Кражи данных: молодые хакеры-одиночки до 25 лет

21-летний молодой человек, арестованный за взлом базы данных владельцев огнестрельного оружия, признался: «Мне не хватало внимания, я был один в своей комнате, мне было скучно, и я сорвался». Этот случай хорошо иллюстрирует общий профиль хакеров из группы ShinyHunters – сообщества молодых французских киберпреступников, чье название отсылает к «блестящим покемонам». Группа, получившая международное развитие, с 2020 года взломала десятки крупных компаний и похитила около двух миллиардов аккаунтов.

Ежегодный отчет COMCYBER-MI (киберкомандование Министерства внутренних дел Франции) недавно указывал, что аресты нескольких французов, предположительно членов ShinyHunters, по запросу ФБР или французских властей, подтолкнули других хакеров к атакам на французские государственные учреждения, администрации, организации, федерации, ассоциации и предприятия.

Всплеск кибератак усилился после объединения в 2025 году нескольких хакерских групп: ShinyHunters, Scattered Spider и Lapsus$ (семь членов которой в возрасте от 16 до 21 года были арестованы британской полицией в 2022 году) в новую коалицию Scattered Lapsus$ Hunters. Это объединение, получившее название «Троица хаоса», включает молодых англоязычных хакеров, известных многочисленными и дорогостоящими кражами данных.

В рамках крупного журналистского расследования было выявлено, что ShinyHunters – это «шумная группа хакеров, одна из самых активных за последние шесть лет в краже данных и вымогательстве». Она стала известна тем, что перезапустила черный рынок BreachForums после ареста его администратора Pompompurin ФБР в апреле 2023 года.

Основанная в 2019 году, группа ShinyHunters, чье название вдохновлено «блестящими покемонами» (shiny по-английски), первоначально прославилась продажей украденных данных более чем 60 компаний в период с апреля 2020 по июнь 2021 года на площадках RaidForums и Empire Market.

В 2022 году трое молодых французов, обвиненных ФБР в «выкачивании эквивалента 200 миллионов данных из десятка компаний по всему миру», были задержаны. Если Абдель-Хаким Э. и Габриэль Б. обвиняют друг друга, то Себастьян Раульт, которому на тот момент было 20 лет, отрицал свою принадлежность к группе. Арестованный в Марокко, затем экстрадированный в США, он был приговорен к трем годам тюрьмы и, вернувшись во Францию, впоследствии рассказал свою историю средствам массовой информации.

С тех пор ShinyHunters превратилась в своего рода франшизу, под именем которой действует новое поколение хакеров, вышедших за пределы Франции и развивающихся в англоязычной среде.

Статья, посвященная ShinyHunters в английской Википедии, приписывает группе кражу почти 1,8 миллиарда клиентских аккаунтов путем взлома или компрометации (часто с помощью социальной инженерии) таких компаний и организаций, как GitHub, Wattpad, Mashable, AT&T, Ticketmaster, LVMH, Quantas, Jaguar Land Rover, Kering, Pornhub, SoundCloud, Rockstar Games, Европейская комиссия, а также Salesforce, что потенциально позволило бы им скомпрометировать 700 ее клиентов.

Группа, «тесно связанная с Францией»