در پی بازداشت برخی از سران جناح‌های رقیب که مدعی مالکیت برند ShinyHunters بودند، از جمله شخصی به نام Saif Al-Din Khader (معروف به Rey)، هرج‌ومرج گسترده‌ای در فضای جرایم سایبری ایجاد شده است. این وضعیت منجر به ظهور موجی از مهاجمان تقلبی شده است که با جعل هویت این گروه شناخته‌شده، ادعاهای دروغین مبنی بر نفوذ به سازمان‌ها را مطرح کرده و برای حذف داده‌ها، درخواست باج می‌کنند، در حالی که هیچ نفوذی (Compromise) در واقعیت رخ نداده است.
پدیده «لاشه خواران» در اکوسیستم باج‌افزار
در دنیای اخاذی سایبری، همواره گروه‌هایی تحت عنوان «لاشه خواران» (Scavengers) فعال بوده‌اند که تلاش می‌کنند بدون انجام هیچ‌گونه عملیات نفوذی، از طریق ترساندن قربانیان، پول به دست آورند. به عنوان نمونه، در ژانویه ۲۰۲۶، یک گروه باج‌افزار (Ransomware) جعلی به نام 0apt بیش از ۷۰ مورد نفوذ ادعایی را در سایت افشای داده‌های خود منتشر کرد که پس از بررسی‌های دقیق، تمامی آن‌ها جعلی تشخیص داده شدند.
تغییر استراتژی از رمزنگاری به افشای داده‌ها
برخی از گروه‌های پیشرفته‌تر جرایم سایبری، استراتژی خود را از مدل سنتی باج‌افزار و اخاذی دوگانه (Double Extortion) به مدل «فقط افشای داده» (Data-leak-only extortion) تغییر داده‌اند. این تغییر رویکرد، فرصتی طلایی برای گروه‌های تقلبی ایجاد کرده است تا بدون نیاز به نفوذ واقعی، ادعای سرقت داده‌ها را مطرح کنند، با این امید که قربانیان بدون درخواست مدارک اثبات نفوذ، مبلغ باج را پرداخت کنند.
روش‌های اعتبارسنجی ادعاهای نفوذ
به دلیل ساختار غیرمتمرکز و متلاطم اکوسیستم جرایم سایبری انگلیسی‌زبان (مانند Hacker Com)، تشخیص هویت واقعی مهاجمان دشوار است. با این حال، یکی از معدود روش‌های تأیید ارتباط یک عامل تهدید با برندهای خاصی نظیر ShinyHunters، بررسی کلیدهای خصوصی PGP است که توسط آن گروه استفاده می‌شود.
کارشناسان امنیت توصیه می‌کنند که تمامی ادعاهای نفوذ، به‌ویژه در صورتی که سازمان در گذشته مورد حمله قرار گرفته باشد، به دقت بررسی شوند؛ زیرا احتمال دارد عامل تهدید صرفاً داده‌های قدیمی سرقت شده از حوادث قبلی را مجدداً منتشر کرده باشد تا سازمان را به پرداخت باج ترغیب کند.
