Data Bocor ShinyHunters Dipakai untuk Scam Sextortion Bitcoin

Data email yang pernah bocor dalam berbagai insiden kebocoran data kini dimanfaatkan untuk menjalankan kampanye sextortion palsu. Pelaku mengirim email ancaman yang mengatasnamakan ShinyHunters dan meminta korban membayar tebusan sebesar 2.000 dolar AS dalam bentuk Bitcoin.

Pesan tersebut dibuat agar terlihat meyakinkan dengan menyebut nama perusahaan yang sebelumnya mengalami kebocoran data. Dalam beberapa kasus, alamat email penerima memang termasuk dalam data yang pernah dipublikasikan setelah insiden kebocoran. Namun, hal itu tidak berarti perangkat korban benar-benar diretas atau aktivitas pribadinya dipantau.

Kampanye ini menunjukkan risiko lanjutan dari data leak. Setelah data dipublikasikan, informasi seperti alamat email, nama layanan, atau riwayat akun dapat digunakan kembali oleh pelaku lain untuk membuat penipuan yang terasa lebih personal dan sulit dibedakan dari ancaman nyata.

Email Mengaku dari ShinyHunters

Email sextortion yang beredar dikirim dari alamat acak dengan nama pengirim seperti “ShinyHunters” atau “You’ve Been HACKED”. Subjek yang digunakan umumnya bertema keamanan online, lalu isi pesan mengklaim bahwa kelompok peretas telah mengakses perangkat korban beberapa bulan sebelumnya.

Pelaku kemudian menyebut salah satu perusahaan yang datanya pernah bocor, lalu mengklaim bahwa akses ke database perusahaan tersebut memungkinkan mereka mendapatkan email korban. Setelah itu, pesan berlanjut dengan klaim palsu bahwa exploit telah dipasang di komputer dan ponsel korban untuk mengakses kamera, mikrofon, keyboard, foto, riwayat browsing, percakapan, dan daftar kontak.

Ancaman utama dalam email tersebut adalah klaim bahwa pelaku memiliki rekaman korban saat mengunjungi situs dewasa. Untuk mencegah penyebaran video palsu itu ke teman, keluarga, dan rekan kerja, korban diminta mengirim 2.000 dolar AS dalam Bitcoin dalam waktu 48 jam.

Pelaku juga memperingatkan korban agar tidak menghubungi polisi, tidak membalas email, dan tidak mereset perangkat. Taktik seperti ini lazim dalam scam sextortion karena dirancang untuk memicu panik, rasa malu, dan keputusan cepat tanpa verifikasi.

Tidak Ada Bukti Perangkat Korban Diretas

Meski isi pesannya terdengar serius, tidak ada indikasi bahwa pengirim benar-benar mengakses perangkat korban, memasang malware, merekam aktivitas melalui kamera, atau memantau situs yang dikunjungi. Informasi yang digunakan dalam email lebih sesuai dengan data dasar dari kebocoran, terutama alamat email dan nama layanan yang pernah terdampak.

ShinyHunters juga disebut membantah keterlibatan dalam kampanye sextortion ini. Indikasi yang ada lebih mengarah pada pihak lain yang mengunduh data bocor yang sebelumnya dipublikasikan, lalu memakainya sebagai bahan penipuan massal.

Nama sejumlah perusahaan yang pernah mengalami insiden data leak digunakan dalam kampanye ini, termasuk Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread, dan McGraw Hill. Penyebutan nama perusahaan membuat pesan terlihat relevan bagi korban yang alamat emailnya memang pernah muncul dalam data bocor terkait.

Kampanye Terdeteksi Sejak April

Kampanye sextortion ini tampaknya mulai muncul sejak April 2026. Sejumlah individu dan organisasi melaporkan pesan serupa, sementara beberapa perusahaan memperingatkan pelanggan agar tidak menanggapi email ancaman tersebut.

Betterment, misalnya, menyatakan bahwa pesan semacam itu merupakan scam extortion umum yang dirancang untuk mengintimidasi penerima. Perusahaan tersebut juga menegaskan bahwa mengetahui alamat email seseorang tidak memberikan kemampuan untuk memasang malware atau mengakses perangkat orang tersebut.

Penerima disarankan untuk tidak membalas, tidak mengirim pembayaran, tidak mengklik link, dan tidak membuka lampiran dari email semacam ini. Jika sudah berinteraksi dengan pesan, pengguna sebaiknya segera menghubungi tim keamanan atau fraud dari layanan terkait.

Data Leak Bisa Menjadi Amunisi Scam Baru

Kasus ini memperlihatkan bahwa dampak kebocoran data tidak berhenti setelah data dipublikasikan. Informasi yang tampak sederhana seperti alamat email dapat digunakan kembali untuk social engineering, spam, phishing, credential stuffing, hingga extortion scam yang lebih personal.

Organisasi yang datanya bocor juga perlu memperhitungkan risiko sekunder terhadap pelanggan dan karyawan. Bahkan ketika sistem sudah dipulihkan, data yang telanjur beredar dapat tetap menjadi bahan kampanye penipuan selama bertahun-tahun.

Bagi pengguna, langkah terbaik adalah mengabaikan email ancaman semacam ini, tidak membayar tebusan, dan tidak membalas pengirim. Pengguna juga disarankan mengaktifkan multi-factor authentication, memakai password unik untuk setiap layanan, serta memantau apakah alamat email mereka muncul dalam kebocoran data yang diketahui publik.

Sumber: Betterment