El conocido grupo de piratas informáticos ShinyHunters ha publicado en su página de filtraciones de la dark web tres víctimas simultáneamente. Se trata de SoundCloud, Betterment y Crunchbase. Según indica, cuenta con 52 millones de registros en total que ha robado y amenaza con publicar tras intentos fallidos de negociación y que estas rechazaran sus demandas de rescate.
Expertos de ciberseguridad han hablado con el grupo, el cual asegura atesorar más de 30 millones de registros del servicio de streaming musical y otros 20 millones de la plataforma de inversión digital.
Betterment ya confirmó el pasado 9 de enero que había detectado una intrusión en sus sistemas iniciada por un ataque de ingeniería social contra plataformas de terceros. Esta afirmó haber detenido el acceso no autorizado ese mismo día.
En cuanto a Crunchbase, la famosa base de datos de startups, emprendedores, rondas de financiación y exits, los piratas informáticos dicen tener en su poder 2 millones de registros.
Crunchbase ya había sido víctima de los cibermalos en 2024, cuando un actor de amenazas apodado Dexx aseguró haber obtenido detalles de cerca de 3,1 millones de empresas y 1,2 millones de usuarios. Su publicación en la dark web incluía un archivo CSV descargable con información de la compañía y los usuarios.
En aquel momento se creyó que no había sido una brecha de datos atribuible a Crunchbase, sino más bien un ‘scraping masivo’ llevado a cabo por este amigo de lo ajeno.
A fecha de redacción de este artículo ninguna de las tres potenciales víctimas había confirmado oficialmente que los datos sean legítimos o que el alcance sea tal como los hackers dicen.
Haciéndose con todos
A diferencia de grupos de ransomware que cifran sistemas, ShinyHunters se ha centrado históricamente en sustraer grandes volúmenes de datos de usuarios y bases corporativas para venderlos o extorsionar a las víctimas a cambio de pago, a menudo en criptomonedas.
Estos cibermalos operan principalmente en foros clandestinos y canales de Telegram y su nombre hace referencia a la práctica de ‘cazar shiny’ en Pokémon, una metáfora de buscar datos valiosos en bruto.
ShinyHunters surgió en 2020, ha impactado a centenares de millones de usuarios y decenas de empresas grandes globalmente y aunque hay vínculos con individuos en Europa y el entorno angloparlante, no se le atribuye oficialmente un origen estatal ni afiliación política concreta.
En 2025 el grupo fue vinculado con campañas que afectaron a gigantes como Google, Adidas, Cisco, la aerolínea australiana Qantas o marcas de lujo gestionadas a través de sistemas CRM de terceros como Salesforce. También el año pasado formaron ‘equipo’ con otros dos grupos de ransomware, Lapsus$, Scattered Spider, comenzando a denominarse como ‘la Triada del Caos’, una alianza clave en estos ciberataques.
Acerca del autor
