Tin tứcTheo các chuyên gia an ninh mạng từ Ascent Solutions và SpyCloud, sự việc bắt nguồn từ tranh chấp quyền sở hữu một mã khai thác lỗ hổng zero-day trong phần mềm E-Business Suite (EBS) của Oracle. ShinyHunters cáo buộc cl0p đã đánh cắp mã khai thác do họ phát hiện để tấn công hơn 100 doanh nghiệp lớn trên toàn cầu. Sau hàng loạt lời đe dọa vạch trần danh tính và phương thức hoạt động nội bộ lẫn nhau, ShinyHunters đã khai thác lỗ hổng phần mềm của chính cl0p để giành quyền kiểm soát và vô hiệu hóa tên miền của đối thủ trên dark web.
Cả hai đều là những tổ chức tội phạm mạng sừng sỏ. Nhóm cl0p từng gây chấn động toàn cầu với vụ tấn công phần mềm MOVEit năm 2023 làm rò rỉ dữ liệu của hàng chục triệu nạn nhân tại hơn 600 tổ chức, đồng thời nhắm đến nhiều tập đoàn lớn như Shell, Philips, GE và Fiserv. Trong khi đó, ShinyHunters khét tiếng với các vụ đánh cắp dữ liệu quy mô lớn nhằm vào hãng game Rockstar Games, nền tảng giáo dục Canvas và gần đây nhất là nỗ lực lạm dụng công cụ AI của Anthropic.
