ShinyHunters

ShinyHunters é o nome de um notório grupo internacional de cibercriminosos do tipo black hat, que emergiu no submundo digital por volta de 2020 e se celebrizou pela execução de invasões informáticas em larga escala contra grandes empresas, plataformas tecnológicas e entidades governamentais. O nome do coletivo inspira-se no conceito de «caça a Pokémons raros» (shinies), estabelecendo uma metáfora com a sua atividade principal: a busca incessante por bases de dados corporativas valiosas e raras. O modus operandi do grupo assenta predominantemente na exploração de vulnerabilidades em repositórios e ecossistemas de armazenamento na nuvem, no comprometimento de cadeias de fornecedores e no recurso agressivo a táticas de engenharia social, tais como o vishing (phishing por voz) e o desvio de mecanismos de autenticação de dois fatores. Uma vez obtido o acesso ilícito aos sistemas-alvo, os ShinyHunters extraem volumes massivos de dados sensíveis — incluindo propriedade intelectual, credenciais de utilizadores e informações financeiras —, recorrendo posteriormente à dupla extorsão, em que exigem resgates avultados em criptomoedas sob a ameaça de divulgar ou comercializar os registos em fóruns da dark web. Ao longo da sua trajetória, o grupo reivindicou ataques de alto perfil contra marcas globais de relevo, como a Ticketmaster, a Microsoft, o Canva, o Pornhub e a Ernst & Young, consolidando a sua reputação como uma das ameaças cibernéticas mais ativas, destrutivas e financeiramente motivadas da atualidade, o que motivou investigações criminais coordenadas por agências internacionais de segurança, como o FBI.