مجموعة ShinyHunters تعلن عن اختراق شركة Ernst and Young، وتهدد بتسريب بيانات ضريبية مسروقة بحلول 31 يوليو.

أعلنت عصابة الابتزاز الإلكتروني ShinyHunters مسؤوليتها عن اختراق بيانات شركة Ernst and Young، محددةً مهلة حتى 31 يوليو للشركة للتواصل معها، وإلا فستقوم بنشر البيانات المسروقة علناً. وتزعم العصابة أنها حصلت على بيانات دخول (credentials) تابعة لـ EY من خلال هجوم عبر سلسلة التوريد (supply-chain attack)، واستخدمتها للوصول إلى بيئات Jira وGitHub وAzure — متجاوزةً بكثير نظام تذاكر الدعم من طرف ثالث الذي أقرت به EY علناً، وفقاً لما أوردته BleepingComputer.

كانت Ernst and Young قد كشفت عن الاختراق في وقت سابق من هذا الشهر، مؤكدةً تعرض منصة إدارة خدمات تكنولوجيا المعلومات من طرف ثالث يستخدمها موظفو EY للاختراق. وقد رصدت الشركة نشاطاً غير معتاد في 23 أبريل، وخلصت إلى أن الوصول غير المصرح به حدث بين 28 مارس و12 أبريل 2026. وخلال تلك الفترة، قام مهاجم بتنزيل مستندات تحتوي على تذاكر دعم قد تتضمن معلومات ضريبية للعملاء، إلى جانب بيانات شخصية ومالية تُستخدم لإعداد الإقرارات الضريبية.

لم تفصح EY عن عدد العملاء المتأثرين، ولا عن أنواع المعلومات المحددة التي تم كشفها. ويُعرض على العملاء المتأثرين 24 شهراً من مراقبة الهوية (identity monitoring) عبر Experian، كما تم إخطار سلطات إنفاذ القانون الفيدرالية.

ShinyHunters تدّعي نطاقاً أوسع للاختراق

أخبرت ShinyHunters موقع BleepingComputer أن بيانات الدخول المسروقة من هجوم سلسلة التوريد منحتها الوصول إلى بيئة إدارة المشاريع Jira الخاصة بـ EY، ومستودعات كود GitHub، وبيئات Azure السحابية — وهو نطاق أوسع بكثير مما وصفته EY علناً.

لم تؤكد شركة Ernst and Young ادعاءات ShinyHunters المحددة. وتُعد مهلة 31 يوليو تكتيكاً ابتزازياً معتاداً — حيث تضيف العصابة الشركات إلى موقع تسريبها وتطالب بالتواصل، مع التهديد بنشر البيانات المسروقة كورقة ضغط.

سجل ShinyHunters الحافل

لدى ShinyHunters سجل موثق لاستهداف مؤسسات كبرى مثل Ticketmaster وSantander Bank. وأسلوبها — الهجمات عبر سلسلة التوريد التي تخترق بيانات الدخول من خلال بائعين خارجيين — أصبح من أكثر الوسائل فعالية لاقتحام الشركات الكبيرة. EY هي واحدة من الشركات الأربع الكبرى (Big Four) للمحاسبة، وتخدم آلاف العملاء من الشركات حول العالم. إن كشف الإقرارات الضريبية للعملاء سيترتب عليه عواقب وخيمة على الأفراد والشركات المتضررة.