ShinyHunters hevder datainnbrudd hos Neogen og truer med lekkasje

Nettkriminalitetsgruppen ShinyHunters hevder at den har brutt seg inn hos Neogen Corporation, en stor leverandør av produkter for mattrygghet, dyrehelse og laboratorievirksomhet.

Gruppen har gitt selskapet frist til 1. september 2026 med å ta kontakt og truer med å publisere angivelig stjålne data dersom den ikke får svar.

Neogen har ikke offentlig bekreftet det påståtte datainnbruddet. ShinyHunters har heller ikke publisert noen dataeksempler, noe som betyr at typen og omfanget av eventuell stjålet informasjon ikke er bekreftet.

Angriperne gir Neogen en frist

ShinyHunters publiserte påstanden på sitt lekkasjenettsted på det mørke nettet og beskrev fristen som en siste advarsel.

Gruppen truet med å publisere dataene og forårsake ytterligere digitale forstyrrelser dersom Neogen ikke svarte. Slike påstander bør behandles med forsiktighet fordi utpressingsgrupper noen ganger overdriver eller fabrikerer datainnbrudd for å presse organisasjoner til å betale.

Cybernews opplyste at de kontaktet Neogen for en kommentar. Selskapet hadde ikke gitt noe offentlig svar på publiseringstidspunktet.

Neogen opererer på tvers av matforsyningskjeden

Neogen leverer produkter til matprodusenter, prosesseringsbedrifter, laboratorier, landbruksvirksomheter og aktører innen dyrehelse.

Selskapets portefølje innen mattrygghet omfatter hurtigtester og laboratorieverktøy som brukes til å oppdage matbårne patogener, inkludert Salmonella og E. coli. Selskapet tilbyr også løsninger for allergener, mykotoksiner og naturlige toksiner.

Neogens virksomhet innen dyresikkerhet selger veterinærinstrumenter, legemidler, vaksiner, behandlinger og diagnostiske produkter for husdyr, fjærfe og kjæledyr.

Denne brede rollen innen matproduksjon og dyrehelse kan gjøre et datainnbrudd hos Neogen spesielt bekymringsfullt dersom påstanden viser seg å være ekte.

Den potensielle konsekvensen er fortsatt uklar

Det finnes foreløpig ingen bevis som viser hvilke data, om noen, ShinyHunters har fått tak i. Forskere opplyste at lekket informasjon om ansatte eller driftsdata kan utsette medarbeidere for målrettede angrep og skape bredere risiko for selskapet.

Informasjon om kunder, interne systemer, testprosesser eller proprietær teknologi kan også være verdifull for nettkriminelle. Et alvorlig datainnbrudd kan føre til dataeksponering, driftsforstyrrelser eller problemer i forsyningskjeden som påvirker organisasjoner som er avhengige av Neogens produkter.

Forskere bemerket at forstyrrelser som påvirker produksjonen av testsett for matvarer, potensielt kan forsinke arbeidet til virksomheter som er avhengige av disse produktene.

ShinyHunters fortsetter med profilerte utpressingskampanjer

ShinyHunters har tidligere tatt på seg ansvaret for en rekke profilerte hendelser og utpressingskampanjer. Blant de siste påståtte målene er StreamLabs, ReliaQuest, CyrusOne, Sysco, Ralph Lauren, EY og brukere av Oracle PeopleSoft.

Gruppen har også blitt knyttet til sosial manipulering der kriminelle utgir seg for å være IT-supportpersonell for å stjele Okta-tilgang fra ansatte.

Foreløpig er det påståtte datainnbruddet hos Neogen fortsatt ubekreftet. Fraværet av lekkede dataeksempler betyr at det ikke er mulig å bekrefte om gruppen har fått tilgang til noen av selskapets data.