Murió el rey, ¡viva el fake! — o cómo los hackers se disputan la marca abandonada «ShinyHunters»
Tras los arrestos de los líderes criminales, la lucha por su herencia se convirtió en todo un espectáculo.
ShinyHunters se quedó sin sus antiguos líderes, pero casi de inmediato aparecieron interesados en apropiarse del nombre de renombre. Tras las detenciones de hackers, en la red surgió un nuevo aspirante a la marca criminal que afirmaba contar supuestamente con el permiso oficial de los fundadores. Sin embargo, la verificación mostró que las pruebas podrían haber sido falsificadas.
El especialista en ciberdelincuencia Jon DiMaggio, fundador de Arkem Cyber, reparó en la disputa por el nombre ShinyHunters. Tras la detención del presunto miembro del grupo conocido como Rey, desconocidos crearon una nueva cuenta y se declararon continuadores de la causa. Para respaldar su declaración, los autores hicieron referencia a la aprobación de los antiguos fundadores.
Sin embargo, DiMaggio detectó un problema grave. La clave administrativa con la que se firmaban los mensajes del grupo resultó comprometida, y desconocidos fabricaron una declaración falsa con una firma digital. Si la clave secreta llegó a manos de terceros, incluso una firma criptográfica válida ya no demuestra que el mensaje lo escribió el verdadero propietario.
La disputa estalló en el contexto de investigaciones penales. A fines de septiembre en Jordania detuvieron al presunto miembro de ShinyHunters Saif ad-Din Haider, conocido como Rey. Según periodistas, el detenido comenzó a colaborar con investigadores estadounidenses. El 9 de octubre el director del FBI, Kash Patel, anunció otra detención de una persona supuestamente vinculada al grupo.
El interés de los impostores se explica por la notoriedad de ShinyHunters. Desde 2020 el nombre se ha vinculado a grandes filtraciones, la venta de bases de datos robadas y el chantaje. Más tarde los integrantes cambiaron a servicios corporativos en la nube. En particular, ataques a Salesforce iban acompañados de llamadas en nombre del soporte técnico y del engaño a empleados de empresas.
La composición del grupo cambió repetidamente. En 2025 surgió la alianza Scattered LAPSUS$ Hunters, que unió varios nombres conocidos del cibercrimen. Los delincuentes siguieron usando nombres reconocibles incluso después de las detenciones de miembros y el cierre de plataformas relacionadas.
En la investigación de Arkem Cyber Jon DiMaggio llegó a la conclusión de que ahora nadie es capaz de confirmar de forma fiable el derecho a disponer del nombre ShinyHunters. La compromisión de la clave permite a impostores presentar declaraciones falsas como auténticas, por lo que las empresas afectadas y los analistas corren el riesgo de tomar amenazas de delincuentes externos por mensajes de un grupo conocido.