UNC6240

🔍 Contexte Publié le 4 novembre 2026 par Jon DiMaggio (Flare Research), cet article constitue la deuxième partie d’une série en deux volets sur les conséquences des arrestations de membres de ShinyHunters en septembre 2026. L’analyse repose sur des données collectées via la plateforme Flare (Telegram, forums, leak sites, serveurs). 🚔 Les arrestations 15 septembre 2026 : arrestation d’un individu de 24 ans par la police néerlandaise pour « participation » 29 septembre 2026 : détention de Rey (Saif al-Din Khader) en Jordanie, signalé comme coopérant avec le FBI 8-9 octobre 2026 : arrestation d’Edward Dubrovsky, ancien cadre de la firme de négociation ransomware CYPFER, pour complot et extorsion dans le district Est du Texas ⚔️ La bataille pour le nom Après les arrestations, trois factions ont revendiqué le nom ShinyHunters : ...

🔍 Contexte Cette analyse est publiée le 25 septembre 2026 par Mandiant et le Google Threat Intelligence Group (GTIG) sur le blog officiel de Google Cloud. Il s’agit d’une mise à jour d’un précédent rapport de juin 2026 portant sur l’exploitation de CVE-2026-35273 dans Oracle PeopleSoft par le groupe UNC6240 (ShinyHunters). 🎯 Activité de l’acteur En juin 2026, UNC6240 avait exploité cette vulnérabilité en tant que zero-day, ciblant principalement des établissements académiques. La nouvelle vague d’activité, identifiée par Mandiant et GTIG, montre une expansion du ciblage à plusieurs secteurs à l’échelle mondiale. ...