shinyhunters

佛罗里达州机动车管理局（FLHSMV）发生一起重大数据泄露事件。据称，一名地方执法人员不安全地存储了登录凭证，导致网络犯罪组织 ShinyHunters 窃取了现任及前任佛罗里达州居民的个人数据。

美国联邦调查人员怀疑一家勒索谈判公司的高管协助ShinyHunters运营勒索网站，随着FBI招聘网站被入侵及多名嫌疑人被捕，该勒索集团的调查正加速推进。

FBI已逮捕加拿大网络安全公司Cypfer联合创始人Edward Dubrovsky，其涉嫌协助窃取FBI敏感数据的ShinyHunters黑客组织，被控网络勒索与共谋罪。

Troy Hunt 的 Weekly Update 524 涉及两起与 ShinyHunters 相关的逮捕事件（荷兰的 Pepijn 和约旦的 Saif），反映出对这个长期活跃的网络犯罪组织不可避免的法律打击；同时介绍了博客的新赞助商 Origin——一款 AI 代理可见性与端点安全工具。

荷兰警方逮捕了一名疑似“闪亮猎人”黑客组织的头目，该组织曾对美国联邦调查局、票务平台Ticketmaster等机构发起攻击。此次逮捕是国际社会对该组织活动展开的持续调查的一部分。

Troy Hunt 从挪威峡湾发来的每周更新，涵盖 ShinyHunters 针对 Cl0p 和 FBI 的行动轨迹，并介绍 Origin 作为 AI 代理监控工具的赞助商。

来自ShinyHunters的黑客声称已入侵FBI系统，窃取了所有FBI员工及申请者的数据，可能对国家安全构成影响。

ShinyHunters 组织正在积极利用一个关键 PeopleSoft 零日漏洞，危及数百家组织安全，并窃取数 GB 数据，其中单一受害者就损失了 48GB 数据。

Troy Hunt 讨论了正在进行的 ShinyHunters 数据泄露和垃圾数据事件，指出了其中的犯罪性质、组织的回应，以及似乎永无止境的新受害者出现的循环，例如 DentaQuest 和 BCD Travel。

Troy Hunt的每周更新报告称，ShinyHunters黑客组织在Instructure支付赎金后短暂沉寂，现已卷土重来，并对DentaQuest和Charter Communications提出了新的数据泄露索赔。

Instructure 在其 Canvas 学习管理系统遭受两次入侵后，向 ShinyHunters 网络犯罪团伙支付了赎金，从而找回了 2.75 亿用户的数据。

Troy Hunt的每周更新涉及ShinyHunters给Instructure设定的'支付或泄露'截止日期，该公司保持沉默，相关诉讼正在准备中。

一个网络犯罪团伙在数据泄露后篡改了Canvas的登录页面并索要赎金，导致全国学校及大学运营中断。被盗数据包括姓名、邮箱和学生ID，并威胁如不支付将泄露数据。

Troy Hunt的每周更新讨论了ShinyHunters如何利用社会工程学和语音钓鱼（vishing）入侵主要品牌，文中还引用了Mandiant的分析见解。

Vercel 已确认其内部系统遭到黑客组织 ShinyHunters 入侵，后者正以 200 万美元的价格公开兜售核心源码、内部数据库访问权限及访问密钥，建议所有使用 Vercel 的开发者立即检查并更换环境变量及相关密钥。