Três dos grupos do cibercrime mais ativos e perigosos da atualidade, Scattered Spider, LAPSUS$ e ShinyHunters, anunciaram uma fusão inédita, formando uma nova entidade chamada SLH. A união foi revelada em canais do Telegram e marca o início de uma operação cibercriminosa com alcance e sofisticação globais. A nova aliança combina as habilidades técnicas do Scattered Spider, a agressividade midiática do LAPSUS$ e o histórico de vazamentos massivos do ShinyHunters.
Juntos, eles ampliam seu poder de ataque e pretendem lançar campanhas coordenadas de extorsão, vazamento de dados e sabotagem digital contra alvos de alto valor. Desde agosto de 2025 o grupo vem operando canais próprios no Telegram, mesmo após várias tentativas da plataforma de removê-los. Eles usam esses canais tanto para divulgar vazamentos quanto para ameaçar publicamente empresas e executivos, numa estratégia agressiva de pressão psicológica. Além da operação em si o SLH adotou o modelo de extortion as a service, permitindo que afiliados utilizem sua infraestrutura e marca para realizar ataques em nome do grupo.
Isso inclui acesso a ferramentas, canais de divulgação e apoio técnico, ampliando ainda mais a escala das campanhas. A operação é altamente organizada, com papéis claramente distribuídos como desenvolvimento de exploits, suporte técnico, intermediação de acessos iniciais e gestão dos canais de comunicação. Assinaturas como SLH Operations Centre reforçam a imagem de uma estrutura centralizada e profissionalizada.
