O que é ShinyHunters?
ShinyHunters é um grupo de hackers conhecido por roubar bases de dados de empresas e usar essas informações para extorsão ou para vender os dados em fóruns clandestinos. Costuma atacar contas e sistemas corporativos hospedados na nuvem.
Na prática, o grupo busca acesso a contas de funcionários ou de sistemas da empresa, muitas vezes enganando pessoas por meio de engenharia social, como ligações e mensagens falsas que se passam por suporte técnico. Com esse acesso, copia grandes volumes de informações, como dados de clientes e documentos internos, e depois entra em contato com a vítima para cobrar resgate, ameaçando divulgar o material. Quando a vítima não paga, os dados podem ser vendidos a outros criminosos.
Uma analogia simples é pensar em um ladrão que não arromba o cofre, mas convence o porteiro a entregar a chave, copia tudo o que está dentro e depois manda um bilhete exigindo dinheiro para não espalhar os papéis.
O problema é que dados vazados alimentam outros golpes, como fraudes bancárias e phishing direcionado, e isso pode durar anos. Para se proteger, vale ativar a autenticação em dois fatores em todas as contas, usar senhas únicas guardadas em um gerenciador de senhas e desconfiar de qualquer ligação que peça códigos ou acesso, confirmando a identidade de quem ligou por um canal oficial.