Безопасность · 25 сентября 2026 г.

Киберпреступная война: ShinyHunters захватили сайт Cl0p в тёмном интернете

a close up of a computer
Jandira Sonnendeck / Unsplash

Две киберпреступные группы, Cl0p и ShinyHunters, вступили в открытый конфликт, в ходе которого участники второй группы захватили сайт первой, разместившийся в тёмном интернете.

Cl0p стала известна благодаря атакам с использованием уязвимостей в программном обеспечении Progress MOVEit и Oracle E-Business Suite, с помощью которых киберпреступники крали данные и требовали выкуп.

ShinyHunters, также известные своими атаками на Oracle PeopleSoft, в апреле 2026 года захватили сайт Cl0p, разместив на нём сообщение о захвате домена и требование опубликовать извинения. По их заявлениям, они получили полный доступ к украденным данным и намерены использовать их для дальнейшего вымогательства.

Согласно сообщениям, конфликт между группами начался после того, как один из участников Cl0p угрожал раскрыть личности членов ShinyHunters и намекнул на применение силы. В ответ ShinyHunters захватили сайт Cl0p, требуя контакта через официальную почту и предъявив требование о выплате выкупа в размере восьмизначной суммы.

В настоящее время на сайте Cl0p отображается только короткое сообщение на русском языке с кириллицей, переводящееся как «Расслабьтесь, мы работаем над этим». Страница с утечками данных в данный момент недоступна, возвращая ошибки тайм-аута.