De extortiegroep ShinyHunters heeft de verantwoordelijkheid opgeëist voor een recent bekendgemaakt datalek bij Ernst & Young (EY). Volgens de groep verkreeg zij via een supply-chain aanval toegang tot inloggegevens van enkele systemen van het bedrijf.

EY maakte eerder deze maand bekend dat een derdepartij supportticket-systeem, gebruikt door de IT-medewerkers, was gecompromitteerd. Via dit platform werden supporttickets ingezien die mogelijk klantgegevens bevatten, waaronder belastinginformatie. EY ontdekte ongebruikelijke activiteiten op 23 april en concludeerde dat de aanvaller tussen 28 maart en 12 april toegang had tot het platform, waarbij meerdere documenten werden gedownload. In de officiële data breach notification van EY staat dat de gestolen documenten persoonlijke en financiële gegevens bevatten die gebruikt worden voor belastingaangiften. EY heeft echter niet bekendgemaakt welk supportplatform precies is getroffen, welke specifieke gegevens zijn gelekt of hoeveel personen zijn getroffen.

Op het moment van de bekendmaking had geen enkele ransomware- of datalek-extortiegroep de aanval opgeëist. Inmiddels heeft ShinyHunters EY toegevoegd aan hun dataleksite en dreigt de gestolen data openbaar te maken als het bedrijf niet vóór 31 juli 2026 contact opneemt. De groep verklaarde tegenover BleepingComputer dat de toegang tot EY-credentials via een supply-chain aanval werd verkregen en dat deze credentials werden gebruikt om in te breken in de Jira-, GitHub- en Azure-omgevingen van EY. De aanvallers wilden niet bekendmaken welke derde partij was getroffen of welke data precies is buitgemaakt, maar stellen dat naast de door EY erkende data ook andere informatie is gelekt.

BleepingComputer kon de claims van ShinyHunters niet onafhankelijk verifiëren en EY heeft nog niet bevestigd dat deze groep achter de aanval zit. EY gaf aan dat de systemen inmiddels zijn beveiligd, de ongeautoriseerde toegang is verwijderd en dat federale opsporingsdiensten zijn ingeschakeld. Getroffen klanten krijgen 24 maanden identiteitsmonitoring en herstelservices aangeboden via Experian.