ShinyHunters er en kriminell hackergruppe (black-hat) motivert av økonomisk vinning, som har vært aktiv siden 2019 og ble offentlig kjent i 2020. Gruppen er beryktet for en rekke massive datainnbrudd, ofte utført gjennom tredjeparts skyleverandører, og har blant annet rammet Microsoft, Wattpad, Ticketmaster og Pornhub. I 2020 stjal de over 500 GB kildekode fra Microsoft og 268 millioner brukerkontoer fra Wattpad, mens de i 2024 tok på seg ansvaret for Ticketmaster-innbruddet via skylagringsfirmaet Snowflake. I 2025 og 2026 har de blant annet rammet luksusgiganten LVMH (Louis Vuitton, Dior og Tiffany) gjennom vishing, samt Europakommisjonens Europa.eu-plattform. Det største kjente angrepet kom i mai 2026 mot utdanningsplattformen Infrastructure (Canvas), hvor de stjal 3,65 terabyte data fra 8 800 utdanningsinstitusjoner globalt – inkludert 37 norske. Med metoder som vishing, OAuth-misbruk og leverandørkjedeangrep utgjør ShinyHunters en av de mest aktive og alvorlige truslene mot globale selskaper og institusjoner i dag.