Sextortion-Scam nutzt ShinyHunters-Datenlecks

Cyberkriminelle nutzen E-Mail-Adressen, die durch Datenlecks der ShinyHunters-Gruppe offengelegt wurden, um Sextortion-E-Mails zu versenden. Diese E-Mails fordern von den Opfern eine Zahlung von 2.000 Dollar in Bitcoin, um angebliche kompromittierende Informationen geheim zu halten. Die ShinyHunters-Gruppe ist bekannt für ihre Aktivitäten im Bereich der Datenextraktion und Erpressung. Die E-Mails enthalten oft persönliche Informationen, die aus den geleakten Daten stammen, um den Opfern Angst einzujagen und sie zur Zahlung zu bewegen. Die Täter drohen, intime Videos oder Fotos zu veröffentlichen, falls die geforderte Summe nicht gezahlt wird.

Diese Taktik hat sich als effektiv erwiesen, da viele Empfänger aus Angst vor öffentlicher Bloßstellung reagieren. Die ShinyHunters-Gruppe hat in der Vergangenheit Daten von verschiedenen Plattformen und Unternehmen erbeutet, darunter soziale Netzwerke und Online-Dienste. Die durch diese Angriffe gewonnenen Daten werden häufig in dunklen Online-Märkten verkauft oder für Erpressungsversuche verwendet. Experten warnen, dass die Anzahl der Sextortion-Fälle in den letzten Jahren erheblich zugenommen hat. Die Cybersecurity-Firma Cybereason hat festgestellt, dass die Zahl der Sextortion-Vorfälle im Jahr 2026 um 300 % im Vergleich zu 2025 gestiegen ist.

Diese Zunahme wird auf die Verbreitung von Datenlecks und die zunehmende Professionalität der Angreifer zurückgeführt. Die Täter nutzen automatisierte Systeme, um massenhaft E-Mails zu versenden und so eine größere Anzahl potenzieller Opfer zu erreichen. Die Ermittlungsbehörden haben begonnen, gegen die ShinyHunters-Gruppe vorzugehen, jedoch gestaltet sich die Identifizierung der Täter als schwierig. Viele der Angriffe stammen aus anonymen Netzwerken, was die Rückverfolgung erschwert. Die Behörden raten den Opfern, nicht auf die Forderungen einzugehen und stattdessen die Polizei zu informieren.

Um sich vor solchen Angriffen zu schützen, empfehlen Experten, regelmäßig Passwörter zu ändern und Zwei-Faktor-Authentifizierung zu aktivieren. Zudem sollten Nutzer vorsichtig mit persönlichen Informationen umgehen, die sie online teilen. Die Sensibilisierung für die Gefahren von Sextortion ist entscheidend, um potenzielle Opfer zu schützen. Die ShinyHunters-Gruppe ist nicht die einzige, die solche Taktiken anwendet. Ähnliche Erpressungsversuche wurden auch von anderen Gruppen gemeldet, die sich auf Datenlecks spezialisiert haben.

Die Bedrohung durch Sextortion bleibt ein ernstes Problem, das sowohl Einzelpersonen als auch Unternehmen betrifft. Die Cybersecurity-Community arbeitet daran, neue Technologien und Strategien zu entwickeln, um solche Angriffe zu verhindern. Dazu gehören verbesserte Sicherheitsprotokolle und Schulungen für Mitarbeiter, um das Bewusstsein für Cyberbedrohungen zu schärfen. Die Bekämpfung von Sextortion erfordert eine koordinierte Anstrengung von Unternehmen, Behörden und der Gesellschaft. Die Ermittlungen zu den Aktivitäten der ShinyHunters-Gruppe dauern an, und es wird erwartet, dass weitere Informationen über ihre Methoden und Ziele in den kommenden Monaten veröffentlicht werden. Die Gruppe bleibt jedoch weiterhin aktiv und gefährlich, was die Notwendigkeit von präventiven Maßnahmen unterstreicht. Laut Berichten sind bereits über 100.000 E-Mail-Adressen in den letzten Monaten durch die Gruppe kompromittiert worden.