ShinyHunters e sostengono che i dispositivi del destinatario siano stati compromessi mesi fa.
Le email sfruttano la credibilità di reali fughe di dati, menzionando aziende i cui database sono stati divulgati pubblicamente da ShinyHunters, tra cui Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread e McGraw Hill. Sebbene BleepingComputer abbia confermato che alcuni indirizzi presi di target apparivano effettivamente in quei dataset trapelati, non ci sono prove che i computer, le fotocamere o i microfoni dei destinatari siano mai stati violati. I messaggi sono un classico tentativo di sextortion: minacciano di distribuire presunte registrazioni intime a meno che il pagamento non venga effettuato entro 48 ore.
ShinyHunters, un gruppo di estorsione noto per aver rubato e pubblicato dati aziendali, ha negato esplicitamente qualsiasi ruolo in questa truffa. Invece, è probabile che attori delle minacce indipendenti abbiano scaricato i database di violazione liberamente disponibili e li stiano utilizzando per personalizzare le minacce. La campagna sottolinea un rischio ricorrente: una volta che gli indirizzi email e i dettagli associati alle violazioni sono pubblici, diventano munizioni riutilizzabili per truffe non correlate, anche anni dopo l'incidente originale.
Gli esperti di sicurezza invitano i destinatari a ignorare tali richieste, evitare di cliccare su qualsiasi link e non pagare mai. Non c'è indicazione che i mittenti abbiano effettivamente installato malware o catturato filmati sensibili. Per i proprietari di siti web e le aziende, l'incidente evidenzia il danno duraturo delle violazioni dei dati. Le informazioni dei clienti trapelate possono alimentare attacchi secondari che minano la fiducia e interrompono le operazioni. Adottare un approccio di hosting incentrato sulla sicurezza, come la piattaforma WordPress gestita di AEU Hosting, che include monitoraggio proattivo delle vulnerabilità e hardening del server, può aiutare le organizzazioni a minimizzare la loro esposizione alle intrusioni iniziali che portano a queste conseguenze a cascata.