ShinyHunters : qui c’est, et que faire si vos données sont dans leurs fuites

ShinyHunters, c’est quoi ?

ShinyHunters est le nom d’un groupe de pirates spécialisé dans le vol de données et le chantage. Le nom apparaît dans le registre public dès 2020, mais l’essentiel de son activité connue date de 2025 et 2026.

Selon Le Monde (mai 2026), c’est devenu une « marque » : des vols continuent d’être revendiqués sous ce nom par des personnes différentes. On ne sait donc pas toujours qui se cache derrière une revendication. C’est pour cela que nous écrivons qu’une fuite est « attribuée à » ou « revendiquée par » ShinyHunters, et jamais plus.

« Payer ou fuiter » : comment ça marche

1. Entrer. Le groupe vise rarement les serveurs de l’entreprise elle-même. Il passe plutôt par les outils en ligne qu’elle utilise, par exemple celui qui gère ses fichiers de clients. En 2025, selon Google et le journaliste Brian Krebs, il appelait des salariés en se faisant passer pour le support informatique, pour leur faire autoriser une application piégée.
2. Copier. Il emporte une copie des données : fiches clients, contacts, demandes d’assistance. Ce qui l’intéresse, ce sont ces données, plus que de bloquer les ordinateurs comme le fait un rançongiciel (un logiciel qui verrouille les fichiers contre rançon).
3. Réclamer. Il contacte l’entreprise, réclame une rançon et fixe une date limite, en affichant son nom sur un site de « victimes ».
4. Publier. Si l’entreprise refuse ou ne répond pas, il publie les données. Elles sont alors récupérées par d’autres, puis vérifiées et référencées par le registre public. C’est à ce moment-là que vous pouvez l’apprendre.

Ce que contiennent ses fuites

Sur les 54 fuites de 2026 attribuées à ShinyHunters dans le registre public :

1. Une seule contient des mots de passe (Edmunds). Dans les autres, il n’y a rien à réinitialiser.
2. 51 contiennent votre téléphone ou votre adresse postale (45 les deux), presque toujours avec votre nom. Beaucoup ajoutent l’employeur, le poste, la date de naissance ou des demandes d’assistance.
3. Trois touchent à la santé : Exact Sciences et McKesson contiennent des données de santé, DentaQuest des informations d’assurance santé. Quelques autres contiennent des pièces d’identité ou des données de paiement partielles : leurs pages le détaillent.

Autrement dit, le risque n’est presque jamais qu’on entre dans vos comptes. C’est qu’on vous écrive, ou qu’on vous appelle, en sachant déjà qui vous êtes.

Le piège qui suit : les faux mails « signés ShinyHunters »

En juillet 2026, l’éditeur de sécurité Malwarebytes a signalé des mails de chantage qui reprennent le nom ShinyHunters. Ils prétendent vous avoir filmé par votre webcam ou avoir piraté un de vos comptes, et réclament des bitcoins, par exemple sous 48 heures. Ils utilisent des adresses tirées des fuites publiées, ce qui rend le message inquiétant.

Selon Malwarebytes, il n’y a derrière ni logiciel espion, ni enregistrement, ni preuve, et le groupe a nié en être l’auteur. Ne répondez pas, ne payez pas, supprimez le message. Si un de vos mots de passe y figure, changez-le partout où il sert.

Que faire si vous êtes dans une de ces fuites

1. Ouvrez la page de la fuite dans la liste ci-dessous : elle détaille ce qui a fuité et les gestes utiles, dans l’ordre.
2. Méfiez-vous des messages qui vous connaissent. Un mail, un SMS ou un appel qui cite votre nom, votre employeur ou une vraie commande n’en est pas plus authentique. Rappelez l’organisme à son numéro habituel. Le guide arnaques après une fuite décrit les scénarios.
3. Au travail, confirmez tout changement de coordonnées bancaires par un appel, à un numéro que vous connaissez déjà. Beaucoup de ces fichiers sont des fichiers professionnels : c’est le terrain de la fausse facture.
4. Si vous aviez un compte Edmunds, changez le mot de passe de ce compte et partout où il servait. Le guide mot de passe compromis détaille la marche à suivre.
5. Et une fois pour toutes : activez la double authentification sur votre boîte mail.

Les 54 fuites de 2026 attribuées à ShinyHunters

Ce sont les fuites dont la description, dans le registre public, cite ShinyHunters. Elles sont classées par date de référencement, c’est-à-dire le moment où les données ont été retrouvées et vérifiées. Six fuites plus anciennes, de 2020 à 2022, citent aussi ce nom sans avoir encore leur page ici. Chiffres relevés le 11 octobre 2026.

Octobre 2026 · 2 fuites

• Neogen Référencée le 9 octobre · 436 000 adresses
• CyrusOne Référencée le 7 octobre · 373 000 adresses

Septembre 2026 · 3 fuites

• Medela Référencée le 30 septembre · 424 000 adresses · classée sensible, non testable par adresse
• McKesson Référencée le 10 septembre · 6,4 millions d’adresses · classée sensible, non testable par adresse
• Questel Référencée le 1ᵉʳ septembre · 1,2 million d’adresses

Août 2026 · 6 fuites

• Carhartt Référencée le 25 août · 12,9 millions d’adresses
• RingCentral Référencée le 13 août · 1,6 million d’adresses
• Alcon Référencée le 9 août · 218 000 adresses
• Brinks Home Référencée le 8 août · 732 000 adresses
• Exact Sciences Référencée le 7 août · 10,9 millions d’adresses · classée sensible, non testable par adresse
• Inter-Con Security Référencée le 5 août · 276 000 adresses

Juillet 2026 · 4 fuites

• Houston City College Référencée le 28 juillet · 832 000 adresses
• Fluke Référencée le 15 juillet · 821 000 adresses
• Glendale Community College Référencée le 11 juillet · 794 000 adresses
• Moody Bible Institute Référencée le 3 juillet · 2,3 millions d’adresses

Juin 2026 · 13 fuites

• Sysco Référencée le 28 juin · 2,7 millions d’adresses
• American Tower Référencée le 26 juin · 217 000 adresses
• Madison Square Garden Sports Référencée le 24 juin · 9,8 millions d’adresses
• JCPenney Référencée le 20 juin · 368 000 adresses
• Ralph Lauren Référencée le 18 juin · 140 000 adresses
• CFGI Référencée le 18 juin · 248 000 adresses
• Berkadia Référencée le 15 juin · 305 000 adresses
• Infinite Campus Référencée le 15 juin · 137 000 adresses
• University of Nottingham Référencée le 10 juin · 455 000 adresses
• Baker Distributing Référencée le 7 juin · 103 000 adresses
• BCD Travel Référencée le 5 juin · 396 000 adresses
• DentaQuest Référencée le 3 juin · 2,6 millions d’adresses
• Edmunds Référencée le 1ᵉʳ juin · 178 000 adresses

Mai 2026 · 15 fuites

• Charter Référencée le 28 mai · 4,9 millions d’adresses
• Kemper Référencée le 28 mai · 269 000 adresses
• Mytheresa Référencée le 27 mai · 84 000 adresses
• Ameriprise Référencée le 26 mai · 503 000 adresses
• 7-Eleven Référencée le 24 mai · 185 000 adresses
• Addi Référencée le 18 mai · 34,5 millions d’adresses
• Abrigo Référencée le 14 mai · 711 000 adresses
• Canada Life Référencée le 13 mai · 238 000 adresses
• Cushman & Wakefield Référencée le 12 mai · 310 000 adresses
• Zara Référencée le 8 mai · 197 000 adresses
• Woflow Référencée le 7 mai · 448 000 adresses
• Vimeo Référencée le 5 mai · 119 000 adresses
• Marcus & Millichap Référencée le 3 mai · 1,8 million d’adresses
• ZenBusiness Référencée le 2 mai · 5,1 millions d’adresses
• Aman Référencée le 1ᵉʳ mai · 216 000 adresses

Avril 2026 · 6 fuites

• Pitney Bowes Référencée le 27 avril · 8,2 millions d’adresses
• ADT Référencée le 27 avril · 5,5 millions d’adresses
• Udemy Référencée le 26 avril · 1,4 million d’adresses
• Carnival Référencée le 24 avril · 7,5 millions d’adresses
• Amtrak Référencée le 17 avril · 2,1 millions d’adresses
• Hallmark Référencée le 12 avril · 1,7 million d’adresses

Février 2026 · 4 fuites

• Odido Référencée le 26 février · 6,1 millions d’adresses
• CarGurus Référencée le 22 février · 12,5 millions d’adresses
• CarMax Référencée le 20 février · 431 000 adresses
• University of Pennsylvania Référencée le 16 février · 624 000 adresses

Janvier 2026 · 1 fuite

• Panera Bread Référencée le 31 janvier · 5,1 millions d’adresses