bytedaily - Melansir laporan dari cnnindonesia.com, kelompok kriminal siber ShinyHunters mengumumkan berhasil menyusup ke situs dark web milik pesaingnya, grup Rusia bernama cl0p, pada 18 September.
ShinyHunters dikenal sebagai grup pemeras data yang melakukan pencurian massal. Mereka menyatakan bahwa peretasan terjadi setelah menemukan celah pada perangkat lunak yang dipakai cl0p, lalu memanfaatkan celah tersebut untuk menguasai infrastruktur grup tersebut.
"Pada dasarnya kami sekarang memilikinya," ujar perwakilan ShinyHunters, sebagaimana dilaporkan Reuters pada 20 September.
Situs dark web cl0p tidak dapat diakses pada 20 September, dan pada hari sebelumnya muncul pesan "Domain Direbut Oleh ShinyHunters."
Brandon Parsons, manajer intelijen ancaman di Ascent Solutions, menegaskan bahwa persaingan antar komunitas di dark web memang nyata.
Joe Roosen, direktur senior riset keamanan di SpyCloud, menyatakan bahwa ia belum pernah menyaksikan dua grup kriminal siber bertarung secara terbuka seperti ini, menambah unsur kejutannya.
Konflik ini berawal dari dugaan ShinyHunters bahwa cl0p mencuri eksploitasi perangkat lunak yang sebelumnya mereka temukan pada tahun lalu, terkait kerentanan pada Oracle E‑Business Suite (EBS).
Kerentanan zero‑day, yang tidak memberi waktu bagi tim keamanan untuk menanggapi, dimanfaatkan oleh hacker untuk memperoleh akses luas ke jaringan yang rentan.
Analis Google memperkirakan cl0p telah memanfaatkan celah EBS untuk mencuri data lebih dari 100 perusahaan, sementara ShinyHunters mengklaim mereka menemukan celah tersebut terlebih dahulu.
Ketegangan meningkat ketika cl0p mengancam mengungkap identitas beberapa anggota ShinyHunters, dan ShinyHunters membalas dengan ancaman mengungkap detail operasi internal cl0p.
cl0p dikenal sebagai salah satu grup siber paling produktif, terutama dalam menemukan dan mengeksploitasi kerentanan perangkat lunak perusahaan, contohnya pada tahun 2023 mereka mengeksploitasi celah MOVEit untuk mencuri data puluhan juta orang dari lebih dari 600 perusahaan.
Bulan lalu, cl0p mengklaim mencuri data dari hampir 50 perusahaan global, termasuk Philips, Shell, Fiserv, dan GE Aerospace.
ShinyHunters juga memiliki serangkaian aksi, antara lain pada April mereka mengaku mencuri jutaan catatan bisnis dari Rockstar Games, serta pada Mei meretas platform pendidikan Canvas yang menyebabkan gangguan di sekolah‑sekolah AS.
Pada September, perusahaan AI Anthropic melaporkan bahwa peretas yang mengatasnamakan ShinyHunters mencoba memanfaatkan Claude AI untuk membantu kegiatan peretasan.
