O ShinyHunters é um grupo internacional de cibercriminosos conhecido pelo roubo de grandes bases de dados, pela venda das informações e pela extorsão de empresas. O nome ganhou notoriedade em 2020, associado à comercialização de dados roubados em fóruns clandestinos, e a motivação predominante é financeira, baseada no valor das informações e na pressão causada pela ameaça de divulgação.
Os ataques combinam engenharia social, páginas falsas de autenticação e comprometimento de contas corporativas. Em campanhas associadas à marca, criminosos telefonam para funcionários fingindo ser profissionais de suporte técnico, prática chamada vishing, para convencê-los a fornecer credenciais, códigos de autenticação ou autorizar acessos a serviços empresariais na nuvem. Pesquisadores do Google e da Mandiant documentaram campanhas desse tipo envolvendo ambientes Salesforce, nas quais o funcionário era guiado a aprovar um aplicativo conectado malicioso, e depois do acesso os invasores extraem informações de clientes, contatos comerciais e outros registros sensíveis. As empresas podem receber exigências de pagamento acompanhadas de ameaças de publicação ou venda dos dados.
Para a segurança de ambientes em nuvem, o padrão descrito indica que o ponto de entrada é o comportamento de usuários e as permissões concedidas, e não necessariamente uma falha técnica da plataforma, o que torna relevante a verificação de identidade em chamadas de suporte e o controle de aplicativos conectados. A composição atual e a estrutura completa do grupo permanecem parcialmente desconhecidas, embora integrantes tenham sido identificados pela Justiça, como o francês Sébastien Raoult, condenado em 2024 nos Estados Unidos. Pesquisadores também distinguem diferentes conjuntos de atividade que usam a marca, por isso nem toda extorsão assinada como ShinyHunters comprova a atuação dos mesmos operadores, uma distinção que afeta a atribuição de cada incidente.