Ransomware-bendes vallen elkaar aan: chantagegegevens op straat
In het cybercrime-landschap is een openlijke escalatie ontstaan tussen twee prominente hackerscollectieven: Cl0p en Shinyhunters. Wat normaal gesproken achter gesloten deuren in de schaduw van het darkweb plaatsvindt, treedt nu naar buiten als een zakelijk geschil over niet-nagekomen financiële afspraken rond grootschalige chantage-operaties. Dit meldt cybersecurity expert Erik Westhovens (foto) van Ransomwared op LinkedIn.
Het conflict draait om de zogeheten 'EBS-campagne' uit 2025. Tijdens deze aanvalsgolf maakten kwaadwillenden op grote schaal gebruik van een kritiek lek in Oracle E-Business Suite, geregistreerd onder CVE-2025-61882. Het lek stelde aanvallers in staat om zonder authenticatie op afstand code uit te voeren en gevoelige bedrijfsdata van tal van internationale organisaties te ontvreemden.
Shinyhunters beschuldigt Cl0p er nu van de opbrengsten van deze gezamenlijke of gefaciliteerde campagne niet te hebben gedeeld. Volgens verklaringen van Shinyhunters is Cl0p in gebreke gebleven bij het uitkeren van het afgesproken losgeld. Als vergelding dreigt de groep gedetailleerde informatie te openbaren over de identiteit van individuele Cl0p-leden.
De grootste dreiging ligt echter bij de getroffen bedrijven zelf. Shinyhunters dreigt gevoelige administratieve data vrij te geven van organisaties die tijdens de EBS-campagne overgingen tot betaling van het losgeld. Mocht deze informatie naar buiten komen, dan legt dat exact bloot welke ondernemingen in het geheim aan afpersing hebben toegegeven.
Voor veel bestuurders en IT-verantwoordelijken betekent deze dreiging een directe confrontatie met de risico's van losgeldbetalingen. Het incident onderstreept dat zakendoen met cybercriminelen geen enkele garantie biedt op vertrouwelijkheid of permanente verwijdering van gestolen gegevens.
