Die Hackergruppe ShinyHunters hat ihre Angriffswelle massiv ausgeweitet und weltweit mehr als 100 Organisationen ins Visier genommen. Besonders betroffen: Hochschulen und Unternehmen – auch in Europa.
Bildungseinrichtungen lahmgelegt
Die Angriffe haben erhebliche Störungen an Bildungseinrichtungen verursacht. Im Fokus steht das Lernmanagementsystem Canvas des Anbieters Instructure. Mehrere Institutionen mussten den Betrieb vorübergehend einstellen, darunter die University of North Carolina in Chapel Hill und der Schulbezirk Wake County.
Beim Einbruch bei Instructure sollen private Daten von Schülern und Lehrkräften kompromittiert worden sein – darunter Namen, E-Mail-Adressen und interne Nachrichten zwischen Lehrern und Schülern. Während Branchenberichte aus dem Frühjahr noch von rund 9.000 potenziell betroffenen Schulen weltweit sprachen, zeigt die aktuelle Welle: Über 100 Organisationen wurden gezielt attackiert. Rund 68 Prozent der Ziele sind Hochschulen, überwiegend in den USA.
Die Ermittler identifizierten eine Sicherheitslücke in Oracle PeopleSoft als Einfallstor. Oracle warnte zwar vor dem Fehler, bestätigte aber keinen Einbruch bei eigenen Nutzern. In Großbritannien hat die University of Nottingham bestätigt, zu den betroffenen Organisationen zu gehören.
Konzerndaten und Erpressungsmethoden
Neben akademischen Einrichtungen hat ShinyHunters auch die Unternehmenswelt im Visier. Zuletzt beanspruchte die Gruppe die Veröffentlichung von Daten des Augenpflegekonzerns Alcon. Sicherheitsforscher identifizierten rund 218.000 E-Mail-Adressen, überwiegend B2B-Kontaktdaten. Die Analyse ergab: Fast die Hälfte der Adressen tauchte bereits in früheren Datenlecks auf.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenloses E-Book: Cyber-Security-Trends sichern
Am 9. August 2026 registrierten Sicherheitsbeobachter einen neuen Eintrag auf der Opferliste der Gruppe unter dem Namen „Ali“. Konkrete Belege für eine Verschlüsselung oder einen Zugriff auf dieses Ziel liegen bislang nicht vor.
Das FBI hatte bereits früher vor den Erpressungsmethoden von ShinyHunters gewarnt. Die Gruppe setzt typischerweise auf Doppelerpressung: Sie stiehlt sensible Daten und droht mit deren Veröffentlichung, falls kein Lösegeld gezahlt wird.
Gefährliche Folgeangriffe durch Datenlecks
Die von ShinyHunters veröffentlichten Daten werden offenbar von anderen Cyberkriminellen für Sekundärangriffe genutzt. Sicherheitsanalysten haben eine Sextortion-Kampagne identifiziert: Betroffene erhalten E-Mails mit der Forderung von 2.000 Dollar in Bitcoin, angeblich weil Angreifer Zugriff auf Kamera und Mikrofon hätten.
Wer sich mit dem Risiko von Datenlecks befasst, sollte auch die Sicherheit der eigenen Mitarbeiter im Blick behalten. Datenschutz-Experten warnen vor unterschätzten Risiken im Home-Office und bieten kostenlose Checklisten zur sofortigen Umsetzung an. Gratis-Vorlagen für sicheres mobiles Arbeiten
Unternehmen, deren Mitarbeiter- oder Kundendaten in diesen Betrugsmaschen auftauchen: Amtrak, Hallmark, Substack, Betterment und CarGurus. Betterment hat seine Nutzer offiziell vor den betrügerischen E-Mails gewarnt.
Angespannte Bedrohungslage
Die Ausweitung der ShinyHunters-Kampagne fällt in eine Phase erhöhter Aktivität anderer Akteure. Am 9. August 2026 meldete die Ransomware-Gruppe Unsafe einen Angriff auf Constellation HomeBuilder Systems, während die Gruppe Qilin das Impact Centre Chrétien auf ihrer Leak-Seite listete.
Zudem wird die Gruppe UNC6671, auch als BlackFile bekannt, mit einer Welle von Vishing-Angriffen auf Finanzunternehmen in Verbindung gebracht. Bereits im Frühjahr soll die Gruppe über 10,6 Millionen Dollar in Bitcoin von verschiedenen Zielen erbeutet haben. Auch Levi Strauss & Co. meldete kürzlich einen Social-Engineering-Angriff: Am 7. August 2026 wurden Unternehmensdaten von drei Mitarbeiter-Computern gestohlen – Verbraucherdaten blieben demnach unberührt.
