ShinyHunters is een criminele hackersgroep die sinds 2019 actief is en bekendstaat om het stelen van bedrijfsgegevens, die zij vervolgens op het dark web verkopen of gebruiken voor chantage. De groep, waarvan de leden vermoedelijk in Europa wonen, heeft onder meer Microsoft, Harvard en Pornhub gehackt, en werd in Nederland vooral bekend door de grote Ticketmaster-inbraak in 2024. In 2026 hackte de groep telecombedrijf Odido, waarbij gegevens van zes tot acht miljoen Nederlandse klanten (waaronder BSN-nummers en bankgegevens) werden gestolen; nadat Odido op 26 februari weigerde het losgeld van meer dan een miljoen euro te betalen, lekte ShinyHunters de data, wat leidde tot een onderzoek van de Autoriteit Persoonsgegevens. Begin mei 2026 volgde een aanval op onderwijsplatform Canvas, waarbij wereldwijd gegevens van 275 miljoen personen op 9000 scholen werden buitgemaakt, waardoor duizenden studenten in Nederland en België tijdelijk geen toegang hadden tot lesmateriaal. De Nederlandse overheid adviseerde dringend om niet te betalen om het verdienmodel van de criminelen te stoppen, terwijl de maximale boete voor Odido kan oplopen tot tien procent van de jaaromzet.