Hilarisch: hackersgroepen zijn het zat en vliegen elkaar in de haren

Er is een benderuzie losgebarsten in het online criminele circuit. De cybercriminelen die opereren onder de naam ShinyHunters, bekend van de Odido-hack eerder dit jaar, hebben de website van een andere hackersgroep (Clop) overgenomen en eisen nu miljoenen euro’s. 

ShinyHunters wist toegang te krijgen tot de afpersingssite van de Russische groep Clop en eist nu losgeld. Als Clop niet over de brug komt, dreigt ShinyHunters te onthullen welke bedrijven eerder betaalden en om welke bedragen dat ging. Clop sloeg op zijn beurt terug met het dreigement om gegevens van ShinyHunters-leden openbaar te maken, terwijl er op hun gekaapte site inmiddels te lezen staat: "Rustig maar, we werken eraan."   

Beide bendes zijn berucht om grootschalige aanvallen. Clop claimde vorige maand nog Shell en Philips te hebben getroffen, terwijl ShinyHunters begin dit jaar toesloeg bij Odido en miljoenen klantgegevens buitmaakte. Dezelfde groep claimt nu zelfs de FBI aangepakt te hebben. Het gevecht tussen de twee partijen is niet nieuw. Vorig jaar kwam er al frictie na een datalek bij Oracle. Zowel ShinyHunters als Clop beweren achter die grootschalige aanval te zitten. Die eerste groep ontdekte de kwetsbaarheid, maar die tweede zegt er met de gegevens vandoor te zijn gegaan.

Cybercriminelen vechten het uit

Volgens beveiligingsexperts (via NU) draait deze publieke actie vooral om trots en het afbakenen van territorium. ShinyHunters zet de concurrent bewust te kakken door te laten zien dat Clop zijn eigen beveiliging niet eens op orde heeft. Reputatie is voor zulke bendes cruciaal; als data lekt van slachtoffers die al betaald hebben, daalt de bereidheid van toekomstige doelwitten om nog losgeld over te maken direct.   

Het is overigens nog de vraag of ShinyHunters die gevoelige gegevens echt bezitten, aangezien een website zelden alle buitgemaakte data bevat. Voor de getroffen bedrijven verandert de ruzie dan ook weinig.