Hakerska grupa ShinyHunters ukrala podatke skoro 200.000 korisnika Zare

Vesti, 12.05.2026, 11:30 AM

Grupa ShinyHunters povezana je sa krađom podataka više od 197.000 kupaca modnog brenda Zara, pokazuju podaci servisa HaveIBeenPwned.

Prema dostupnim informacijama, incident se dogodio tokom aprila 2026. godine, a kompromitovani podaci uključuju imejl adrese korisnika, SKU oznake proizvoda, ID brojeve porudžbina i informacije povezane sa korisničkom podrškom.

Matična kompanija brenda Zara, Inditex, ranije je saopštila da incident nije uticao na lozinke, podatke o platnim karticama niti druge finansijske informacije korisnika.

Kompanija je navela da je napad povezan sa bezbednosnim incidentom kod bivšeg tehnološkog partnera kompanije, koji je pogodio više međunarodnih kompanija. Istraživači veruju da je početna tačka kompromitacije bila analitička platforma Anodot.

Napadači su navodno koristili ukradene autentifikacione tokene za pristup BigQuery i Snowflake okruženjima više kompanija, nakon čega je ShinyHunters objavio oko 140 GB ukradenih podataka.

Pored Zare, među potencijalno pogođenim organizacijama pominju se Vimeo, Rockstar Games i McGraw Hill.

HaveIBeenPwned navodi da grupa tvrdi da je došla do čak 95 miliona zapisa povezanih sa tiketima korisničke podrške.

ShinyHunters je krajem aprila 2026. godine navodno izveo i napad na kompaniju Instructure, poznatu po Canvas platformi za upravljanje učenjem. Incident je zahvatio korisnike u više od 50 zemalja, uključujući univerzitete, školske okruge i bolnice.

Prema navodima kompanije TrendAI, kompromitovani podaci uključuju imena, email adrese, studentske identifikacione brojeve i poruke korisnika, dok lozinke i finansijski podaci navodno nisu bili pogođeni.

Istraživači upozoravaju da ovakvi podaci mogu biti iskorišćeni za veoma uverljive spear-phishing kampanje i druge oblike socijalnog inženjeringa.

Kako bi izvršili dodatni pritisak za plaćanje otkupnine, napadači su navodno kompromitovali portale za prijavu Canvas platforme za stotine obrazovnih institucija i objavili poruku sa ultimatumom za pregovore.

Foto: Bryan Ou | Unsplash