Tweakers · Technologie

Hackersgroep ShinyHunters claimt aanval op rivaal cl0p

Cybercriminele groeperingen vallen niet alleen reguliere organisaties aan, maar ook elkaar. De hackersgroep ShinyHunters beweert de darkwebsite van een concurrent, cl0p, te hebben overgenomen.

ShinyHunters stelt een kwetsbaarheid in de software van cl0p te hebben ontdekt, waarmee ze controle kregen over de infrastructuur van de rivaal. De website van cl0p op het darkweb toonde kortstondig een bericht van ShinyHunters, waarna de site onbereikbaar werd. Cl0p heeft niet gereageerd.

Beveiligingsexperts achten de inbraak aannemelijk en bevestigen dat conflicten tussen hackersgroepen voorkomen. Echter, een openlijke aanval van de ene groepering op de ander, zoals hier, is zeldzaam.

Zowel ShinyHunters als cl0p zijn bekende groeperingen. ShinyHunters is bekend van aanvallen op onder meer Odido en Canvas, terwijl cl0p een ransomwaregroep is die onder andere de Universiteit Maastricht trof.

De ruzie tussen de groepen zou draaien om een 'zeroday'-kwetsbaarheid in Oracle's E-Business Suite. ShinyHunters claimt deze kwetsbaarheid als eerste te hebben ontdekt, terwijl cl0p deze zou hebben misbruikt om data van meer dan honderd bedrijven te stelen.

De situatie escaleerde nadat cl0p dreigde identiteitsgegevens van ShinyHunters-leden te onthullen. Als reactie hierop dreigde ShinyHunters met het publiceren van details over cl0p's interne werkwijze. De precieze gang van zaken is niet verifieerbaar.

AI-samenvatting op basis van de bron.