ShinyHunters twierdzi, że zhakowali dostawcę danych dla Microsoftu i Meta

Znana grupa ransomware ShinyHunters dodała CyrusOne, dużego amerykańskiego operatora centrów danych, do swojej listy ofiar, twierdząc, że ukradł mnóstwo poufnych danych. Jeśli te doniesienia okażą się prawdziwe, może to oznaczać prawdziwą katastrofę dla firmy i jej klientów.

Firma ShinyHunters twierdzi, że łącznie wyodrębniła 12.9 miliona rekordów z Salesforce, ponad 182 000 wierszy obiektów kontaktów Salesforce, ponad 600 gigabajtów danych SharePoint i ponad 8,300 rekordów pracowników zawierających dane osobowe (PII), a także podpisane umowy, umowy ramowe o świadczenie usług, umowy o zachowaniu poufności (NDA), umowy o świadczenie usług, plany pięter centrów danych, schematy elektryczne, dzienniki kontroli dostępu, audyty identyfikatorów, inwentaryzacje kluczy fizycznych, zasady bezpieczeństwa, dokumenty dotyczące zarządzania niezawodnością środowiska biologicznego oraz liczne hasła i dane uwierzytelniające.

Jak dotąd nie opublikowano żadnych próbek, ale naukowcy nie postrzegają tego jako podejrzanego, lecz raczej jako taktykę wywierania presji.

Co wyróżnia ten atak?

W zamian za usunięcie wszystkich skradzionych danych ShinyHunters żąda od CyrusOne 13 milionów dolarów. Firma na razie nie komentuje tych zarzutów i nie wydaje się być zainteresowana negocjacjami.

Atakujący twierdzili, że napisali: „Odmawiają zapłaty za zamówienie o wartości 13 milionów dolarów. Mają 24 godziny na kontakt z nami. Posiadamy 12.9 miliona rekordów z Salesforce”.

Grupy ransomware nieustannie kradną poufne dane korporacyjne, ale ten incydent może być jednym z najpoważniejszych w historii. Niektórych skradzionych poufnych informacji nie da się łatwo zmienić: planów pięter centrów danych, schematów elektrycznych, dzienników kontroli dostępu, audytów identyfikatorów i fizycznych inwentarzy kluczy. Tego typu informacje mogą zostać wykorzystane do ataków fizycznych.

Jeśli przestępcy wiedzą, jak przydzielać klucze, jak zorganizować centrum danych, jak rozmieszczać kamery monitorujące i jak działają strażnicy, łatwiej jest im dokonać fizycznego włamania.

„Budynku nie da się naprawić” – ostrzegają badacze, zauważając, że niektóre rzeczy, które można zmienić, takie jak fizyczne przełączniki i obszary dostępu, nadal zajmują miesiące i kosztują „prawdziwe pieniądze”, co pokazuje, jak wielka jest skala problemu.

CyrusOne zarządza około 50 placówkami w Stanach Zjednoczonych, obsługując setki firm i organizacji. Do grona jej klientów należą firmy z listy Fortune 1000, a także giganci technologiczni, tacy jak Microsoft, Meta, Verizon, AT&T, IBM i CME Group.

Sytuację dodatkowo komplikuje fakt, że grupa ShinyHunters ukradła informacje o klientach CyrusOne, takich jak Meta czy Microsoft. Informacje o konkretnych lokalizacjach klientów, usługach, za które płacą, umowach o zachowaniu poufności (NDA), umowach o gwarantowanym poziomie usług (SLA) oraz dane kontaktowe mogą zostać wykorzystane do przeprowadzenia wyrafinowanych i spersonalizowanych ataków phishingowych, potencjalnie przekształcając ten incydent w bezprecedensowy atak na łańcuch dostaw stron trzecich.

Badacze dodali: „Umowy, umowy ramowe o świadczenie usług (MSA) i umowy o zachowaniu poufności (NDA) definiują najemców jako listę klientów umieszczoną na mapie budynku, wraz ze szczegółami cenowymi i umowami o poziomie usług (SLA)”.

Brak reakcji

Co gorsza, wygląda na to, że ShinyHunters ukradli również informacje o działalności firmy związanej z zasilaniem, chłodzeniem i niezawodnością środowiska biologicznego. Informacje te mogli wykorzystać do fizycznego ataku na serwery, powodując zakłócenia, przerwy w działaniu, a nawet pożary.

Grupa po raz pierwszy dodała CyrusOne do swojej strony internetowej 20 sierpnia 2026 roku, choć nazwisko ofiary nie zostało wówczas ujawnione, jak twierdzą badacze. Zamiast tego ShinyHunters opublikował ostrzeżenie: „Ostatnie ostrzeżenie – zapłać, albo wyciekniemy”. Firma miała czas do 24 sierpnia na kontakt, co najwyraźniej nie nastąpiło.

Trzy dni później, 23 sierpnia, ShinyHunters publicznie ogłosiło, że CyrusOne padła ich ofiarą i zażądało 13 milionów dolarów za akta. Termin minął, a nic się nie zmieniło – ofiara się nie odezwała, a ShinyHunters nie udostępniło akt.