ShinyHunters beweert een dataleverancier van Microsoft en Meta te hebben gehackt.
Breaking news: De hackers van ShinyHunters beweren een cruciale dataprovider van Microsoft en Meta te hebben gehackt. Lees meer over de aanval, de mogelijke risico's en de gevolgen voor de beveiliging van uw persoonlijke gegevens!
De belangrijkste dingen die je moet weten
- ShinyHunters eist 13 miljoen dollar van CyrusOne in ruil voor het verwijderen van 12.9 miljoen records uit Salesforce, maar het bedrijf heeft nog niet gereageerd op de onderhandelingen.
- Het datalek betreft zeer gevoelige gegevens, zoals plattegronden van datacenters en toegangslogboeken, wat de dreiging van fysieke inbraken met zich meebrengt die moeilijk te herstellen zijn.
- De groep stal gedetailleerde informatie over belangrijke klanten van CyrusOne, zoals Microsoft en Meta, waardoor geavanceerde phishingaanvallen op de toeleveringsketen mogelijk werden.
De beruchte ransomwaregroep ShinyHunters heeft CyrusOne, een grote Amerikaanse datacenterexploitant, aan haar lijst met slachtoffers toegevoegd en beweert een schat aan zeer gevoelige gegevens te hebben gestolen. Als deze beweringen waar zijn, zou dit een regelrechte ramp kunnen betekenen voor het bedrijf en zijn klanten.
In totaal claimt ShinyHunters 12.9 miljoen records uit Salesforce te hebben geëxtraheerd, meer dan 182,000 rijen met Salesforce-contactobjecten, meer dan 600 gigabyte aan SharePoint-gegevens en meer dan 8,300 werknemersrecords met persoonsgegevens, evenals getekende contracten, raamovereenkomsten, geheimhoudingsverklaringen (NDA's), serviceovereenkomsten, plattegronden van datacenters, elektrische schema's, toegangscontrolelogboeken, badgeaudits, inventarissen van fysieke sleutels, beveiligingsbeleid, documenten voor betrouwbaarheidsbeheer van de bio-omgeving en talloze wachtwoorden en inloggegevens.
Er zijn nog geen monsters gepubliceerd, maar onderzoekers beschouwen dit niet als verdacht, maar eerder als een druktactiek.
Wat maakt deze aanval anders?
In ruil voor het verwijderen van alle gestolen gegevens eist ShinyHunters 13 miljoen dollar van CyrusOne, dat op dit moment geen commentaar geeft op deze beweringen en niet geïnteresseerd lijkt in onderhandelingen.
De aanvallers beweerden te hebben geschreven: "Ze weigeren een vordering van 13 miljoen dollar te betalen. Ze hebben nog 24 uur om contact met ons op te nemen. We bewaren 12.9 miljoen records van Salesforce."
Ransomwaregroepen stelen voortdurend gevoelige bedrijfsgegevens, maar dit incident behoort mogelijk tot de ernstigste datalekken ooit. Sommige van de gestolen geheimen kunnen niet zomaar worden gewijzigd: plattegronden van datacenters, elektrische schema's, toegangslogboeken, badgecontroles en inventarissen van fysieke sleutels. Dit soort informatie kan worden gebruikt voor fysieke aanvallen.
Als criminelen weten hoe sleutels verdeeld moeten worden, hoe een datacenter is georganiseerd, waar bewakingscamera's hangen en hoe de bewakers te werk gaan, wordt het voor hen een stuk makkelijker om fysiek binnen te dringen.
"Je kunt een gebouw niet repareren," waarschuwden de onderzoekers, en merkten op dat sommige dingen die wel veranderd kunnen worden, zoals fysieke schakelaars en toegangszones, nog steeds maanden en "een hoop geld" kosten, wat aangeeft hoe groot het probleem is.
CyrusOne heeft ongeveer 50 vestigingen verspreid over de Verenigde Staten en bedient honderden bedrijven en organisaties. Tot de klanten behoren Fortune 1000-bedrijven, maar ook techreuzen zoals Microsoft, Meta, Verizon, AT&T, IBM en CME Group.
Wat de zaak nog ingewikkelder maakt, is het feit dat de ShinyHunters-groep informatie heeft gestolen over klanten van CyrusOne, zoals Meta of Microsoft. Informatie over specifieke klantlocaties, de diensten waarvoor ze betalen, geheimhoudingsovereenkomsten (NDA's), serviceovereenkomsten (SLA's) en contactgegevens zou kunnen worden gebruikt om geavanceerde en op maat gemaakte phishingaanvallen uit te voeren, waardoor dit incident mogelijk kan uitgroeien tot een ongekende aanval op de toeleveringsketen van derden.
De onderzoekers voegden eraan toe: "Contracten, raamovereenkomsten voor dienstverlening (MSA's) en geheimhoudingsovereenkomsten (NDA's) definiëren huurders als een klantenlijst die wordt toegepast op de plattegrond van het gebouw, met bijbehorende prijsdetails en serviceovereenkomsten (SLA's)."
Geen reactie
Erger nog, het lijkt erop dat ShinyHunters ook informatie heeft gestolen over de bedrijfsvoering met betrekking tot stroomvoorziening, koeling en de betrouwbaarheid van de biologische omgeving. Deze informatie zouden ze kunnen gebruiken om de servers fysiek aan te vallen, waardoor verstoringen, uitval en mogelijk zelfs brand zouden kunnen ontstaan.
De groep voegde CyrusOne voor het eerst toe aan hun website op 20 augustus 2026, hoewel de naam van het slachtoffer destijds niet werd bekendgemaakt, aldus de onderzoekers. In plaats daarvan plaatste ShinyHunters een waarschuwing: "Laatste waarschuwing - betaal of we lekken het." Het bedrijf kreeg tot 24 augustus de tijd om contact met hen op te nemen, wat kennelijk niet is gebeurd.
Drie dagen later, op 23 augustus, kondigde ShinyHunters publiekelijk aan dat CyrusOne hun slachtoffer was en verklaarde dat ze 13 miljoen dollar eisten voor de bestanden. De deadline is inmiddels verstreken en er is niets veranderd : het slachtoffer heeft zich niet uitgesproken en ShinyHunters heeft de bestanden niet vrijgegeven.
Reacties zijn gesloten.