El grupo ShinyHunters atacó a Canvas, una plataforma educativa ampliamente utilizada, provocando fallos en el acceso y el presunto robo de datos. La empresa Instructure investiga la brecha mientras diversas universidades bloquean el servicio y alertan sobre posibles riesgos de phishing. Debido al incidente, varias instituciones han otorgado prórrogas en las fechas de entrega de tareas a sus estudiantes.

La plataforma de alojamiento de videos Vimeo ha confirmado una filtración de datos que resultó en acceso no autorizado a su base de datos de usuarios. El incidente de seguridad se originó por un compromiso en Anodot, un proveedor externo de análisis utilizado por Vimeo y otras grandes organizaciones. Este suceso subraya la creciente amenaza de los ataques a la cadena de suministro en el ecosistema de software como servicio (SaaS).

La agencia de ciberseguridad CISA ha confirmado que una vulnerabilidad de Oracle E-Business Suite (EBS), parcheada a principios de este mes, ha sido explotada de forma activa.

El grupo ShinyHunters cuenta que consiguieron acceder a la cuenta en la nube Snowflake de Ticketmaster, y a otras, vulnerando primero los sistemas de un proveedor externo.

ShinyHunters, asegura haber abierto una brecha de seguridad en los servidores de la empresa de venta de entradas Ticketmaster, encargada de la taquilla para los conciertos de Taylor Swift en Madrid. Medios de todo el mundo se están haciendo eco del supuesto robo de información sensible de 500 millones de usuarios, entre los que se incluiría el nombre completo, la dirección personal y parte de los datos de pago, entre otros.

Pluto TV fue  hackeada en 2018, la plataforma gratuita de televisión en vivo a través de Internet que aterrizó en España el pasado mes de octubre, ha sufrido una brecha de datos significativa en la que los datos de 3.2 millones de sus usuarios fueron robados.  Los responsables serían el grupo ShinyHunters, los mismos que estuvieron detrás de hackeo al repositorio privado de GitHub de Microsoft a mediados del año. El grupo ha liberado la base de datos en un popular foro de hackers y estos contienen nombres de usuario, emails, contraseñas cifradas con bcrypt, fechas de nacimientos, dispositivos y direcciones IP. El servicio tiene más de 28 millones de miembros.