Eine FBI/IC3-PSA warnt, dass die mit dem ShinyHunters-Umfeld verbundene Gruppe nach einem Eindringen in ein Online-Lernmanagementsystem Opfer erpressen könnte. Dabei werde die Belästigung offenbar eskaliert, um Druck aufzubauen; die Empfehlung lautet, dringliche Forderungen über alternative Kanäle zu verifizieren und nicht zu zahlen oder zu reagieren.

Die FBI/IC3-PSA warnt, dass die Cyberkriminellen hinter ShinyHunters—im Zusammenhang mit Angriffen auf ein Online-Lernmanagementsystem—nach einem erfolgreichen Zugriff Erpressung und Einschüchterung versuchen könnten. In dem Hinweis heißt es, Betroffene könnten unter finanziellen Druck geraten, begleitet von Belästigungstaktiken, die Angst und Zeitdruck erzeugen sollen. Besonders kritisch sei, dass Angreifer reale Bezüge in ihre Kommunikation einbauen könnten, etwa über spearphishing-nahe Ansätze, sodass Nachrichten glaubwürdig wirken. Sobald Kontakt hergestellt ist, könnten Täter laut PSA Drohungen per Textnachrichten oder Anrufen aussprechen und so den Druck erhöhen, Zahlungen oder andere Anweisungen zu befolgen. Zudem nennt die Warnung Taktiken wie Swatting: Die Einschüchterung könne darauf abzielen, die Sicherheit der Betroffenen und ihren normalen Alltag zu stören—nicht nur Geld zu erpressen. Die Guidance rät, besonders „dringliche“ Forderungen, vor allem solche mit konkreten Angaben zu Person oder Organisation, unabhängig über andere Kanäle zu prüfen. Opfern wird empfohlen, auf Anweisungen der Angreifer nicht zu reagieren und nicht zu zahlen, da dies weitere Forderungen nach sich ziehen und das eskalierende Verhalten verstärken kann; auch detaillierte oder zeitkritische Vorgaben sollten nicht als legitim betrachtet werden.