ShinyHunters осталась без прежних лидеров, но желающие присвоить громкое имя нашлись почти сразу. После арестов хакеров в сети появился новый претендент на криминальный бренд, вооружённый якобы официальным разрешением основателей. Однако проверка показала, что доказательства могли быть подделаны.
Специалист по киберпреступности Джон Ди Маджио (Jon DiMaggio), основатель Arkem Cyber, обратил внимание на борьбу за имя ShinyHunters. После задержания предполагаемого участника группировки под псевдонимом Rey неизвестные создали новую учётную запись и объявили себя продолжателями дела. В подтверждение авторы заявления сослались на одобрение прежних основателей.
Однако Ди Маджио обнаружил серьёзную проблему. Административный ключ, которым подписывали сообщения группировки, оказался скомпрометирован, а неизвестные изготовили поддельное заявление с цифровой подписью. Если секретный ключ попал к посторонним, даже действительная криптографическая подпись больше не доказывает, что сообщение написал настоящий владелец.
Спор разгорелся на фоне уголовных расследований. В конце сентября в Иордании задержали предполагаемого участника ShinyHunters Саифа ад-Дина Хадера, известного как Rey. По сведениям журналистов, задержанный начал сотрудничать с американскими следователями. 9 октября директор ФБР Каш Патель объявил ещё об одном аресте человека, предположительно связанного с группировкой.
Интерес самозванцев объясняется известностью ShinyHunters. С 2020 года название связывали с крупными утечками, продажей похищенных баз и вымогательством. Позднее участники переключились на корпоративные облачные сервисы. В частности, атаки на Salesforce сопровождались звонками от имени технической поддержки и обманом сотрудников компаний.
Состав группировки неоднократно менялся. В 2025 году появился альянс Scattered LAPSUS$ Hunters, объединивший несколько известных имён киберподполья. Преступники продолжали использовать узнаваемые названия даже после арестов участников и закрытия связанных с ними площадок.
В исследовании Arkem Cyber Ди Маджио пришёл к выводу, что теперь никто не способен надёжно подтвердить право распоряжаться именем ShinyHunters. Компрометация ключа позволяет самозванцам выдавать поддельные заявления за настоящие, а значит, пострадавшие компании и аналитики рискуют принять угрозы посторонних преступников за сообщения известной группировки.
