ShinyHunters uppges ha hackat Cl0p och hotat att läcka stulna data

ShinyHunters uppges ha hackat cyberbrottsgruppen Cl0p, förstört gruppens webbplats och hotat att publicera stulna filer. Enligt TechRadar gav angriparna Cl0p 72 timmar på sig att betala en lösensumma som inte har offentliggjorts, annars skulle uppgifterna läckas.

Enligt Cybernews och BleepingComputer omfattar de påstått stulna uppgifterna källkod, Grav CMS-tillägg, systemloggar och information från serverns /var/log-katalog. ShinyHunters hävdade också att gruppen hade fått tag på autentiseringsloggar, IP-adresser och de privata nycklarna till den Tor-oniontjänst som tillhör Cl0p. Påståendena har inte verifierats oberoende i källmaterialet.

Cybernews bekräftade att webbplatsen för Cl0p hade förstörts och visade en ASCII-bild kopplad till ShinyHunters samt en länk till gruppens Tor-webbplats. Angriparna uppges ha utnyttjat en filuppladdningssårbarhet utan krav på autentisering i Grav CMS-installationen.

ShinyHunters sade att attacken följde på ett påstått hot från en medlem i Cl0p under gruppens attacker mot Oracle E-Business Suite 2025. Tvisten visar hur samarbeten mellan cyberbrottsgrupper kan bryta samman. Ett tidigare stort exempel kom 2022, när det offentliga stödet för Ryssland från Conti följdes av en läcka på mer än 60 000 meddelanden. Conti kollapsade senare, medan påstådda medlemmar gick vidare till grupper som Black Basta, Royal och Quantum.