Hackeři ze ShinyHunters ukradli data FBI a žádali výkupné

Američtí federální vyšetřovatelé se zabývají hackerskou skupinou ShinyHunters, která podle dostupných informací ukradla citlivá data z FBI a následně po ní vymáhala výkupné. Skupina má na svém kontě i další rozsáhlé útoky a podle odhadů vymohla od svých obětí v roce 2026 více než 70 milionů dolarů.

K jednomu z nejviditelnějších incidentů došlo v září, kdy ShinyHunters napadli náborovou stránku FBI, tedy web fbijobs.gov. Pro Federální úřad pro vyšetřování šlo o zjevně trapnou záležitost, protože hackeři zaútočili přímo na instituci, která má podobné skupiny stíhat. Ke krádeži citlivých dat a následnému vydírání pak podle dostupných informací došlo v souvislosti s tímto útokem.

Skupina se proslavila i vymáháním výkupného od společnosti PowerSchool, která poskytuje software pro školy. ShinyHunters z jejích systémů ukradli data 62 milionů studentů a 9,5 milionu učitelů. PowerSchool nakonec zaplatil výkupné ve výši 2,85 milionu dolarů. Rozsah uniklých osobních údajů z řad žáků a pedagogů z něj činí jeden z nejcitlivějších případů, kterými se vyšetřovatelé zabývají.

Skupina provozovala také web shinywire.com, který byl aktivní od 3. května do 16. října 2026. Pouhé tři dny před dnešním datem tak stránka přestala fungovat, což naznačuje, že vyšetřování nabírá na tempu. Co přesně se stránkou stalo a kdo ji vypnul, ze známých faktů nevyplývá.

Mezi lidmi, kteří se kolem skupiny pohybují, vystupuje několik jmen. Kontrolu nad ShinyHunters měl převzít teenager přezdívaný „Rey“ z jordánského Ammánu. Podle zprávy ze 3. října byl Rey zadržen jordánskými úřady a spolupracuje s FBI. Zda jeho spolupráce vedla k dalším zatčením, ze zveřejněných informací nevyplývá.

Další zatčení se týkalo Nizozemce Pepijna van der Stapa, který je ze spojení se skupinou podezřelý. Policie ho zadržela v Nizozemsku 15. září 2026. Konkrétní obvinění ani role, kterou měl ve skupině hrát, zatím nejsou podrobně známa.

Zvláštní pozornost přitahuje případ Edwarda Dubrovského, 54letého kanadského kybernetického experta, kterého zatkla FBI. Podle vyšetřovatelů je Dubrovsky obviněn z hrozby zveřejněním ukradených dat a ze zasahování do mezistátního obchodu. Jeho zatčení vyvolalo pozornost zejména proto, že šlo o člověka z oboru kybernetické bezpečnosti, tedy z prostředí, které se obvykle ocitá na opačné straně než útočníci.

Dubrovsky byl totiž dříve partnerem ve společnosti Cypfer, která se kybernetickou bezpečností zabývá. Firma popřela jakoukoli spojitost se zatčením svého bývalého partnera. Z dostupných informací tak nelze vyvozovat, že by společnost jako taková byla do případu zapletena. Cypfer se od celé záležitosti jasně distancoval.

Případ ShinyHunters ukazuje, jak složitý a mezinárodně rozptýlený může být svět kybernetické kriminality. Skupina podle dostupných údajů zasáhla organizace od vzdělávacích technologií po vládní instituce a její členové či spolupracovníci se nacházejí v několika zemích. Zatčení v Nizozemsku, Jordánsku a Spojených státech naznačují koordinovanou spolupráci orgánů činných v trestním řízení napříč kontinenty.

Zároveň zůstává řada otázek nezodpovězených. Není jasné, jak velká část vymožených peněz se podařilo vyšetřovatelům zajistit, ani zda skupina fakticky skončila, nebo jen změní podobu. Zadržení údajného vůdce skupiny a vypnutí jejího webu by na ukončení činnosti mohly ukazovat, jistotu však zatím nikdo nemá. Podobné skupiny se v minulosti po zásazích policie často přeskupily pod novým jménem.

Vyšetřování pokračuje a americké úřady zatím nezveřejnily další podrobnosti o tom, kolik dalších lidí by mohlo být obviněno. Dopady na oběti, zejména na miliony studentů a učitelů, jejichž data unikla, se pravděpodobně budou řešit ještě dlouho.