Sextortion-Welle: Erpresser missbrauchen ShinyHunters-Namen
Veröffentlicht am: 27.07.2026 um 16:33 Uhr | Redaktion boerse-global.de
In einer aktuellen Welle von Cyberangriffen missbrauchen unbekannte Akteure den Namen der bekannten Hacker-Gruppierung ShinyHunters, um gezielte Erpressungsversuche gegen Privatpersonen durchzuführen. Diese sogenannten Sextortion-Kampagnen zielen auf Nutzer ab, deren E-Mail-Adressen in der Vergangenheit bei verschiedenen Sicherheitsvorfällen entwendet wurden. Die Angreifer fordern von den Betroffenen hohe Geldbeträge unter Androhung der Veröffentlichung vermeintlich kompromittierender Inhalte.
Erpressungsmethodik und finanzielle Forderungen
Die seit April 2026 laufende Kampagne folgt einem systematischen Muster. Die Opfer erhalten E-Mails, in denen behauptet wird, ihre Geräte seien kompromittiert worden. Die Absender geben vor, Zugriff auf private Kameras und vertrauliche Daten erlangt zu haben. Als Gegenleistung für die Nichtveröffentlichung dieses Materials fordern die Täter eine Zahlung von 2.000 US-Dollar in der Kryptowährung Bitcoin.
Den Betroffenen wird für die Transaktion ein enges Zeitfenster von lediglich 48 Stunden eingeräumt. Sicherheitsexperten betonen jedoch, dass es für die behauptete Kompromittierung der Geräte keinerlei Beweise gibt. Die Drohungen stützen sich offenbar rein auf die psychologische Wirkung der Behauptung, während die tatsächlich verwendeten Daten aus älteren Sicherheitsverletzungen stammen.
Verknüpfung mit historischen Datenlecks
Untersuchungen haben ergeben, dass die in den Erpresserbriefen verwendeten E-Mail-Adressen mit Datensätzen aus mehreren namhaften Sicherheitsvorfällen der letzten Jahre übereinstimmen. Unter den betroffenen Unternehmen befinden sich prominente Namen aus verschiedenen Branchen.
Besonders umfangreich sind die Datenbestände, die offenbar auf Sicherheitslücken bei Amtrak mit 2,1 Millionen betroffenen E-Mail-Adressen sowie Panera Bread mit 5,1 Millionen Adressen zurückgehen. Weitere Quellen für die missbrauchten Kontaktdaten sind Sicherheitsverletzungen bei den Unternehmen Hallmark, Substack, Betterment, CarGurus, ADT und McGraw Hill. Die Analyse bestätigt, dass die Angreifer diese bereits öffentlich oder im Darknet verfügbaren Informationen nutzen, um den Eindruck einer individuellen Überwachung zu erwecken.
Angesichts von Millionen gehackter Konten und täglicher Cyberangriffe wird der Schutz der eigenen digitalen Identität immer wichtiger. Dieser kostenlose Report zeigt Ihnen, wie Sie die neue Passkey-Technologie nutzen, um Ihre Konten bei Amazon, WhatsApp und Co. endlich hacker-sicher zu machen. Sicher, bequem und passwortlos – So funktionieren Passkeys
Distanzierung der ShinyHunters und Reaktionen der Betroffenen
Die Gruppierung ShinyHunters, deren Name von den Erpressern zur Steigerung der Glaubwürdigkeit und Einschüchterung missbraucht wird, hat sich von der aktuellen Kampagne distanziert. In einer Stellungnahme wies die Gruppe jede Beteiligung an den Sextortion-Forderungen von sich. Es ist in der Cybersicherheitslandschaft nicht ungewöhnlich, dass weniger bekannte Akteure die Identität etablierter Hacker-Kollektive kapern, um deren Reputation für eigene Zwecke zu nutzen.
Das betroffene Finanzdienstleistungsunternehmen Betterment hat bereits reagiert und erklärt, sich der laufenden Kampagne bewusst zu sein. Das Unternehmen rät Kunden ausdrücklich dazu, derartige E-Mails zu ignorieren und nicht auf die Forderungen einzugehen.
Empfehlungen für Betroffene und statistischer Hintergrund
Das Ausmaß solcher Erpressungsversuche hat in den letzten Jahren massiv zuggenommen. Den Daten des Internet Crime Complaint Center (IC3) des FBI zufolge wurden bereits im Jahr 2025 über 75.000 Meldungen im Bereich Sextortion registriert. Die aktuelle Kampagne zeigt, dass Cyberkriminelle weiterhin auf die Verunsicherung durch alte Datenlecks setzen.
Da Experten pro Quartal rund 4,7 Millionen gehackte Konten allein in Deutschland verzeichnen, ist herkömmlicher Passwort-Schutz oft nicht mehr ausreichend. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie mit der passwortlosen Anmeldung Hackern keine Chance mehr geben und gleichzeitig Ihren Login-Stress beenden. Warum immer mehr Deutsche ihre Passwörter komplett abschaffen – jetzt gratis nachlesen
Sicherheitsexperten raten Betroffenen dringend davon ab, die geforderten Summen zu zahlen oder Kontakt mit den Erpressern aufzunehmen. Jede Antwort könne den Angreifern signalisieren, dass die E-Mail-Adresse aktiv genutzt wird, was zu weiteren Angriffen führen kann. Stattdessen wird empfohlen, die Zwei-Faktor-Authentifizierung für alle wichtigen Online-Konten zu aktivieren und Vorfälle dieser Art bei den zuständigen Behörden oder spezialisierten Meldestellen wie dem IC3 anzuzeigen. Da die Kampagne primär auf der Ausnutzung gestohlener Anmeldedaten basiert, bleibt die regelmäßige Aktualisierung von Passwörtern und der Schutz von Benutzerkonten eine der wirksamsten Verteidigungsmaßnahmen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
