🏪 Кібератака на 7-Eleven: хакери з угруповання ShinyHunters викрали дані 185 000 клієнтів

Відоме кіберзлочинне угруповання ShinyHunters, яке спеціалізується на здирництві та продажу конфіденційної інформації, здійснило злам внутрішньої ІТ-інфраструктури гіганта роздрібної торгівлі та мережі магазинів 7-Eleven. Факт масштабного витоку даних став публічно відомим після оновлення баз даних популярного сервісу сповіщень про компрометацію Have I Been Pwned. Хронологія інциденту вказує на те, що первинне проникнення до мережі компанії відбулося ще у квітні 2026 року, проте детальні наслідки та обсяги викраденої інформації були остаточно підтверджені та верифіковані лише протягом останніх 24 годин. Зловмисникам вдалося обійти корпоративні периметри захисту та отримати несанкціонований доступ до серверів зберігання даних, де містилися профайли клієнтів і співробітників, що призвело до повної компрометації систем лояльності та внутрішніх облікових записів.

Технічний аналіз викраденого масиву інформації свідчить, що інцидент безпосередньо торкнувся 183 423 унікальних осіб, чиї персональні дані опинилися в руках шантажистів. Серед скомпрометованих відомостей зафіксовано повні імена, адреси електронної пошти, номери телефонів, а також специфічні цифрові ідентифікатори користувачів у системі лояльності мережі магазинів. Представники ShinyHunters висунули вимоги щодо виплати фінансового викупу під загрозою публікації або продажу цього масиву даних на тіньових хакерських форумах у даркнеті. Наслідки цієї атаки вже призвели до внесення викрадених email-адрес у глобальні моніторингові бази, а сама компанія 7-Eleven спільно з профільними фахівцями з кібербезпеки та правоохоронними органами продовжує розслідування інциденту для встановлення точного вектора проникнення та усунення залишків шкідливого коду у своїх мережах.