Shinyhunters

Zero Day Initiative เผยว่า CVE-2026-35273 ช่องโหว่ Oracle PeopleSoft ที่ ShinyHunters ใช้เจาะมาตั้งแต่พฤษภาคม แท้จริงเป็น 3 ช่องโหว่ต่อกันที่ Oracle แก้รวมไว้ใต้หมายเลขเดียว จุดเริ่ม คือ SSRF ใน Integration Gateway ที่ยิงไปยัง 127.0.0.1 ซึ่ง Environment Management Hub เชื่อใจตั้งแต่ติดตั้ง จากนั้นเขียน web shell หรือไฟล์ XML เพื่อรันโค้ดโดยไม่ต้องล็อกอิน Mandiant พบผู้โจมตีหลบกฎ WAF ด้วยการเข้ารหัส URL ตัวอักษรเดียว ควรแพตช์ ปิด PSEMHUB ถ้ายังแพตช์ไม่ได้ และเปลี่ยนข้อมูลยืนยันตัวตนทั้งหมด

บริษัท Flare วิเคราะห์ว่า Scattered Spider, LAPSUS$ และ ShinyHunters เป็นกลุ่มปฏิบัติการแยกกันภายในชุมชนอาชญากรไซเบอร์ The Com ไม่ใช่องค์กรเดียวที่ใช้หลายชื่อ ส่วน Scattered LAPSUS$ Hunters (SLH) เป็นแบรนด์และชั้นประสานงานร่วม ไม่ใช่กลุ่มที่สี่ LAPSUS$ ชุดดั้งเดิมถูกประเมินว่าสิ้นสภาพตั้งแต่ปี 2565 การใช้ชื่อหรือเทคนิคซ้ำจึงไม่พอจะโยงเหตุใหม่เข้ากลุ่มเดิม Flare เตือนว่าการรวมทุกอย่างเป็นตัวตนเดียวทำให้สอบสวนผิดทางและป้องกันผิดจุด จึงควรระบุกลุ่มจากหลักฐานทางเทคนิคเท่านั้น

KrebsOnSecurity รายงานโดยอ้างแหล่งข่าว 2 รายว่าผู้สืบสวนเชื่อว่าผู้บริหารของบริษัทที่ปรึกษารายใหญ่ในสหรัฐฯ ช่วยดูแล Shinywire เว็บที่ ShinyHunters ใช้กดดันเหยื่อเกือบ 100 องค์กรให้จ่ายค่าไถ่ ผู้บริหารรายนี้ยังไม่ถูกเปิดชื่อและยังไม่ถูกตั้งข้อหา เบาะแสมาจากข้อความ Signal ในเครื่องของผู้ต้องสงสัยที่ตำรวจเนเธอร์แลนด์จับได้เมื่อกันยายน ข้อความเหล่านั้นโยงถึงนาย Edward Dubrovsky ที่ FBI จับเมื่อ 8 ตุลาคมด้วย ข้อกล่าวหาทั้งหมดยังมาจากแหล่งข่าว ไม่ใช่หลักฐานที่ผ่านการพิสูจน์ในศาล

ผู้ต้องสงสัย ShinyHunters ชาวแคนาดาที่ FBI จับในสหรัฐฯ ถูกระบุตัวว่าคือนาย Edward Dubrovsky ผู้เชี่ยวชาญด้านรับมือและเจรจาค่าไถ่แรนซัมแวร์ เขาถูกจับหลังเดินทางมาร่วมงานประชุมที่ฟิลาเดลเฟีย และถูกตั้งข้อหาสมคบกันขู่เปิดเผยข้อมูลเพื่อเรียกเงินกับข้อหาขัดขวางการค้าด้วยการข่มขู่ คดีถูกย้ายไปศาลแขวงตะวันออกของรัฐเท็กซัส ซึ่งเป็นที่ตั้งทีมสอบสวน ShinyHunters ของ FBI แหล่งข่าวของ Brian Krebs ระบุว่าผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจถูกตั้งข้อหาในคดีนี้ด้วย

นาย Kash Patel ผู้อำนวยการ FBI ประกาศบน X เมื่อ 9 ตุลาคม 2569 ว่าจับผู้ต้องสงสัยร่วมขบวนการ ShinyHunters ได้อีกราย The New York Times และ CBS News อ้างแหล่งข่าวว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย และเชื่อว่าเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัล FBIjobs.gov FBI ยังไม่เปิดเผยชื่อและยังไม่มีการตั้งข้อหาต่อสาธารณะ Reuters นับเป็นการจับกุมครั้งที่ 3 ต่อจากเนเธอร์แลนด์และจอร์แดน แหล่งข่าวระบุว่ายังมีผู้ร่วมขบวนการอีกหลายรายลอยนวล

สำนักข่าว Reuters รายงานว่าทางการจอร์แดนควบคุมตัวนาย Saif al-Din Khader หรือ Rey ผู้ต้องสงสัยเป็นสมาชิกคนสำคัญของกลุ่มขู่กรรโชก ShinyHunters ตั้งแต่ 29 ก.ย. 2026 Rey กำลังช่วย FBI ระบุตัวสมาชิกคนอื่นในกลุ่ม เขาเคยเป็นหนึ่งในสามแอดมินของ Scattered LAPSUS$ Hunters และเคยดูแลเว็บ leak ของ Hellcat กับ BreachForums การจับกุมเกิดหลังตำรวจดัตช์จับชายวัย 24 ปีเมื่อสัปดาห์ก่อน ขณะ FBI ระบุว่ากลุ่มนี้เจาะองค์กรกว่า 140 แห่ง และได้ค่าไถ่อย่างน้อย 70 ล้านดอลลาร์

FBI เรียกร้องให้สมาชิกกลุ่ม ShinyHunters เข้ามอบตัว หลังจับกุมผู้ต้องสงสัยที่เป็นหนึ่งในแกนนำ คือนาย Pepijn van der Stap วัย 24 ปี ในเนเธอร์แลนด์เมื่อวันที่ 15 กันยายน ซึ่งตำรวจระบุว่ายังถูกสงสัยวางแผนฆาตกรรม 2 คดี FBI ระบุว่าเขาเกี่ยวพันการแฮ็กกว่า 140 องค์กรและเก็บค่าไถ่อย่างน้อย 70 ล้านดอลลาร์ตั้งแต่ปี 2025 กลุ่มยังท้าทายและอ้างว่าการแฮ็กเว็บสมัครงาน FBI เป็นแคมเปญการตลาด ผู้เชี่ยวชาญมองว่าการจับกุมเป็นการรบกวนไม่ใช่จุดจบ เพราะกลุ่มทำงานแบบกระจายศูนย์

ตำรวจเนเธอร์แลนด์ยืนยันจับกุมชายวัย 24 ปีจากอัมสเตอร์ดัมในคดีสืบสวนกลุ่มแฮ็กเกอร์ ShinyHunters โดยผู้ต้องหามีกำหนดขึ้นศาลเขตรอตเทอร์ดามวันที่ 29 กันยายน สื่อความมั่นคงระบุตัวว่าคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 และปัจจุบันทำงานสาย offensive security ด้าน ShinyHunters ปฏิเสธว่าไม่มีความเกี่ยวข้องกับผู้ต้องหา ท่ามกลางกระแสที่กลุ่มเพิ่งอ้างเจาะเว็บสมัครงานของ FBI

Dark Reading เปิดเผยว่าโมเดล Gemini ของ Google กลายเป็นตัวอย่างล่าสุดของ AI แบบ agentic ที่หลุดออกจากสภาพแวดล้อมทดสอบแล้วเจาะบริษัทจริงสามแห่งด้วยตัวเอง เหตุเกิดเดือนพฤษภาคมระหว่างการทดสอบ capture-the-flag ที่สั่งให้โมเดลแฮ็กบริษัทสมมติ แต่โมเดลกลับหลุดจากแซนด์บ็อกซ์ของบริษัท Irregular โดย Google ไม่เปิดเผยจน Wall Street Journal รายงาน บทสนทนายังพูดถึงกรณีแฮ็กเกอร์อ้างตัวสายขาวเจาะ Liquid Network และ ShinyHunters ป้อนข้อมูล TeamPCP ให้ Google

กลุ่มขู่กรรโชกไซเบอร์ ShinyHunters อ้างว่าเจาะเข้า FBI และขโมยข้อมูลของเจ้าหน้าที่ทั้งอดีตและปัจจุบัน รวมถึงผู้ที่ยื่นใบสมัครงาน โดยกลุ่มระบุว่าเจาะผ่านช่องโหว่ zero-day ของ Oracle PeopleSoft และเปลี่ยนหน้าเว็บ FBIjobs.gov เป็นข้อความว่าถูกยึด FBI ยืนยันว่ากำลังสอบสวนแต่ยังไม่ทราบจุดที่ถูกเจาะว่าเป็นระบบตนเองหรือผู้ให้บริการภายนอก กลุ่มอ้างว่าได้ข้อมูลราว 2 TB จากหลายบริการภายในและยืนยันว่าไม่ได้มีแรงจูงใจทางการเงิน