EY వెల్లడించింది, వారి IT సిబ్బందిచే ఉపయోగించే మూడవ పక్ష సపోర్ట్ టికెట్ వ్యవస్థ హ్యాక్ చేయబడి, క్లయింట్ పన్ను సమాచారం కలిగిన టికెట్లు దొంగిలించబడ్డాయి. దాడి కారుడు మార్చి 28 నుండి ఏప్రిల్ 12 వరకు వ్యవస్థలో ప్రవేశించి, బహుళ పత్రాలను డౌన్‌లోడ్ చేశాడు.

షైనీ హంటర్స్ ఈ రోజే తమ డేటా లీక్ సైట్‌లో EYను జోడించి, దాడి వారు నిర్వహించారని, జూలై 31, 2026 వరకు EY సంప్రదించకపోతే దొంగిలించిన డేటాను విడుదల చేస్తామని హెచ్చరించింది. వారు సరఫరా గొలుసు దాడి ద్వారా EY యొక్క Jira, GitHub, Azure వాతావరణాల్లోకి ప్రవేశించారని చెప్పారు.

EY ఇంకా షైనీ హంటర్స్‌పై అధికారికంగా నిర్ధారించలేదు, కానీ ప్రభావిత క్లయింట్లకు 24 నెలల ఐడెంటిటీ మానిటరింగ్ మరియు పునరుద్ధరణ సేవలను అందిస్తోంది.