ShinyHunters habría hackeado a Cl0p y amenazado con filtrar los datos robados

ShinyHunters habría hackeado al grupo de ciberdelincuencia Cl0p, desfigurado su sitio web y amenazado con publicar archivos robados. Según TechRadar, los atacantes dieron a Cl0p 72 horas para pagar un rescate no revelado o enfrentarse a una filtración.

Según Cybernews y BleepingComputer, los datos presuntamente robados incluyen código fuente, complementos de Grav CMS, registros del sistema e información del directorio /var/log del servidor. ShinyHunters también afirmó haber obtenido registros de autenticación, direcciones IP y las claves privadas del servicio onion de Tor de Cl0p. El material de origen no verifica estas afirmaciones de forma independiente.

Cybernews confirmó que el sitio web de Cl0p había sido desfigurado con una imagen ASCII asociada a ShinyHunters y un enlace al sitio de Tor del grupo. Los atacantes presuntamente aprovecharon un fallo de carga de archivos sin autenticación en la instalación de Grav CMS.

ShinyHunters afirmó que el ataque se produjo después de una amenaza atribuida a un miembro de Cl0p durante los ataques del grupo contra Oracle E-Business Suite en 2025. La disputa muestra cómo puede romperse la cooperación entre grupos de ciberdelincuencia. Un ejemplo importante anterior ocurrió en 2022, cuando el apoyo público de Conti a Rusia fue seguido por la filtración de más de 60.000 mensajes. Conti acabó colapsando y algunos de sus presuntos miembros pasaron a grupos como Black Basta, Royal y Quantum.