ShinyHunters 勒索团伙声称对安永数据泄露事件负责

ShinyHunters 勒索团伙声称对近期披露的安永（Ernst & Young）数据泄露事件负责，称其通过供应链攻击获取了该公司部分系统的凭据。
安永于本月早些时候披露了该数据泄露事件，称其 IT 人员使用的第三方支持工单系统遭到入侵，可能包含客户税务信息的支持工单被盗。
安永表示，它于 4 月 23 日检测到异常活动，并确定攻击者在 3 月 28 日至 4 月 12 日期间访问了该平台，下载了多份文档。
"安永使用一个第三方信息技术服务管理平台，以帮助安永 IT 人员为从事客户税务相关工作的安永团队提供支持，"安永的数据泄露通知中写道。
"通过该平台提交的支持工单可能包含含有客户税务信息的文档。"
该通知进一步指出，被盗文档包含已包含在或用于准备税务申报的个人和财务信息。
然而，该公司未披露被入侵的支持系统名称、暴露的具体信息类型，或受影响人数。
在数据泄露披露时，没有任何勒索软件或数据勒索团伙声称对此次攻击负责。
今天，ShinyHunters 勒索团伙将安永添加到其数据泄露网站上，声称发动了此次攻击，并威胁称如果该公司不在 2026 年 7 月 31 日之前联系该团伙，将发布据称被盗的数据。
该威胁行为者向 BleepingComputer 声称，安永的凭据是通过供应链攻击获取的，并用于入侵该公司。这些被盗凭据据称使他们能够入侵安永的 Jira、GitHub 和 Azure 环境。
该威胁行为者不愿透露据称被入侵的第三方身份，也未披露哪些数据被盗。但声称安永承认被入侵的信息已被暴露，此外还有更多数据。
BleepingComputer 无法独立验证该威胁行为者的说法，安永也未确认 ShinyHunters 是此次攻击的幕后黑手。
BleepingComputer 周一上午再次联系了安永，询问 ShinyHunters 是否是此次攻击的幕后黑手，以及该公司是否收到了该团伙的勒索要求。
我们还要求安永确认被入侵的支持系统，并披露此次数据泄露影响了多少人。
安永此前表示，已确保其系统安全、移除了未授权访问，并通知了联邦执法机构。
受影响的客户将获得通过 Experian 提供的为期 24 个月的身份监控和恢复服务。