Peretasan ShinyHunters terhadap Infrastruktur Cl0p, Konflik Eksploitasi Zero Day di Dark Web

ShinyHunters berhasil mengambil alih situs web Cl0p yang berfungsi untuk mempublikasikan data korban dan menampung pembayaran tebusan ransomware. Penyerangan ini terjadi setelah ShinyHunters menemukan kelemahan pada perangkat lunak Cl0p dan mengendalikan infrastruktur mereka. Cl0p biasanya aktif dengan eksploitasi MOVEit 2023 serta menyerang perusahaan besar seperti Shell dan Philips, sementara ShinyHunters dikenal dengan pencurian data Rockstar Games dan gangguan sistem Canvas di sekolah AS.

Konflik ini bermula dari dugaan pencurian eksploitasi zero day pada Oracle EBS tahun lalu. ShinyHunters menuntut tebusan senilai delapan digit dolar AS, setara dengan 2.333% dari kekayaan bersih Cl0p, yang mengindikasikan kepemilikan aset hingga ratusan juta dolar. Tuntutan akan bertambah setiap 24 jam jika Cl0p tidak merespons. Pada Senin, nilai tuntutan dilaporkan naik dan Cl0p mengeluarkan permintaan maaf terbuka.

Pesan penyitaan juga mengungkap tiga orang operator utama Cl0p serta mendesak penyerahan hasil dari target Oracle E-Business. Serangan ini mendapat respons dari Oracle, FBI AS, hingga badan keamanan siber Inggris dan Singapura.