ShinyHunters 聲稱入侵微軟和 Meta 的資料提供者。

臭名昭著的勒索軟體組織 ShinyHunters 將美國大型資料中心營運商 CyrusOne 也列入了受害者名單，聲稱竊取了該公司大量高度敏感資料。如果這些說法屬實，對該公司及其客戶而言，這將是一場真正的災難。

總體而言，ShinyHunters 聲稱已從 Salesforce 中提取了 12.9 萬筆記錄、超過 182,000 萬行 Salesforce 聯絡人物件、超過 600 GB 的 SharePoint 資料、超過 8,300 條包含個人識別資訊 (PII) 的員工記錄，以及已簽署的合約、主服務協議、保密協議(NDA)、服務協議、資料中心平面圖、電氣圖、存取控制日誌、徽章審核、實體鑰匙清單、安全策略、生物環境可靠性管理文件以及大量密碼和憑證。

目前尚未公佈任何樣本，但研究人員並不認為這很可疑，而是施壓策略。

這次襲擊有何不同之處？

作為刪除所有被盜資料的交換條件，ShinyHunters 向 CyrusOne 索取 13 萬美元，但 CyrusOne 目前尚未對此發表評論，似乎也沒有進行談判的意願。

攻擊者聲稱他們寫道：“他們拒絕支付13萬美元的訂單。他們還有24小時的時間聯繫我們。我們掌握著來自Salesforce的12.9萬條記錄。”

勒索軟體集團竊取敏感企業資料屢見不鮮，但這次事件可能是史上最嚴重的資料外洩事件之一。一些被盜的機密資訊難以篡改，例如資料中心平面圖、電路圖、門禁日誌、門禁卡審核記錄以及實體鑰匙清單。這類資訊可用於發動物理攻擊。

如果犯罪分子知道如何分配金鑰、如何組織資料中心、監視攝影機的位置以及保全人員的工作方式，那麼他們就更容易從實體上入侵資料中心。

「你無法修復一棟建築物，」研究人員警告說，並指出一些可以改變的事情，例如物理開關和通道區域，仍然需要數月時間和“真金白銀”，這暗示了問題的嚴重性。

CyrusOne在美國各地經營約50個設施，為數百家企業和組織提供服務。其客戶包括財富1000強公司，以及微軟、Meta、Verizon、AT&T、IBM和芝加哥商品交易所集團等科技巨頭。

更複雜的是，ShinyHunters 組織竊取了 CyrusOne 客戶（例如 Meta 和微軟）的資訊。這些客戶的具體位置、付費服務、保密協議 (NDA)、服務等級協定 (SLA) 和聯絡方式等資訊可能被用於發動複雜且有針對性的網路釣魚攻擊，從而有可能將此次事件演變成前所未有的第三方供應鏈攻擊。

研究人員補充說：「合約、主服務協議 (MSA) 和保密協議 (NDA) 將租戶定義為應用於建築物地圖的客戶名單，並附有定價詳情和服務等級協議 (SLA)。

無反應

更糟糕的是，ShinyHunters 似乎還竊取了該公司與電力、冷卻和生物環境可靠性相關的運營信息，他們可以利用這些信息對伺服器進行物理攻擊，造成中斷、停電，甚至可能引發火災。

據研究人員稱，該組織於2026年8月20日首次在其網站上添加了CyrusOne的訊息，但當時並未透露受害者的姓名。 ShinyHunters隨後發布了一條警告，稱：「最後通牒——要么付錢，要么我們就洩露信息。」該公司被要求在8月24日前與他們聯繫，但顯然並未聯繫。

三天后，即8月23日，ShinyHunters公開宣布CyrusOne是他們的受害者，並聲稱他們索要1300萬美元的贖金。如今最後期限已過，情況依然沒有改變——受害者保持沉默，ShinyHunters也未公佈文件。