ShinyHunters compromete el sitio de filtraciones de Clop y amenaza con extorsionar al grupo

El 19 de septiembre de 2026, el grupo de extorsión ShinyHunters comprometió el sitio de filtraciones de Clop, también conocido como Cl0p, y publicó inicialmente un archivo de texto con amenazas y un enlace a su propio sitio de filtraciones.

Según ShinyHunters, el acceso se obtuvo mediante una vulnerabilidad de carga de archivos sin autenticación en Grav CMS. Varias horas después, el sitio fue sustituido por una página con arte ASCII de Umbreon, el Pokémon utilizado como logotipo por el grupo, además del mensaje «rooting your systems since '19 ;)».

ShinyHunters asegura que logró acceso completo al servidor y que sustrajo código fuente, complementos de Grav CMS, registros del sistema y otros archivos. También afirma haber obtenido las claves privadas del servicio onion de Clop, lo que permitiría operar una copia del sitio utilizando su dirección Tor existente.

BleepingComputer confirmó que el archivo fue cargado en el servidor y que el sitio permanecía alterado, pero no verificó de forma independiente el supuesto robo de registros, código fuente o claves privadas. ShinyHunters afirma que está revisando los datos y que pretende extorsionar a Clop, al que habría dado 72 horas para ponerse en contacto.

El grupo presenta el ataque como una represalia dentro de una disputa entre ambas operaciones de ciberdelincuencia. ShinyHunters sostiene que un representante de Clop amenazó a sus miembros después de una campaña de robo de datos vinculada a Oracle E-Business Suite en 2025. BleepingComputer indicó que tampoco había verificado esas acusaciones y que había contactado con Clop.

Fuente: BleepingComputer.